IndiciumIndicium
Accedi
Industries KRITIS & Sicurezza

Sicurezza del personale che collabora con il vostro Betriebsrat — non contro di esso.

Gli operatori di infrastrutture critiche affrontano una doppia sfida: NIS2 e il KRITIS-Dachgesetz richiedono sicurezza del personale per i ruoli critici, ma il diritto del lavoro tedesco richiede il coinvolgimento del Betriebsrat. Indicium colma entrambi — con uno screening che soddisfa le aspettative BSI e una documentazione di processo che soddisfa il vostro Betriebsrat.

NIS2 Art. 21KRITIS-DachgesetzPre-screening SÜGBSI / IT-SiG §8aBDSG §26§87 BetrVG
da €79 a report·Oltre 120 aziende si affidano a Indicium·Oltre 3.000 report negli ultimi due anni·garanzia di soddisfazione di sei mesi
Vedi un report di esempio
01 Dove i team HR KRITIS si bloccano davvero

L'autorità di vigilanza vuole lo screening. Il Betriebsrat vuole la co-determinazione.

a
Obblighi di sicurezza del personale NIS2
NIS2 Art. 21 richiede misure di sicurezza che includono lo screening del personale per i ruoli con accesso a sistemi critici. Il KRITIS-Dachgesetz lo traspone nel diritto tedesco. Ma quali ruoli, quale profondità e quale base giuridica — questa è una vostra decisione, e richiede documentazione.
b
Co-determinazione del Betriebsrat
Il §87 Abs. 1 Nr. 6 BetrVG richiede l'approvazione del Betriebsrat per i dispositivi di monitoraggio tecnico. Senza una Betriebsvereinbarung, lo screening dei dipendenti è bloccato. Avete bisogno di uno strumento che includa la documentazione di processo, non solo una dashboard.
c
Efficienza del pre-screening SÜG
L'abilitazione di sicurezza ufficiale (SÜG) richiede mesi e comporta costi. Un pre-screening che faccia emergere risultati squalificanti prima dell'inizio della procedura ufficiale fa risparmiare tempo, denaro e reputazione — specialmente quando un candidato non supererebbe palesemente la procedura.
02 Mappatura normativa

Il vostro framework, la nostra documentazione.

Ogni report è costruito in modo che la sua documentazione si inserisca direttamente nel vostro ISMS e nel vostro fascicolo di audit BSI.

FrameworkCosa richiedeCome lo documenta Indicium
NIS2 Art. 21Misure di sicurezza del personale per ruoli criticiScreening basato sui ruoli con valutazione del rischio documentata, fonti datate, audit trail
KRITIS-DachgesetzAttuazione di NIS2 nel diritto tedesco per operatori KRITISMappatura normativa nell'allegato del report, documentazione pronta per audit BSI
SÜGProcedura ufficiale di abilitazione di sicurezza (sovrana)Livello di pre-screening: fa emergere risultati squalificanti prima dell'inizio della procedura ufficiale
BSI / IT-SiG §8aStandard di sicurezza KRITIS e supervisioneReport compatibile con la documentazione ISMS, formato pronto per audit BSI
BDSG §26Base giuridica per il trattamento dei dati dei dipendentiValutazione del legittimo interesse, differenziazione screening pre-assunzione vs. dipendenti
§87 BetrVGCo-determinazione del Betriebsrat per il monitoraggio tecnicoDocumentazione di processo e modello di Betriebsvereinbarung per la negoziazione con il Betriebsrat

Il limite onesto: Indicium non sostituisce la procedura sovrana SÜG. È il livello di pre-screening che impedisce a fallimenti evidenti di raggiungere la procedura ufficiale — risparmiando mesi e costi. La decisione finale sull'abilitazione di sicurezza rimane all'autorità governativa.

03 Supporto al Betriebsrat

Uno strumento a cui il vostro Betriebsrat può dire sì.

