por qué tengo que rellenar tantas preguntas con mi asesor de seguros

Las aseguradoras ahora también preguntan sobre ciberseguridad y continuidad

El cuestionario extenso de tu corredor casi siempre procede de la aseguradora detrás, no del corredor en sí. Las aseguradoras que ofrecen cobertura para riesgos cibernéticos o daños empresariales ahora preguntan estándar por más que antes: qué medidas técnicas hay, existe un plan de contingencia, cómo está la situación con proveedores. Se trata de evaluación de riesgos para la póliza, no de una obligación legal que recaiga directamente sobre tu empresa — aunque el cuestionario puede contener temas que procedan de la NIS2 o regulaciones similares, porque las aseguradoras usan esos marcos como referencia.

Concretamente, la lista suele dividirse en tres bloques. Uno: datos básicos de la empresa, a menudo ya conocidos del Registro Mercantil. Dos: medidas técnicas y organizativas, donde preguntas sobre control de acceso, política de parches y registro a menudo se remontan a la estructura de ISO/IEC 27001 Annex A o a las diez medidas del artículo 21 apartado 2 de la Directiva NIS2 — incluso si tu empresa no está dentro del ámbito de aplicación de esa directiva, las aseguradoras reconocen esa estructura. Tres: continuidad — si existe un plan para continuar las operaciones empresariales ante una perturbación grave. Si no tienes ese documento, entonces «no» es la respuesta honesta; una aseguradora a menudo no pide el plan en sí, sino registra si existe.

Los datos básicos proceden del expediente de cadena, el resto no

Preguntas sobre forma legal, número de registro mercantil y número de empleados se derivan de los datos que conforme a la Ley del Registro Mercantil 2007 ya están registrados, y generalmente ya están en tu expediente de cadena. Preguntas sobre medidas de seguridad específicas o un plan de continuidad no son una obligación legal sino una evaluación de riesgos de carácter asegurador; si la respuesta no está disponible, se trata de un dato fáctico y no de un error.