Blog Guide pratiche per istituzioni regolamentate
Scriviamo quando qualcosa cambia per le istituzioni regolamentate.
Legge-quadro KRITIS, revisione SÜG, interpretazione GwG, nuovi regimi di sanzioni, protezione dei dati — analitico, non allarmistico.
KRITIS & Autorità
Verifica di affidabilità nelle KRITIS: la guida all'attuazione
Sicurezza del personale secondo la legge quadro KRITIS e l'art. 14 della direttiva NIS2: implementazione pratica.
KRITIS & Autorità
Legge quadro KRITIS 2026: obblighi, termini e settori
Legge quadro KRITIS 2026 in vigore: settori, obblighi e termini in sintesi — e cosa vale se è stata mancata la scadenza di registrazione del 17.07.2026.
Conformità
Screening sanzioni: liste UE, OFAC e ONU spiegate
Liste sanzionatorie UE, OFAC e ONU a confronto: quando vale ciascuna e come costruire uno screening verificabile per KYC/AML.
Banche & Assicurazioni
Verifica di affidabilità dei dipendenti ai sensi del § 6 GwG
Cosa richiede il § 6 par. 2 n. 5 GwG a banche e assicuratori: definizione legale di affidabilità, occasioni di verifica e lacune tipiche di attuazione.
KRITIS & Autorità
Controllo di sicurezza vs. screening del datore di lavoro: chi verifica cosa?
Controllo di sicurezza vs. screening aziendale: cosa coprono SÜG, LuftSiG e AtZüV – e cosa devono verificare i datori di lavoro secondo KRITIS-DachG e BSIG.
Diritto & Fondamenti
Certificato penale vs. background check: i limiti del registro
Un certificato penale vuoto non è una prova di integrità: quali iscrizioni mancano secondo il BZRG e quando un background check strutturato chiude la lacuna.
KRITIS & Autorità
Novella SÜG 2026: cosa cambia per Ü1, Ü2 e Ü3
Novella SÜG in vigore dal 16.01.2026: modifiche per Ü1, Ü2 e Ü3, ricerca su Internet obbligatoria anche per Ü1 – e le conseguenze per le aziende.
KRITIS & Autorità
Sicurezza del personale NIS2: gli obblighi ai sensi del § 30 BSIG
Il § 30 BSIG richiede sicurezza del personale e controllo degli accessi: cosa devono attuare ora le strutture NIS2 e perché il § 38 BSIG chiama la direzione.
Diritto & Fondamenti
Pre-employment screening: base giuridica GDPR dopo la Corte di giustizia UE
Dopo la sentenza CGUE C-34/21 il § 26 BDSG da solo non regge più lo screening: come mappare le categorie sull'art. 6 GDPR — con checklist e ponderazione.
Banche & Assicurazioni
Fit and Proper presso la BaFin: documentare correttamente l'affidabilità
Verifica fit and proper della BaFin: cosa richiedono i §§ 25c, 25d e 24 KWG per membri della direzione e consigli di sorveglianza e come preparare la notifica.
Banche & Assicurazioni
Fornitori di background check: perché il software da solo non basta
Perché il software non basta nelle decisioni fit & proper e di affidabilità: l'approccio ibrido per decisioni che potete difendere.
Diritto & Fondamenti
Monitoraggio continuo della compliance o verifica una tantum?
Verifica una tantum o monitoraggio continuo? Quando il controllo point-in-time non basta più: obblighi GwG, limiti GDPR e una matrice decisionale.
Diritto & Fondamenti
Verificare interim manager ed esterni: come colmare il vuoto
Interim manager e fornitori di servizi esterni sfuggono a ogni screening: basi giuridiche GDPR, obblighi DORA e schema di verifica per gli esterni.
Diritto & Fondamenti
Screening dei social media dei candidati: cosa è consentito?
Screening dei social media dei candidati: lecito su LinkedIn e Xing, vietato sui profili privati. Quadro giuridico, linea DSK e obblighi di informativa.
Diritto & Fondamenti
Consiglio di fabbrica e background check: integrare la cogestione
Consiglio di fabbrica nei background check: inquadrare i §§ 94, 95, 87 BetrVG e usare la cogestione come opportunità – con punti chiave per l'accordo aziendale.
Diritto & Fondamenti
Background check in Svizzera: art. 328b CO e nLPD
Background check in Svizzera: cosa consentono l'art. 328b CO e la nLPD, quali limiti esistono per i datori di lavoro.
