co mám vyplnit o zabezpečení proti vlámaní pro pojištění podniku

Fyzická bezpečnost a bezpečnost informací jsou dvě otázky

Dotazník pojišťovny se obvykle ptá na dvě oddělené věci, které se často prolínají: fyzickou bezpečnost objektu (zámky, alarm, kamery, oplocení) a organizaci přístupu (kdo má klíče, jak se hlásí vniknutí). Pro samotný objekt chce pojišťovna konkrétní charakteristiky: zámecký systém (třídy SKG se často objevují), zda je připojený poplašný systém a u které přijímací centrály, zda je kamerový dohled a jak dlouho se záznamy uchovávají, a zda je venkovní osvětlení nebo oplocení. Jedná se o faktické otázky týkající se instalací, nikoliv o odhady — vyplňujete, co visí a funguje, ne co byste chtěli, aby tam висело.

Pokud nemáte certifikaci ISO 27001, není to samo o sobě problém pro tento dotazník: Příloha A se týká bezpečnosti informací (přístup k systémům, zásady hesel, protokolování) a ne zabezpečení vniknutí do objektu. Pojišťovny se to někdy ptají mimo, zejména pokud objekt obsahuje serverovny nebo citlivé úložiště dat. Pokud odpověď v řetězovém souboru chybí, systém automaticky nepředpokládá ano — dostanete prázdné pole s otázkou a sami vyplníte nebo necháte otevřené pro dotaz u odpovědné osoby za provoz. Důkazy, které pojišťovny často chtějí vidět, jsou instalační certifikát od společnosti zabývající se alarmy a servisní doklad zámeckých prací; ty nahrajete zvlášť, odděleně od textových odpovědí.

Proč je to odděleno od kybernetických standardů

Fyzická bezpečnost objektu není součástí žádného z širokých rámců vykazování, které jsou v řetězovém souboru — není součástí modulu základů VSME společnosti EFRAG a není součástí deseti opatření článku 21 odst. 2 směrnice NIS2, která se týká bezpečnosti sítě a informací. Jedná se o pojišťovací technické otázky, které se liší podle podmínek pojistky, takže systém je rozpoznává na úrovni otázky z předchozích seznamů, nikoli ze zákonného zdroje. Data, která jsou již pevně stanovena, například adresu místa podnikání toho, na co se bezpečnost vztahuje, se automaticky přenesou, abyste to nemuseli psát zvlášť.