hvorfor skal jeg besvare så mange spørgsmål hos min forsikringsadvisør

Forsikringsselskaber spørger nu også om cyber og kontinuitet

Det omfattende spørgeskema fra din mægler kommer næsten altid fra forsikringsselskabet bag ved, ikke fra mægleren selv. Forsikringsselskaber, der tilbyder dækning for cyberrisici eller forretningsskader, spørger nu standardmæssigt om mere end tidligere: hvilke tekniske foranstaltninger er der på plads, er der en beredskabsplan, hvordan ser det ud med leverandører. Det er risikovurdering for policen, ikke en lovpligtig forpligtelse, der hviler direkte på dit firma — selvom spørgeskemaet godt kan indeholde emner, der stammer fra NIS2 eller lignende regulering, fordi forsikringsselskaber bruger disse rammer som reference.

Konkret består listen normalt af tre dele. Én: grundoplysninger om virksomheden, ofte allerede kendt fra Handelsregisteret. To: tekniske og organisatoriske foranstaltninger, hvor spørgsmål om adgangskontrol, patchpolitik og logning ofte trækker på inddelingen af ISO/IEC 27001 Annex A eller på de ti foranstaltninger i artikel 21, stk. 2 i NIS2-direktivet — selv hvis dit firma ikke falder inden for omfanget af dette direktiv, genkender forsikringsselskaber denne struktur. Tre: kontinuitet — om der er en plan for at fortsætte forretningsdriften ved en alvorlig forstyrrelse. Hvis du ikke har sådan et dokument, er "nej" det ærlige svar; en forsikringsgiver spørger ofte ikke efter selve planen, men registrerer bare, om den findes.

Grundoplysninger kommer fra ketendossier, resten ikke

Spørgsmål om juridisk form, KvK-nummer og antal ansatte følger af oplysninger, der ifølge Handelsregisterloven 2007 allerede er fastlagt, og disse er normalt allerede i dit ketendossier. Spørgsmål om specifikke sikkerhedsforanstaltninger eller en kontinuitetsplan er ikke en lovpligtig forpligtelse, men en forsikringsmæssig risikovurdering; hvis svaret ikke er til stede, er det et faktum og ikke en fejl.