ο πελάτης ρωτά εάν είμαστε ασφαλισμένοι κατά της κυβερνοζημίας

Η ασφάλιση κυβερνέτησης δεν είναι αυτή καθαυτή μέτρο της NIS2

Μια ασφάλιση κυβερνέτησης δεν περιλαμβάνεται στη λίστα του άρθρου 21 παράγραφος 2 της οδηγίας NIS2. Τα δέκα μέτρα αυτού του άρθρου αφορούν τη διαχείριση κινδύνου, τη διαχείριση περιστατικών, τη συνέχεια των δραστηριοτήτων, την ασφάλεια της αλυσίδας εφοδιασμού, την πολιτική πρόσβασης και παρόμοια — μια ασφαλιστική συμβάσει δεν είναι ένα μέτρο ασφάλειας αλλά ένας τρόπος για να καλυφθεί η χρηματική ζημία που αφήνει ο κίνδυνος. Ωστόσο, η ερώτηση επανέρχεται συχνά σε ερωτηματολόγια από πελάτες και ασφαλιστές, διότι μια ασφάλιση λέει κάτι σχετικά με το πώς μια επιχείρηση αντιμετωπίζει τον κίνδυνο. Το ίδιο παρατηρείται και στο ISO/IEC 27001: το Παράρτημα Α δεν περιέχει ένα μέτρο ελέγχου «ασφάλιση», αλλά η αντιμετώπιση του κινδύνου — της οποίας η ασφάλιση είναι μια αναγνωρισμένη μορφή παράλληλα με τη μείωση, την αποφυγή και την αποδοχή — ανήκει στο σύστημα διαχείρισης.

Το εάν πρέπει να είσαι ασφαλισμένος εξαρτάται λοιπόν όχι από τα ίδια τα δέκα μέτρα αλλά από το τι θέλει στην πράξη ο πελάτης σου να ξέρει: έχεις χρηματική κάλυψη αν κάτι πάει στραβά, ή έχεις κυρίως τις βάσεις στη θέση τους; Αυτές οι δύο ερωτήσεις τίθενται σε τις περισσότερες λίστες χωριστά. Αναγνώρισε το μοτίβο: αν η ερώτηση βρίσκεται σε ένα μπλοκ για τη διαχείριση κινδύνου, τότε συχνά ζητείται η τεκμηρίωση του την πολιτική ανάλυσης κινδύνου και ασφάλειας συστημάτων πληροφοριώνΑν η ερώτηση είναι ανεξάρτητη, ως ξεχωριστή γραμμή για την χρηματική ανθεκτικότητα, τότε ένα ουσιαστικό ερώτημα για ίδια την ασφάλιση αρκεί — δεν έχεις εκείνη, τότε το «όχι» είναι η σωστή απάντηση, ακόμη και αν αυτό αισθάνεται σαν έλλειψη.

Όπου προέρχεται αυτό: άρθρο 21 παράγραφος 2 και Παράρτημα A

Το άρθρο 21 παράγραφος 2 της οδηγίας NIS2 αναφέρει τα δέκα υποχρεωτικά μέτρα περιοριστικά· μια ασφάλιση δεν περιλαμβάνεται εκεί, ούτε και σιωπηρά υπό τη συνέχεια — αυτό αφορά αντίγραφα ασφαλείας και διατάξεις έκτακτης ανάγκης για την αποκατάσταση της παροχής υπηρεσιών, όχι για χρηματική αποζημίωση εκ των υστέρων. Στο Παράρτημα Α του ISO/IEC 27001, η αντιμετώπιση κινδύνου είναι ένα ρητό μέρος του συστήματος διαχείρισης και η ασφάλιση είναι μια αναγνωρισμένη επιλογή αντιμετώπισης δίπλα στα τεχνικά και οργανωτικά μέτρα. Ο Κανόνας Κυβερνοασφάλειας, ο οποίος μεταφέρει τη NIS2 στις Κάτω Χώρες και τίθεται σε ισχύ στις 15 Αυγούστου 2026, επαναλαμβάνει τα δέκα μέτρα της Οδηγίας χωρίς να προσθέτει υποχρέωση ασφάλισης.