For decades, background screening has often been treated as a point-in-time control within selected recruitment processes. Validato proposes broadening the perspective and measuring Human Risk at organisational level – for example through the proportion of critical roles with defined controls, the age of legally permissible checks, or coverage of third parties with sensitive access. The […]
continue reading
Spain’s Esquema Nacional de Seguridad (ENS), established by Royal Decree 311/2022, sets security requirements for public-sector information systems and certain suppliers operating within its scope. Its mp.per.1 measure on job-position characterisation, applicable to MEDIA and ALTA category systems, requires role requirements to be considered during selection, including verification of employment history, education and other references, […]
continue reading
Recent cases in which organisations unknowingly hired fake remote workers – individuals using stolen or AI-generated identities to pass video interviews – have put security teams worldwide on alert. What was once seen as a purely HR-related risk has become a potential intrusion vector: legitimate access to internal systems can be granted, unknowingly, to a […]
continue reading
Spain’s National Cybersecurity Institute, INCIBE, handled 122,223 cybersecurity incidents in 2025, 26% more than the previous year. Phishing remained a major fraud vector, with more than 25,000 cases recorded, while malware was the most frequent category. INCIBE also identified and reported more than 237,000 exposed vulnerable systems. For Validato, these figures underline that many attacks […]
continue reading
Data sovereignty and jurisdiction have become important criteria when procuring digital services. This is particularly relevant for background checks because they may involve identity data, employment history, education and – only where legally permitted – criminal-record information. The GDPR does not require all personal data to remain physically within the EU: international transfers can be […]
continue reading
Durante décadas, la verificación de antecedentes se ha tratado como un control puntual dentro de determinados procesos de contratación. Validato propone ampliar la perspectiva y medir el Human Risk a nivel organizativo: por ejemplo, mediante el porcentaje de funciones críticas con controles definidos, la antigüedad de las verificaciones legalmente admisibles o la cobertura de terceros […]
continue readingEl Esquema Nacional de Seguridad (ENS), regulado por el Real Decreto 311/2022, establece requisitos de seguridad para sistemas de información del sector público y para determinados proveedores que prestan servicios dentro de su ámbito. En su medida mp.per.1 sobre caracterización del puesto de trabajo, aplicable a sistemas de categoría MEDIA y ALTA, el ENS dispone […]
continue reading
Casos recientes de organizaciones que, sin saberlo, contrataron a falsos empleados remotos –personas que utilizaron identidades robadas o generadas con inteligencia artificial para superar entrevistas por videollamada– han puesto en alerta a los departamentos de seguridad de todo el mundo. Lo que antes se consideraba un riesgo exclusivo de RR. HH. se ha convertido en […]
continue reading
El Instituto Nacional de Ciberseguridad (INCIBE) gestionó 122.223 incidentes de ciberseguridad en España durante 2025, un 26 % más que el año anterior. El phishing se consolida como el principal vector de fraude, con más de 25.000 casos registrados, mientras que el malware sigue siendo la categoría más frecuente. INCIBE también identificó y notificó más […]
continue readingLa soberanía y la jurisdicción de los datos se han convertido en criterios relevantes para la contratación de servicios digitales. En el caso de los background checks, la cuestión es especialmente sensible porque pueden tratarse datos de identidad, trayectoria laboral, formación y, únicamente cuando la ley lo permita, datos de naturaleza penal. El RGPD no […]
continue reading