miksi täytyy täyttää niin paljon kysymyksiä vakuutusneuvontajalleni

Vakuutuksenantajat kysyvät nyt myös kyberuhkista ja jatkuvuudesta

Meklarisi kattava kysymyslista tulee lähes aina vakuutuksenantajalta taakse, ei meklarilta itseltään. Vakuutuksenantajat, jotka tarjoavat kattavuutta kyberriskeille tai liiketoiminnan keskeytyksille, kysyvät nykyään tavallisesti enemmän kuin aiemmin: mitä teknisiä toimenpiteitä on olemassa, onko varasuunnitelma, miten se on toimittajien osalta. Tämä on riskinarviointia vakuutukselle, ei lakisääteistä velvoitetta, joka kohdistuu suoraan yrityksellesi — vaikka kysymyslista saattaa sisältää aiheita, jotka tulevat NIS2:sta tai vastaavista säännöksistä, koska vakuutuksenantajat käyttävät näitä puitteita viitteenä.

Käytännössä lista jaetaan yleensä kolmeen osaan. Yksi: yrityksen perustiedot, usein jo tunnettu kaupparekisteristä. Kaksi: tekniset ja organisatoriset toimenpiteet, joissa kysymykset pääsynhallinnasta, korjauspolitiikasta ja kirjaamisesta viittaavat usein ISO/IEC 27001 Annex A tai NIS2-direktiivin 21 artiklan 2 kohdan kymmeneen toimenpiteeseen — vaikka yrityksesi ei kuuluisi kyseisen direktiivin soveltamisalaan, vakuutuksenantajat tunnistavat tämän rakenteen. Kolme: jatkuvuus — onko suunnitelma liiketoiminnan jatkamiseksi vakavan häiriön sattuessa. Jos sinulla ei ole tällaista asiakirjaa, "ei" on rehellinen vastaus; vakuutuksenantaja usein ei pyydä itse suunnitelmaa, vaan kirjaa, onko se olemassa.

Perustiedot tulevat ketjutiedostosta, loput eivät

Kysymykset oikeusmuodosta, KvK-numero ja työntekijöiden lukumäärän seuraavat tiedoista, jotka kaupparekisterilain 2007 mukaisesti on jo kirjattu, ja ne ovat yleensä jo ketjutiedostossasi. Kysymykset erityisistä suojautumistoimenpiteistä tai jatkuvuussuunnitelmasta eivät ole lakisääteisiä velvoitteita vaan vakuutustekniset riskinarviot; jos vastausta ei ole, se on tosiasia, ei virhe.