que dois-je indiquer sur les systèmes de protection contre le vol pour l'assurance multirisques

La sécurité physique et la sécurité de l'information sont deux questions distinctes

Le questionnaire de l'assureur porte généralement sur deux choses distinctes qui sont souvent confondues : la sécurité physique des locaux (serrures, alarme, caméras, clôtures) et l'organisation de l'accès (qui dispose de clés, comment signaler une intrusion). Pour les locaux eux-mêmes, l'assureur souhaite connaître des caractéristiques précises : le type de serrurerie (les classes SKG reviennent souvent), la présence d'un système d'alarme raccordé et auprès de quel centre de réception des appels, la présence d'une surveillance par caméra et la durée de conservation des images, ainsi que la présence d'éclairage extérieur ou de clôtures. Ce sont des questions factuelles portant sur les installations, non des estimations — vous indiquez ce qui est installé et fonctionne, non ce que vous aimeriez installer.

Si vous ne disposez pas d'une certification ISO 27001, cela n'est en soi pas un problème pour ce questionnaire : Annex A traite de la sécurité de l'information (accès aux systèmes, politique de mots de passe, journalisation) et non de la sécurité contre les intrusions dans les locaux. Les assureurs posent parfois cette question aussi, notamment si les locaux contiennent également des salles de serveurs ou du stockage de données sensibles. Si la réponse est manquante dans le dossier de chaîne, le système ne propose pas de oui — vous recevez alors un champ vide avec la question correspondante, et vous répondez vous-même ou laissez le champ ouvert pour un complément d'information auprès du responsable des installations. Les pièces justificatives que les assureurs demandent souvent sont le certificat d'installation fourni par l'entreprise d'alarme et un justificatif d'entretien du système de serrurerie ; vous les téléchargez séparément, indépendamment des réponses textuelles.

Pourquoi cela est traité séparément des normes de cybersécurité

La sécurité contre les intrusions dans les locaux n'est couverte par aucun des cadres de déclaration générale qui figurent dans le dossier de chaîne — ni par le module de base VSME de l'EFRAG ni par les dix mesures de l'article 21, paragraphe 2 de la NIS2, qui portent sur la sécurité des réseaux et de l'information. Ce sont des questions d'assurance qui varient selon les conditions de la police, c'est pourquoi le système les reconnaît au niveau des questions à partir de listes antérieures, non à partir d'une source légale. Les données qui sont établies, comme l'adresse d'implantation ce que couvre la sécurité, sont intégrées automatiquement pour que vous n'ayez pas à les saisir séparément.