¿qué debo rellenar sobre protección contra robo para el seguro empresarial

La seguridad física y la seguridad de la información son dos preguntas

El cuestionario del asegurador suele preguntar por dos cosas distintas que a menudo se confunden: la seguridad física del edificio (cerraduras, alarma, cámaras, vallas) y la organización del acceso (quién tiene llaves, cómo se notifica una intrusión). Para el edificio en sí, el asegurador desea características concretas: el sistema de cerraduras (las clases SKG aparecen frecuentemente), si hay un sistema de alarma conectado y con qué central receptora, si hay vigilancia por cámara y cuánto tiempo se conservan las imágenes, y si hay iluminación exterior o vallas. Se trata de preguntas fácticas sobre instalaciones, no de estimaciones — indicas lo que hay instalado y funciona, no lo que te gustaría que hubiera.

Si no tienes certificación ISO 27001, eso en sí mismo no es un problema para este cuestionario: Annex A trata sobre seguridad de la información (acceso a sistemas, política de contraseñas, registro) y no sobre seguridad contra intrusiones de un edificio. Los aseguradores a veces lo preguntan de todas formas, especialmente si el edificio también contiene salas de servidores o almacenamiento de datos sensibles. Si falta la respuesta en el dossier de la cadena, el sistema no propone un sí — recibes entonces un campo vacío con la pregunta, y tú rellenas por tu cuenta o lo dejas abierto para una consulta posterior al responsable de las instalaciones. Los documentos que los aseguradores suelen querer ver son el certificado de instalación de la empresa de alarma y un comprobante de mantenimiento del sistema de cerraduras; los cargas por separado, aparte de las respuestas textuales.

Por qué esto está separado de las normas de ciberseguridad

La seguridad contra intrusiones de un edificio no entra en ninguno de los marcos de información amplios que hay en el dossier de la cadena — ni en el módulo básico VSME de EFRAG ni en las diez medidas del artículo 21, apartado 2, de la NIS2, que tratan sobre seguridad de redes e información. Son preguntas de técnica aseguradora que varían según las condiciones de la póliza, por lo que el sistema las reconoce a nivel de pregunta a partir de listas anteriores, no de una fuente legal. Los datos que ya están establecidos, como el domicilio de la empresa aquello a lo que se aplica la seguridad, se incluyen automáticamente para que no tengas que escribirlos por separado.