Какво трябва да попълня относно защитата срещу кражби за застраховката на бизнеса

Физическа безопасност и информационна безопасност са два отделни въпроса

Въпросникът на застрахователя обикновено поставя два отделни неща, които често се бъркат: физическата безопасност на обекта (брави, алармена система, камери, оградa) и организирането на достъпа (кой има ключове, как се докладва взлом). За самия обект застрахователят желае конкретни характеристики: брависистемата (SKG-класовете често се появяват), дали има свързана алармена система и към кой диспетчерски център, дали има видеонаблюдение и как дълго се съхраняват записите, и дали има външно осветление или ограда. Това са фактически въпроси за инсталации, а не прогнози — попълваш какво има и какво работи, не какво би искал да има.

Ако нямаш ISO 27001-сертификат, това само по себе си не е проблем за този въпросник: Приложение A се занимава с информационна безопасност (достъп до системи, политика за пароли, регистрация) и не с защита от взлом на обект. Застрахователите понякога питат и това, особено ако обектът съдържа също сървърни помещения или чувствителни хранилища на данни. Ако отговорът липсва в ketendossier, системата не поставя автоматично "да" — получаваш тогава празно поле с въпроса, и сам попълваш или оставяш отворено за справка при отговорния за съоръженията. Доказателства, които застрахователите често искат да видят, са сертификатът за инсталация от фирмата за алармена система и удостоверението за поддръжка на брава; те качваш отделно, независимо от текстовите отговори.

Защо това стои отделно от кибер-стандартите

Защита от взлом на обект не попада под никой от широките рамки за докладване, които са в ketendossier — не под VSME базов модул на EFRAG и не под десетте мерки на член 21, параграф 2 на NIS2, които се отнасят до кибербезопасност и защита на информацията. Това са технически въпроси на застраховката, които се различават по условие на полица, така че системата ги разпознава на равнище въпрос от по-ранни списъци, а не от юридически източник. Данни, които са установени, както например адресът на седалището на което се отнася защитата, се включват автоматично, така че не е необходимо да го въвеждате отделно.