Validato

Welche Prüfungen braucht Forschungssicherheit? Ein Research Security Screening für österreichische Hochschulen kombiniert Prüfungen zu Personen, deren Affiliationen, zu Kooperationspartnern und zum Projekt selbst. Das Ergebnis ist eine dokumentierte Risikoeinschätzung, die der Einrichtung als Entscheidungsgrundlage dient. Den Anlass liefert die Förderpraxis: Die FFG erwartet von Antragstellenden, Risiken im Projekt zu analysieren und angemessene Massnahmen zu setzen. Sie empfiehlt unter anderem standardisierte Risikoprüfungen für Partnerscha…

Was ist ein Research Security Screening? Ein Research Security Screening ist ein risikobasiertes Prüfverfahren, mit dem Hochschulen und Forschungseinrichtungen klären, ob Forschende, Gastaufenthalte und Kooperationen mit Risiken für sensibles Wissen verbunden sind. Die Validato AG aus Zürich schlägt dafür ein Modell vor, das vier Ebenen zusammenführt: Person, Institution, Partner und Projekt. Anlass ist die Debatte um gesetzliche Pflichten zur Forschungssicherheit nach dem Fall CISPA. Diskutiert wird unter anderem, Bundesmittel künftig an de…

Wie geht Österreich mit Forschungssicherheit um? Österreich setzt bei der Forschungssicherheit bisher auf Sensibilisierung, Vernetzung und die Eigenverantwortung der Einrichtungen, nicht auf eigene Gesetze (Stand Oktober 2026). Das Wissenschaftsministerium betreibt eine zentrale Kontaktstelle, mehr als 70 Einrichtungen haben eine interne Ansprechperson benannt. Leitprinzip ist die EU-Linie „so offen wie möglich, so geschlossen wie nötig“. Während in Deutschland nach dem Fall CISPA über gesetzliche Pflichten beraten wird, sieht die Validato A…

Was nach dem Fall CISPA diskutiert wird Nach den umstrittenen Kooperationen des Helmholtz-Zentrums CISPA in Saarbrücken mit Forschenden aus dem Umfeld chinesischer Verteidigungsuniversitäten diskutiert die Bundespolitik gesetzliche Pflichten zur Forschungssicherheit. Im Gespräch sind laut Medienberichten eine Technologieliste, Compliance-Systeme, ein jährliches Lagebild und die Kopplung von Bundesmitteln an den Schutz sensiblen Wissens. Beschlossen ist noch nichts (Stand Oktober 2026). Die Validato AG, Zürcher Anbieterin für Background Scree…

_Validato erklärt, warum rund 29.500 deutsche Unternehmen seit Dezember 2025 auch__ ihre Einstellungs- und Zugangsprozesse dokumentiert absichern __müssen._ Rund 29.500 Unternehmen in Deutschland unterliegen seit Dezember 2025 dem NIS2-Umsetzungsgesetz – eine rund siebenfache Ausweitung gegenüber den bislang rund 4.500 regulierten Einrichtungen. Betroffen sind Organisationen aus 18 Sektoren, sofern sie mindestens 50 Mitarbeitende beschäftigen oder einen Jahresumsatz von über 10 Millionen Euro erzielen. Validato, Schweizer Anbieter für Backgr…

_Validato erklärt, warum Kompetenzen, Gehalt, Jobtitel und Bildungsabschluss die häufigsten Falschangaben im Lebenslauf sind – und wie sich das strukturiert verifizieren lässt._ Rund 58,5 Prozent der Menschen in Deutschland geben zu, schon einmal im Lebenslauf geschummelt zu haben – das zeigt eine Erhebung des Anbieters CVapp.de unter 3.000 Personen in Deutschland. Für Validato, Schweizer Anbieter für Background-Checks und Human Risk Management, bedeutet das für Personalabteilungen: Statistisch enthält ein grosser Teil aller Bewerbungen mind…

_Validato erklärt, welche Quellen bei der __Online-Recherche zu Bewerbenden nach DSGVO__ und § 26 BDSG zulässig sind – und welche tabu bleiben._ „Kurz googeln, bevor das Interview stattfindet" ist in vielen Personalabteilungen gelebte Praxis – rechtlich ist das jedoch deutlich riskanter, als es auf den ersten Blick scheint. Validato, Schweizer Anbieter für Background-Checks und Human Risk Management, weist darauf hin, dass die Online-Recherche zu Bewerbenden in Deutschland klaren Grenzen aus der Datenschutz-Grundverordnung (DSGVO) und § 26 A…

