Lieferkettensicherheit: Warum LkSG und NIS2 Background Checks über die eigene Belegschaft hinaus verlangen

Haftung entlang der Lieferkette

Das Lieferkettensorgfaltspflichtengesetz (LkSG) ist in Kraft, NIS2 ebenfalls. Beide Regelwerke haben eines gemeinsam: Sie verlangen, dass Unternehmen nicht nur intern, sondern auch entlang ihrer Lieferkette Risiken aktiv managen. Skandale um Scheinfirmen, Sanktionsverstöße oder kriminell verstrickte Subunternehmer haben gezeigt, wie schnell Compliance-Lücken entstehen – und wer haftet: das beauftragende Unternehmen.

Was LkSG und NIS2 konkret verlangen

Das LkSG verpflichtet deutsche Unternehmen ab einer bestimmten Größe, Sorgfaltspflichten entlang der Lieferkette zu erfüllen. NIS2 verlangt darüber hinaus, dass auch IT-Dienstleister, Cloud-Anbieter und externe Mitarbeitende in das Risikomanagement einbezogen werden. Wer auslagert, darf die Verantwortung nicht einfach delegieren.

Validatos integriertes Third-Party-Modell

Validato bietet für diesen erweiterten Scope ein integriertes Modell: Hintergrundprüfungen für eigene Mitarbeitende kombiniert mit Third-Party Due Diligence für Partner und Zulieferer. OSINT-Analysen, Sanktionslistenprüfungen und Adverse Media Monitoring sorgen dafür, dass Risiken frühzeitig erkannt werden – revisionssicher dokumentiert.

Hintergrundprüfungen sind längst nicht mehr nur HR-Thema. Sie sind Teil der Unternehmens-Resilienz. Wer das versteht, stärkt nicht nur Compliance, sondern auch Vertrauen bei Kunden und Investoren. – Reto Marti, COO von Validato