Diritto & Fondamenti
LkSG 2026 e CSDDD: cosa vale ora per la verifica dei fornitori
Novella LkSG e CSDDD rinviata: perché gli obblighi di diligenza permangono e cosa vale davvero nel 2026 per la vostra due diligence sui fornitori.
Diritto & Fondamenti
Bugie nel curriculum: numeri e costi di una cattiva assunzione
Quanto spesso si mente nel curriculum, cosa costa davvero una cattiva assunzione e perché la verifica prima dell'assunzione è un business case.
Diritto & Fondamenti
Diritto di domanda del datore di lavoro e «diritto alla menzogna»
Su domande illecite i candidati possono mentire senza conseguenze: cosa consente il diritto di domanda del datore di lavoro e come verificare in modo conforme.
KRITIS & Autorità
Gestione del segreto di Stato: obblighi del SiBe secondo SÜG e GHB
Gestione del segreto di Stato: compiti del responsabile della sicurezza secondo SÜG, GHB e VSA — e perché la preselezione spetta all'azienda.
KRITIS & Autorità
Verifica dei dipendenti delle infrastrutture critiche: guida
Operatori KRITIS in energia, acqua e salute: quale ruolo richiede quale profondità di verifica — amministrativa, interna o report software. Una guida.
KRITIS & Autorità
AtZüV: la verifica di affidabilità ai sensi del § 12b AtG, spiegata
AtZüV in sintesi: chi viene verificato secondo il § 12b AtG e cosa devono fare i responsabili dello smantellamento.
KRITIS & Autorità
Verifica di sicurezza delle persone in Svizzera: PSP secondo ISG e PSPV
PSP secondo ISG e PSPV: livelli di verifica, consenso — e perché i datori di lavoro privati senza riferimento federale servono uno screening proprio.
Banche & Assicurazioni
Software per background check nelle banche: catalogo dei requisiti
Requisiti per il software di background check nelle banche: categorie di verifica, fonti DACH, protezione dati e documentazione a prova di revisione.
KRITIS & Autorità
ZÜP ai sensi del § 7 LuftSiG: cosa non copre la verifica
Cosa verifica la ZÜP ai sensi del § 7 LuftSiG – e cosa no: dati del CV e reati all'estero restano compito del datore di lavoro. Una panoramica.
Banche & Assicurazioni
Geldwäschebeauftragter: il controllo dei dipendenti in chiave operativa
Come il Geldwäschebeauftragte imposta il controllo dei dipendenti ai sensi del § 6 par. 2 n. 5 GwG: classi di rischio, cadenza e documentazione verificabile.
Banche & Assicurazioni
§ 24 VAG: verificare correttamente l'affidabilità presso gli assicuratori
§ 24 VAG: chi viene verificato per l'affidabilità presso gli assicuratori, quali obblighi GwG gravano sulle assicurazioni vita e come si combinano i due regimi.
Banche & Assicurazioni
Requisiti DORA per il personale e i fornitori di servizi ICT
Quali requisiti il regolamento (UE) 2022/2554 pone a formazione, due diligence e contratti con fornitori terzi ICT — una panoramica.
Banche & Assicurazioni
Pre-employment screening nelle banche: cosa consente il § 26 BDSG
Cosa consente il § 26 BDSG nel pre-employment screening bancario: fonti ammesse, proporzionalità per posizione e i limiti della protezione dei dati.
Banche & Assicurazioni
Rischio insider nelle banche: perché i colpevoli interni agiscono diversamente
I colpevoli interni sfruttano accessi legittimi e conoscenza dei sistemi. Quali misure di sicurezza richiedono § 25h KWG, § 6 GwG e MaRisk AT 7.1 alle banche.
Banche & Assicurazioni
Know Your Employee: il punto cieco della prevenzione del riciclaggio
Il KYC è uno standard, il Know Your Employee spesso no: perché il controllo dei dipendenti ai sensi del § 6 par. 2 n. 5 GwG è di pari rango e come attuarlo.
Executive Search
Backdoor-Hires: i costi nascosti dell'Executive Search
Executive search senza background check: rischi reputazionali e normativi a livello di alta dirigenza che un check a partire da 79 € può evitare.
Conformità & Operatività
Adverse Media Screening: una guida pratica per le aziende regolamentate
Cos'è l'adverse media screening, come si inserisce nel framework di compliance e quando è richiesto dal GwG.
KYC & Compliance
Cos'è un background check e perché è decisivo per la compliance KYC
Cosa coprono i background check, come si distinguono dalle interrogazioni di database e perché sono essenziali per il KYC (GwG, direttive UE).