Il maggiore ostacolo per lo screening del personale KRITIS non è la tecnologia — è il Betriebsrat. Indicium include la documentazione che rende la negoziazione produttiva invece che conflittuale.

a
Modello di Betriebsvereinbarung
Un modello di accordo aziendale che copre ambito, base giuridica, categorie di dati, diritti dei dipendenti e conservazione — pronto da adattare alla vostra azienda.
b
Documentazione di processo
Descrizione passo-passo di cosa viene verificato, quali fonti sono utilizzate, chi vede i risultati e per quanto tempo i dati sono conservati — per il Betriebsrat e per il vostro DPO.
c
Screening pre-assunzione vs. dipendenti
Chiara differenziazione: screening pre-assunzione dei candidati (legittimo interesse, nessuna co-determinazione del Betriebsrat) vs. screening dei dipendenti (richiede Betriebsvereinbarung). Screening dei social media per i dipendenti solo in presenza di accordi con il Betriebsrat.
04 Adattare la profondità al ruolo

Dallo screening di routine dei ruoli all'escalation gestita da analisti.

a
Software-Report
Sette categorie di verifica in parallelo, da €79 — screening di routine dei ruoli, risolto in meno di 30 minuti per l'80% dei casi.
b
Hybrid
Profondità software più revisione umana documentata — per ruoli con requisiti di abilitazione di sicurezza elevati.
c
Boutique
Indagine interamente gestita da analisti per casi ad alto rischio, background multi-giurisdizionali o pre-screening SÜG di candidati con storie complesse.
FAQ Cosa chiederanno il vostro Betriebsrat e il vostro referente BSI
Indicium sostituisce l'abilitazione di sicurezza ufficiale SÜG?+
No. L'abilitazione di sicurezza ufficiale ai sensi del SÜG è una procedura sovrana condotta dalle autorità governative. Indicium funge da livello di pre-screening rapido ed economico: fa emergere risultati squalificanti prima che la procedura ufficiale, lunga e a pagamento, abbia inizio. Ciò consente di risparmiare mesi e costi quando un candidato non supererebbe palesemente la procedura.
Come collabora Indicium con il nostro Betriebsrat?+
Lo screening dei dipendenti in Germania richiede il coinvolgimento del Betriebsrat ai sensi del §87 Abs. 1 Nr. 6 BetrVG quando lo strumento costituisce un dispositivo di monitoraggio tecnico. Indicium supporta questo processo con documentazione di processo e modelli di accordo aziendale (Betriebsvereinbarung). Si consiglia di consultare il Betriebsrat prima di implementare lo screening dei dipendenti. Lo screening pre-assunzione dei candidati generalmente non è soggetto a co-determinazione del Betriebsrat.
Lo screening dei social media è legale per i nostri dipendenti?+
Lo screening dei social media dei dipendenti esistenti richiede un accordo aziendale e una base giuridica ai sensi del BDSG §26. Indicium offre lo screening dei social media per lo screening pre-assunzione (candidati) di default, e per i dipendenti esistenti solo in presenza di accordi con il Betriebsrat. La base giuridica per lo screening pre-assunzione è tipicamente il legittimo interesse (Art. 6(1)(f) GDPR).
Dove sono ospitati i nostri dati — ed è disponibile un deployment sovrano?+
I dati sono ospitati su infrastruttura europea AWS e Google Cloud. Per gli operatori KRITIS con requisiti più stringenti, sono disponibili opzioni di deployment sovrano (ad es. Telekom Cloud) su richiesta. Disponiamo inoltre di una copertura assicurativa cyber completa.

Questa pagina fornisce informazioni generali sui servizi di Indicium e sui framework normativi sopra citati (NIS2, KRITIS-Dachgesetz, SÜG, BSI/IT-SiG, BDSG, BetrVG). Non costituisce consulenza legale o normativa e non sostituisce una valutazione del vostro consulente legale, del vostro Betriebsrat o del vostro referente BSI per il vostro caso specifico. La mappatura normativa riflette la nostra comprensione dei framework citati e non garantisce un particolare esito di conformità o accettazione da parte dell'autorità di vigilanza.

Sicurezza del personale che collabora con il vostro Betriebsrat.

Software per il ripetibile, persone per il decisivo – made in Europe.

Prenota una demo Vedi un rapporto di esempio