γιατί πρέπει να συμπληρώσω τόσες πολλές ερωτήσεις στο ασφαλιστικό σύμβουλό μου

Οι ασφαλιστές ρωτούν πλέον και για το cyber και τη συνέχεια

Η αναλυτική λίστα ερωτήσεων του μεσολαβητή σου προέρχεται σχεδόν πάντα από τον ασφαλιστή πίσω, όχι από τον ίδιο τον μεσολαβητή. Οι ασφαλιστές που παρέχουν κάλυψη για κυβερνοκινδύνους ή ζημιές επιχείρησης ρωτούν πλέον συνήθως για περισσότερα από ό,τι παλαιότερα: ποια τεχνικά μέτρα υπάρχουν, υπάρχει σχέδιο εναλλακτικής λειτουργίας, τι ισχύει για τους προμηθευτές. Αυτή είναι αξιολόγηση κινδύνου για την ασφαλιστική σύμβαση, όχι νόμιμη υποχρέωση που ισχύει άμεσα στην επιχείρησή σου — παρόλα αυτά, η λίστα ερωτήσεων μπορεί να περιέχει θέματα που προέρχονται από τη NIS2 ή παρόμοια κανονιστική πλαίσια, επειδή οι ασφαλιστές χρησιμοποιούν αυτά τα πλαίσια ως αναφορά.

Συγκεκριμένα, η λίστα χωρίζεται συνήθως σε τρία μέρη. Ένα: βασικά στοιχεία της επιχείρησης, συχνά ήδη γνωστά από το Μητρώο Εμπορίου. Δύο: τεχνικά και οργανωτικά μέτρα, όπου οι ερωτήσεις σχετικά με τον έλεγχο πρόσβασης, την πολιτική ενημέρωσης και την καταγραφή συχνά ανατρέχουν στη διάρθρωση του ISO/IEC 27001 Annex A ή στα δέκα μέτρα του άρθρου 21 παράγραφος 2 της οδηγίας NIS2 — ακόμη και αν η επιχείρησή σου δεν εμπίπτει στο πεδίο εφαρμογής αυτής της οδηγίας, οι ασφαλιστές αναγνωρίζουν αυτή τη δομή. Τρία: συνέχεια — αν υπάρχει σχέδιο για τη συνέχιση της επιχειρησιακής δραστηριότητας σε περίπτωση σοβαρής διακοπής. Αν δεν έχεις τέτοιο έγγραφο, τότε το "όχι" είναι η ειλικρινής απάντηση· ένας ασφαλιστής συχνά δεν ζητά το ίδιο το σχέδιο, αλλά καταγράφει αν υπάρχει.

Τα βασικά στοιχεία προέρχονται από το κατάστιχο αλυσίδας, τα υπόλοιπα όχι

Οι ερωτήσεις σχετικά με τη νομική μορφή, αριθμό ΜΕΤ και αριθμό των εργαζομένων προκύπτουν από τα δεδομένα που έχουν ήδη καταγραφεί σύμφωνα με το Νόμο περί Μητρώου Εμπορίου 2007, και αυτά συνήθως βρίσκονται ήδη στο κατάστιχό σας. Οι ερωτήσεις σχετικά με συγκεκριμένα μέτρα ασφαλείας ή σχέδιο συνέχειας δεν είναι νόμιμη υποχρέωση αλλά ασφαλιστική αξιολόγηση κινδύνου· αν η απάντηση δεν υπάρχει, αυτό είναι ένα αντικειμενικό γεγονός και όχι σφάλμα.