mitä minun täytyy täyttää murtautumissuojauksesta yritysvakuutukselle

Fyysinen turva ja tietoturva ovat kaksi erillistä kysymystä

Vakuutuksenantajan kysymyslista kysyy yleensä kahdesta erillisestä asiasta, jotka usein sekoittuvat toisiinsa: kiinteistön fyysisestä turvallisuudesta (lukot, hälyttimet, kamerat, aidannus) ja pääsynhallinnasta (kenellä on avaimet, miten murtautuminen ilmoitetaan). Vakuutuksenantaja haluaa kiinteistöstä konkreettisia ominaisuuksia: lukkomateriaalia (SKG-luokat esiintyvät usein), onko liitetty hälytinjärjestelmä olemassa ja missä hälytysasemassa, onko kameravalvontaa olemassa ja kuinka kauan kuvaa säilytetään, ja onko ulkovalaistusta tai aidannus olemassa. Nämä ovat tosiseikkojen kysymyksiä asenteista, ei arvioita — täytät sen, mitä on asennettu ja mitä toimii, ei sitä, mitä haluaisit olevan asennettuna.

Jos sinulla ei ole ISO 27001 -sertifikaattia, se ei sinänsä ole ongelma tälle kyselylle: Annex A käsittelee tietoturvaa (pääsy järjestelmiin, salasanakäytäntö, lokitus) eikä kiinteistön murtautumissuojausta. Vakuutuksenantajat kysyvät tätä joskus silti, varsinkin jos kiinteistössä on myös serverhuoneita tai herkkää data-säilytystä. Jos vastaus ketjutiedostossa puuttuu, järjestelmä ei ehdota kyllä-vastausta — saat tällöin tyhjän kentän kysymyksellä, ja täytät sen itse tai jätät sen avoimeksi kyselyksi tilaston vastaavalle. Todisteet, joita vakuutuksenantajat usein haluavat nähdä, ovat hälytysyrityksen asennustodistus ja lukkotyön huoltosertinaatti; lataat nämä erikseen, erillään tekstuaalisista vastauksista.

Miksi tämä on erillään kyberstandarteista

Kiinteistön murtautumissuojaus ei kuulu mihinkään laajaan raportointikehykseen, joka on ketjutiedostossa — ei VSME-perusmoduuliin joka EFRAG:ilta ja ei kymmeneen toimenpiteeseen artiklasta 21 kohta 2 NIS2, jotka koskevat verkko- ja tietoturvaa. Nämä ovat vakuutustekniikan kysymyksiä, jotka vaihtelevat vakuutusehtojen mukaan, joten järjestelmä tunnistaa ne kysymystasolla aikaisemmista listoista, ei oikeudellisesta lähteestä. Tiedot, jotka ovat jo määritetyt, kuten yrityksen sijainnin osoite mistä turva koskee, tulevat automaattisesti mukaan, jotta sinun ei tarvitse kirjoittaa sitä erikseen.