proč musím vyplnit tolik otázek u svého pojišťovacího poradce

Pojistitelé se nyní ptají také na kybernetiku a kontinuitu

Rozsáhlý dotazník od vašeho zprostředkovatele pochází téměř vždy od pojistiteľa, nikoli od samotného zprostředkovatele. Pojistitelé, kteří poskytují krytí kybernetických rizik nebo škod na podnikání, nyní standardně ptají na více informací než dříve: jaká jsou technická opatření, existuje plán výměny, jak jsou na tom dodavatelé. Jedná se o hodnocení rizika pro pojistku, nikoli o právní povinnost, která přímo spočívá na vašem podniku — ačkoli dotazník může obsahovat témata pocházející z NIS2 nebo podobné legislativy, protože pojistitelé používají tyto rámce jako referenci.

Konkrétně se seznam obvykle dělí na tři části. Jedna: základní údaje o podniku, které jsou často již známy z obchodního rejstříku. Dva: technická a organizační opatření, kde otázky na kontrolu přístupu, zásady oprav a protokolování často odkazují na strukturu ISO/IEC 27001 Annex A nebo na deset opatření z čl. 21 odst. 2 směrnice NIS2 — i pokud váš podnik nespadá do rozsahu použití této směrnice, pojistitelé tuto strukturu poznávají. Tři: kontinuita — zda existuje plán na pokračování v činnosti podniku v případě vážného narušení. Nemáte-li takový dokument, pak je "ne" poctivá odpověď; pojistitel si často nežádá samotný plán, ale zaznamenává jeho existenci.

Základní údaje pocházejí z řetězcového spisu, zbytek ne

Otázky na právní formu, číslo KvK a počtu zaměstnanců vyplývají z údajů, které jsou již zaznamenány v souladu se zákonem o obchodním rejstříku z roku 2007, a které obvykle již obsahuje váš řetězcový spis. Otázky na konkrétní bezpečnostní opatření nebo plán kontinuity nejsou právní povinností, ale pojistnickou technickou analýzou rizik; pokud odpověď neexistuje, jde o skutečný stav a nikoli o chybu.