miks pean ma palju küsimusi oma kindlustusesindajale täitma

Kindlustusfirmad küsivad nüüd ka küber- ja järjepidevusega seotud asju

Sinu maakler saadetud põhjalik küsimustik on peaaegu alati pärit kindlustusfirmalt, mitte maaklerist endast. Kindlustusfirmad, kes pakuvad kaitseid küberisku või äritegevuse kahjude vastu, küsivad tänapäeval tavaliselt rohkem kui varem: millised tehnilised meetmed on olemas, kas on väljapääsuplaan, kuidas on lood tarnijatega. See on riskihindamine poliiside jaoks, mitte seaduslik kohustus, mis langevad otseselt sinu ettevõttele — kuigi küsimustik võib sisaldada teemasid, mis pärinevad NIS2 või sarnastest sätetest, kuna kindlustusfirmad kasutavad neid raamistikke viiteväärtusena.

Konkreetselt jaguneb nimekiri tavaliselt kolmeks plokiks. Esiteks: ettevõtte põhiandmed, mis on sageli juba Äriregistrist teada. Teiseks: tehnilised ja organisatoorsed meetmed, kus küsimused juurdepääsu kontrollimise, paiganduse poliitika ja logimine kohta tuginevad sageli ISO/IEC 27001 Annex A või NIS2-direktiivi artikli 21 lõike 2 kümnele meetmele — isegi kui sinu ettevõte ei kuulu selle direktiivi kohaldamisalale, tunnevad kindlustusfirmad seda struktuuri ära. Kolmandaks: järjepidevus — kas on olemas plaan äritegevuse jätkamiseks tõsise häire korral. Kui sul sellist dokumenti pole, siis on "ei" aus vastus; kindlustaja küsib sageli mitte plaani ennast, vaid registreerib, kas see on olemas.

Põhiandmed pärinevad tarneahela failist, ülejäänu mitte

Küsimused juriidilise vormi kohta, Kaubandusregistri number ja töötajate arv tulenevad andmetest, mis on juba fikseeritud Kaubandusregistri seaduse 2007 alusel, ja need on tavaliselt juba sinu tarneahela failis. Küsimused konkreetsete turvameetmete või järjepidevusplaani kohta ei ole seaduslikus kohustuses, vaid kindlustustehnilises riskihinnangus; kui vastus puudub, on see faktilised andmed, mitte viga.