mida pean täitma pealepääsemise turvalisuse kohta ärikindlustuse jaoks

Füüsiline turvalisus ja infoturve on kaks küsimust

Kindlustusmaksja küsimustik küsib tavaliselt kahe eraldi asja kohta, mis sageli segi lähevad: maja füüsilisest turvalisusest (lukud, alam, kaamerad, aiad) ja juurdepääsukorraldusest (kellel on võtmed, kuidas teatitakse murrist). Maja enda kohta tahab kindlustusmaksja konkreetseid tunnuseid: lukustused (SKG-klassid esinevad sageli), kas on ühendatud valvesüsteem ja millisesse valvekeskusesse, kas on videovalve ja kui kaua kaadrit säilitatakse, ning kas on välisvalgumine või aiad. Need on faktilised küsimused installatsioonide kohta, mitte hinnangud — täidad, mis seal on ja toimib, mitte, mis seal oleks tahtnud olla.

Kui teil puudub ISO 27001-sertifikaat, pole see selle küsimustiku jaoks iseeneses probleem: Annex A käsitleb infoturvet (ligipääs süsteemidele, paroolipoliitika, logimist) ja mitte maja sissetulemiste turvalisust. Kindlustusmaksajad küsivad seda mõnikord siiski, eriti kui majas on ka serverruumid või tundlik andmete hoiustamine. Kui vastus ketendossies puudub, ei esita süsteem jaoks jah — saate tühja välja koos küsimusega ja täidate ise või jätate avalolevust küsimuse järele haldusvastutajale. Tõendid, mida kindlustusmaksajad soovivad näha, on valvefirma paigaldissertifikaat ja lukutuste hooldustõend; need laadite üles eraldi, lahus tekstilistest vastustest.

Miks see on erinevalt küberstandarditest

Maja sissetulemiste turvalisus ei kuulu ühegi laia raporteerimiskavatsuse alla, mis ketendossies asub — ei kuulu EFRAG-i VSME-basismodul i alla ja ei kuulu kümnele meetmele artikli 21 lg 2 alusel NIS2, mis käsitlevad võrgu- ja infoturbevaldkonda. Need on kindlustustehnikateaduslikud küsimused, mis erinevad poliisi tingimuste kaupa, nii et süsteem tunneb neid küsimuste tasandil eelnevatest loenditest, mitte seadusliku allikast. Andmed, mis on juba kindlad, nagu äriregistri aadress millisele turvalisus viitab, tulevad automaatselt, nii et te ei pea seda eraldi sisestama.