Third-Party Risk unter DORA: Outsourcing und Background Checks werden zur Compliance-Frage

Denn die Verantwortung für Stabilität und Sicherheit bleibt bei den Unternehmen selbst. Wer kritische Prozesse oder Daten an externe Partner auslagert, muss deren Zuverlässigkeit prüfen, Risiken dokumentieren und eine kontinuierliche Überwachung sicherstellen. „Outsourcing bedeutet nicht, Verantwortung abzugeben. Wer mit Dienstleistern arbeitet, muss deren Zuverlässigkeit prüfen und kontinuierlich überwachen“, betont Reto Marti, COO von Validato.

Besonders kritisch ist dabei der Faktor Mensch. Technische Kontrollen sind wichtig, doch Fehler, Nachlässigkeit oder bewusstes Fehlverhalten können fatale Folgen haben. Deshalb fordert DORA, dass nicht nur IT-Systeme, sondern auch die Zuverlässigkeit von Personen in sensiblen Positionen im Fokus stehen.

Validato unterstützt Finanzinstitute in genau diesem Bereich: Mit standardisierten Background Checks, Screening-Prozessen und laufendem Re-Screening können Banken und Versicherungen die Verlässlichkeit von Mitarbeitenden und externen Partnern nachvollziehbar dokumentieren. Die Plattform ist ISO-27001-zertifiziert, arbeitet DSGVO-konform und ermöglicht eine Integration in bestehende HR- und Compliance-Prozesse. Damit wird die Personalseite des Third-Party Risk Managements abgesichert – ein Baustein, der von DORA klar gefordert wird.

So wird DORA zum Treiber für ein neues Verständnis von Compliance: Nicht nur interne Strukturen, sondern auch externe Partner und deren Mitarbeitende müssen Teil eines robusten Resilienzrahmens sein. Finanzunternehmen, die ihre Human Risk Management-Prozesse frühzeitig professionalisieren, verschaffen sich damit nicht nur regulatorische Sicherheit, sondern auch einen Wettbewerbsvorteil.