защо трябва да отговаря на толкова много въпроси при моя застраховател

Застрахователите сега също попитват за кибер и непрекъснатост

Разширеният въпросник на твоя посредник почти винаги идва от застрахователя отзад, не от самия посредник. Застрахователите, които предоставят покритие за киберризици или щети на бизнеса, в наши дни стандартно питат за повече от преди: какви технически мерки има, има ли план за отклонение, как стоят нещата със снабдяването. Това е оценка на риска за полицата, не пряка законна обвързаност, която почива на твоя бизнес — макар въпросникът да може да съдържа теми, които идват от NIS2 или подобно законодателство, защото застрахователите използват тези рамки като референция.

В конкретния случай списъкът обикновено пада в три блока. Един: основни данни на предприятието, често вече известни от Търговския регистър. Два: технически и организационни мерки, където въпросите за контрол на достъпа, политика за корекции и логване често се връщат към структурата на ISO/IEC 27001 Annex A или към десетте мерки от член 21, параграф 2 на Директива NIS2 — дори ако твоя бизнес не попада в обхвата на тази директива, застрахователите познават тази структура. Три: непрекъснатост — дали има план за продължаване на бизнес операциите при сериозна прекъсване. Ако нямаш такъв документ, то "не" е честният отговор; застрахователят често не пита самия план, а регистрира дали съществува.

Основни данни идват от верижния досие, остатъкът не

Въпросите за организационна форма, KvK-номер и брой служители следват от данните, които според Закона за търговския регистър 2007 вече са записани, и те обикновено вече са в твоя верижен досие. Въпросите за специфични защитни мерки или план за непрекъснатост не са законна обвързаност, а застрахователна техническа оценка на риска; ако отговорът там не е, това е фактическо дадено, а не грешка.