küsimustik küsib, kas oleme kindlustatud küberohtude vastu

Küberjulgeoleku kindlustus ei asenda meetmeid, vaid on eraldi küsimus

Küberjulgeoleku kindlustus on eraldi NIS2 artikli 21 lõike 2 kümnest meetmest ja eraldi ISO/IEC 27001 Lisast A. Küsimus selle kohta, kas olete kutsunud kindlustatud kibeurreste vastu, käib finantsilise kaitse kohta pärast intsidenti, mitte teie turvalisuse kvaliteedi kohta eelnevalt. Mõned kliendid esitavad selle eraldi küsimusena, teised kasutavad seda kaudse testina: kindlustusfirma aktsepteerib tavaliselt poliisat ainult juhul, kui on olemas miinimumne baastalitlused, seega "jah, kindlustatud" loetakse mõnikord implitsiitseks tõendiks teatud küpsusastmest. See on küsija poole oletamine, mitte norm nimetatud allikatest.

Kui teil on poliis, saab vastuse "jah" tõendada niipea, kui teil on tõendina poliis või kindlustusel tunnistus. Kui teil poliisat pole, siis on "ei" faktiliselt õige vastus — järelküsimus kompenseerivate meetmete kohta esitatakse tavaliselt eraldi, näiteks turvalisusincidendi käsitlemise menetlusest või varukoopiad ja nõue taastamisvõimaluste kohta. Kui teil on kahtlus, kas küsimus käib poliiside enda kohta või alusel oleva kaitse kohta (näiteks kaitse riistvararünnak versus ärikatkestus), lugege siis küsimuse teksti sõna otseses mõttes: "kindlustatud kuberrünnakute vastu" on laiem kui "küberjulgeoleku kindlustus sõlmitud", ja ketidossee peab vastama esitatud küsimusele, mitte seotud küsimusele.

Ükski kolmest allikast ei nõua küberjulgeoleku kindlustust

Ei NIS2 artikkel 21 lõige 2, ei ISO/IEC 27001 Lisa A, ei ka Küberjulgeolekuseadus ei maini kindlustusnõuet. NIS2 kümme meetmett käivad riskijuhtimise, intsidendi käsitlemise, ärikontinuiteedi jne kohta — kindlustus selleks ei kuulu. Lisa A ei tunne ka juhtimismeedet, mis konkreetselt kindlustust nõuaks. Klient, kes kindlustuse küsib, teeb seda seega oma algatusel, eraldi sellest regulatsioonist; vastus jääb seetõttu faktiliseks jah/ei-küsimuseks koos poliiside tõendiga, mitte compliance-küsimuseks koos seadusandliku alampiiriga.