što trebam unijeti o zaštiti od provala za poslovnu osiguranu

Fizička zaštita i zaštita informacija su dva odvojena pitanja

Upitnik osiguratelja obično pita o dvije odvojene stvari koje se često miješaju: fizička zaštita objekta (brave, alarmi, kamere, ograde) i organizacija pristupa (tko ima ključeve, kako se prijavljuje provala). Za sam objekt osiguratelj želi konkretne karakteristike: bravni mehanizam (SKG-klase se često pojavljuju), postoji li priključeni alarmni sustav i na koju zbirnu centralu, postoji li nadzor kamerama i koliko dugo se slike čuvaju, te postoji li vanjsko osvjetljenje ili ograde. To su faktička pitanja o instalacijama, ne procjene — unosite što je zaista postavljeno i funkcionira, ne što biste željeli da bude postavljeno.

Ako nemaš ISO 27001-certifikaciju, to samo po sebi nije problem za ovaj upitnik: Annex A odnosi se na zaštitu informacija (pristup sustavima, politika lozinki, zapisivanje) a ne na zaštitu objekta od provala. Osiguratelji to ponekad pitaju i u kombinaciji, osobito ako objekt sadrži serverske prostorije ili osjetljivo čuvanje podataka. Ako odgovor nedostaje u ketendossieru, sustav ne predlaže da za njega — dobivate prazno polje s pitanjem uz njega, i vi sami ispunjavate ili ostavljate otvoreno za dodatni upit kod odgovornog za objekt. Dokazi koje osiguratelji obično žele vidjeti su instalacijski certifikat alarmnog poduzeća i dokaz održavanja bravnog mehanizma; to učitavate odvojeno, odvojeno od tekstualnih odgovora.

Zašto je ovo odvojeno od kibernetskih standarda

Zaštita objekta od provala ne spada pod niti jedan od širih okvira izvješćivanja koji se nalaze u ketendossieru — ne spada pod VSME-osnovni modul EFRAG-a i ne spada pod deset mjera članka 21. stavak 2. NIS2, koje se odnose na zaštitu mreže i informacija. To su pitanja vezana uz osiguranje koja se razlikuju po uvjetu police, pa sustav ih prepoznaje na razini pitanja iz prethodnih upitnika, a ne iz pravnog izvora. Podaci koji su već utvrđeni, kao što je adresu sjedišta poduzeća na što se zaštita odnosi, dolaze automatski kako ne biste trebali to posebno pisati.