_Validato erklärt, warum ein __struktureller Liveness-Check__ im digitalen Bewerbungsprozess zur notwendigen Ergänzung des klassischen Videointerviews wird._ Das Videointerview, lange als praktischer Ersatz für das persönliche Gespräch geschätzt, wird selbst zum Sicherheitsrisiko im Recruiting: In einer Befragung von Hiring Managern gaben 17 Prozent an, im vergangenen Jahr direkt mit Deepfake-Technologie in einem Videointerview konfrontiert gewesen zu sein. In einer Umfrage unter rund 3.000 Jobsuchenden räumten zudem 6 Prozent ein, bei einem…

_Seit 6. Dezember 2025 gilt in Deutschland das __NIS2-Umsetzungsgesetz__ mit zehn Pflichtmassnahmen nach § 30 BSIG – Validato zeigt, welche __ISO-27001-Kontrollpunkte die Massnahme Personalsicherheit__ konkret abdecken._ Das deutsche NIS2-Umsetzungsgesetz ist seit dem 6. Dezember 2025 in Kraft – ohne Übergangsfrist. Rund 29.500 Unternehmen mussten sich bis zum 6. März 2026 beim Bundesamt für Sicherheit in der Informationstechnik (BSI) registrieren, das sind laut Berichterstattung rund 4.500 mehr als zuvor bereits regulierte Einrichtungen. Fü…

_Annex A Control 6.1 der Norm ISO/IEC 27001:2022 verlangt Background-Checks für Mitarbeitende, Zeitkräfte und Auftragnehmer vor und während der Beschäftigung – Validato erklärt, was Unternehmen bei der Zertifizierung tatsächlich nachweisen müssen._ Wer an ISO 27001 denkt, denkt meist an Firewalls, Verschlüsselung und Zugriffsrechte auf Server. Tatsächlich verlangt die Norm in der aktuellen Fassung ISO/IEC 27001:2022 seit ihrer grundlegenden Überarbeitung auch eine eigene Kontrollkategorie für den Faktor Mensch: die sogenannten „People Contro…

Reto Marti, Managing Partner von Validato, zeigt in einem Fachbeitrag bei CIO.de, wie CIOs, HR, IT und Security gefälschte IT-Fachkräfte erkennen, die nordkoreanische Netzwerke in Unternehmen einschleusen. Nordkoreanische Netzwerke schleusen seit Jahren IT-Fachkräfte mit falschen, gestohlenen oder geliehenen Identitäten in westliche Unternehmen ein – meist als Remote-Freelancer für Softwareentwicklung, Datenbanken, Cloud-Administration oder App-Projekte. Wie CIOs, HR- und Security-Verantwortliche diesen Betrug erkennen, erklärt Reto Marti, M…

Wie Validato aus Zürich Unternehmen dabei unterstützt, Sicherheitsanforderungen mit europäischem Datenschutz und verhältnismässigen Prüfprozessen zu verbinden. Während US-amerikanische Anbieter im Screening-Markt häufig auf breite, wenig differenzierte Prüfungen setzen, positioniert sich Validato als europäischer Anbieter für Background-Checks und Human Risk Management mit Sitz in Zürich. Das Unternehmen richtet seine Prüfprozesse explizit an europäischen Datenschutzvorgaben und dem Verhältnismässigkeitsgrundsatz aus – für Unternehmen in der…

Warum moderne Sicherheitskonzepte neben Geräten, Netzwerken und Identitäten zunehmend auch personelle Risiken berücksichtigen. Das Zero-Trust-Prinzip hat sich in der IT-Sicherheit als Standard etabliert: Kein Gerät, keine Identität und keine Netzwerkverbindung wird automatisch als vertrauenswürdig eingestuft, stattdessen erfolgt eine kontinuierliche Verifizierung. Validato, Anbieter für Background-Checks und Human Risk Management mit Sitz in Zürich, plädiert dafür, dieses Prinzip konsequent auf die Personenebene auszuweiten – hin zu einem Ko…

