τι πρέπει να συμπληρώσω σχετικά με την προστασία από διαρρήξεις για την ασφάλιση της εταιρείας

Η φυσική ασφάλεια και η ασφάλεια πληροφοριών είναι δύο ερωτήματα

Η λίστα ερωτήσεων του ασφαλιστή συνήθως ρωτά για δύο ξεχωριστά πράγματα που συχνά συγχέονται: την φυσική ασφάλεια του κτιρίου (κλειδαριές, συναγερμός, κάμερες, περίφραξη) και την οργάνωση της πρόσβασης (ποιος έχει κλειδιά, πώς αναφέρεται μια διάρρηξη). Για το ίδιο το κτίριο, ο ασφαλιστής θέλει συγκεκριμένα χαρακτηριστικά: το σύστημα κλειδώματος (οι κλάσεις SKG εμφανίζονται συχνά), εάν υπάρχει ενεργοποιημένο σύστημα συναγερμού και σε ποιο κέντρο λήψης μηνυμάτων, εάν υπάρχει παρακολούθηση με κάμερα και για πόσο καιρό διατηρούνται τα πλάνα, και εάν υπάρχει εξωτερικός φωτισμός ή περίφραξη. Αυτά είναι ουσιαστικά ερωτήματα σχετικά με εγκαταστάσεις, όχι εκτιμήσεις — συμπληρώνεις αυτό που υπάρχει και λειτουργεί, όχι αυτό που θα ήθελες να υπάρχει.

Εάν δεν έχεις πιστοποίηση ISO 27001, αυτό δεν είναι πρόβλημα καθαυτό για αυτή τη λίστα ερωτήσεων: Annex A αφορά την ασφάλεια πληροφοριών (πρόσβαση σε συστήματα, πολιτική κωδικών πρόσβασης, καταγραφή) και όχι την ασφάλεια διάρρηξης ενός κτιρίου. Ασφαλιστές το ρωτούν αυτό μερικές φορές επίσης, ειδικά αν το κτίριο περιέχει επίσης χώρους διακομιστών ή ευαίσθητο χώρο αποθήκευσης δεδομένων. Εάν η απάντηση λείπει από το ketendossier, το σύστημα δεν προτείνει ένα ναι — τότε λαμβάνεις ένα κενό πεδίο με το ερώτημα δίπλα, και συμπληρώνεις μόνος σου ή αφήνεις ανοιχτό για διευκρίνιση με τον υπεύθυνο εγκαταστάσεων. Τα έγγραφα που συχνά θέλουν να δουν οι ασφαλιστές είναι το πιστοποιητικό εγκατάστασης της εταιρείας συναγερμού και ένα πιστοποιητικό συντήρησης του συστήματος κλειδώματος· τα ανεβάζεις χωριστά, ξεχωριστά από τις γραπτές απαντήσεις.

Γιατί αυτό είναι ξεχωριστό από τα πρότυπα κύβερ

Η ασφάλεια διάρρηξης ενός κτιρίου δεν εμπίπτει σε ένα από τα ευρεία πλαίσια αναφοράς που βρίσκονται στο ketendossier — ούτε υπό το VSME-basismodule του EFRAG ούτε υπό τα δέκα μέτρα του άρθρου 21 παράγραφος 2 του NIS2, που αφορούν την ασφάλεια δικτύου και πληροφοριών. Αυτά είναι τεχνικά ερωτήματα ασφάλειας που διαφέρουν ανά όρους πολιτικής, επομένως το σύστημα τα αναγνωρίζει σε επίπεδο ερωτήματος από προηγούμενες λίστες, όχι από νομική πηγή. Δεδομένα που είναι ήδη καθορισμένα, όπως τη διεύθυνση της έδρας σε τι αφορά η ασφάλεια, έρχονται αυτόματα ώστε να μην χρειάζεται να τα πληκτρολογήσεις χωριστά.