Define and document a background check procedure to formally define the triggers and scope.

The procedure must specify:

1. The specific conditions and justification process required to initiate a background check, ensuring each case is reasoned and linked to the official Member State risk assessment.
2. A clear definition of personnel who fall under this scope, including:
   • Individuals in sensitive roles that are integral to the resilience of the entity.
   • Anyone authorized for direct or remote access to premises, information, or control systems.
3. Confirmation that the procedure explicitly applies to candidates under consideration for recruitment into the roles defined above.

Vähintään digiturvan kannalta tärkeisiin rooleihin hakeutuvien työnhakijoiden tausta olisi tarkastettava, huomioiden asianmukaiset lait ja määräykset.

Tarkastus voi sisältää mm.:

• suositusten tarkistuksen
• CV:n oikeellisuuden tarkistuksen
• koulutuksellisen pätevyyden varmistamisen
• henkilöllisyyden tarkistamisen riippumattomasta lähteestä
• muut yksityiskohtaisemmat tarkistukset (esim. luottotietojen, aiempien korvausvaatimusten tai rikosrekisterin tarkistus)

Taustatarkistus voi olla syytä ulottaa myös esimerkiksi täysin etänä työskenteleviin, urakoitsijoihin tai muihin kolmansiin osapuoliin. Taustatarkistuksen syvyyttä voidaan suhteuttaa tehtävän oikeuttavaan tietoluokkaan.