Warum Freelancer, Consultants und externe Administratoren trotz weitreichender Systemzugriffe häufig weniger geprüft werden als interne Mitarbeiter. Freelancer, Consultants und externe Administratoren übernehmen in vielen deutschen Industrie- und IT-Unternehmen zentrale technische Aufgaben – von der Systemadministration bis zur Softwareentwicklung. Validato, Anbieter für Background-Checks und Human Risk Management mit Sitz in Zürich, weist darauf hin, dass diese Personengruppe trotz oft weitreichender Systemzugriffe seltener strukturiert gep…

Warum rollenbasierte Prüfungen bei IT, Engineering, Finance und Management sinnvoller sind als pauschale Kontrollen. Ein möglichst umfassender Background Check für alle Positionen klingt zunächst nach der sichereren Wahl, ist es aus Sicht von Validato, Anbieter für Background-Checks und Human Risk Management mit Sitz in Zürich, aber oft nicht. Nach Einschätzung des Unternehmens sind rollenbasierte Prüfungen, die sich an Funktionen wie IT, Engineering, Finance oder Management orientieren, einem pauschalen Vollcheck sowohl rechtlich als auch p…

Wie deutsche Unternehmen Background Checks durchführen können, ohne amerikanische Screening-Kultur zu übernehmen. Je stärker Background Checks als Sicherheitsinstrument wahrgenommen werden, desto grösser wird die Versuchung, möglichst umfassend zu prüfen. Validato, Anbieter für Background-Checks und Human Risk Management mit Sitz in Zürich, warnt jedoch davor, US-amerikanische Screening-Praktiken unreflektiert zu übernehmen und verweist auf ein reales Beispiel aus der deutschen Rechtsprechung, das die Grenzen aufzeigt. Das US-Modell: breit …

Warum deutsche Unternehmen technische Sicherheitsmaßnahmen zunehmend um strukturierte Personalrisikoprüfungen ergänzen. Neben Netzwerksicherheit, Endpoint-Protection und Zero-Trust-Architekturen etabliert sich in deutschen Unternehmen zunehmend ein weiterer Baustein der Cybersecurity-Strategie: Human Risk Management. Validato, Anbieter für Background-Checks und Human Risk Management mit Sitz in Zürich, versteht darunter die strukturierte, dokumentierte Bewertung und Überprüfung von Personalrisiken entlang des gesamten Beschäftigungsverhältni…

Wie Unternehmen Forschung, Entwicklung und Produktions-Know-how auch auf personeller Ebene besser schützen können. Laut Bitkom-Studie „Wirtschaftsschutz 2025" werden Angriffe auf deutsche Unternehmen besonders häufig organisierter Kriminalität (68 Prozent der betroffenen Unternehmen) sowie staatlichen oder staatsnahen Akteuren aus Russland und China (je 46 Prozent) und ausländischen Nachrichtendiensten (28 Prozent) zugeordnet. Für Validato, Anbieter für Background-Checks und Human Risk Management mit Sitz in Zürich, zeigt diese Verteilung, d…

Warum IT-Unternehmen sensible Rollen zunehmend differenziert prüfen und was dabei datenschutzrechtlich entscheidend ist. Quellcode, Konstruktionsdaten und Produktions-Know-how gehören zu den wertvollsten Vermögenswerten produzierender und softwarenaher Unternehmen. Validato, Anbieter für Background-Checks und Human Risk Management mit Sitz in Zürich, weist darauf hin, dass Personen mit Zugriff auf diese Informationen ein besonderes Risiko tragen – und dass eine differenzierte, datenschutzkonforme Prüfung dieser Rollen zunehmend Teil moderner…

Warum Mitarbeiterüberprüfungen längst nicht mehr nur bei Banken, Konzernen und Behörden zum Einsatz kommen. Strukturierte Background Checks galten in Deutschland lange als Instrument für Banken, Grosskonzerne und Behörden. Nach Beobachtung von Validato, Anbieter für Background-Checks und Human Risk Management mit Sitz in Zürich, fragen inzwischen auch mittelständische Industrie- und IT-Unternehmen zunehmend danach – häufig ausgelöst durch eigene Sicherheitsvorfälle, Anforderungen von Kunden und Versicherern oder den Ausbau von IT-Sicherheits…