zašto trebam ispuniti toliko pitanja kod svoga savjetnika za osiguranje

Osiguravatelji sada pitaju i o kibernetskoj sigurnosti i kontinuitetu

Detaljnu anketu tvog posrednika gotovo uvijek šalje osiguravatelj iza njega, a ne sam posrednik. Osiguravatelji koji pružaju pokrivanje za kibernetskerizike ili štete u poslovanju sada standardno pitaju više nego prije: koja tehnička zaštitna sredstva postoje, postoji li plan za nastavak rada, kako je s dobavljačima. To je procjena rizika za policu, a ne pravna obveza koja se direktno primjenjuje na tvoje poslovanje — iako anketa može sadržavati teme iz NIS2 ili slične regulative, jer osiguravatelji koriste ta okvirja kao referencu.

Konkretno, popis se obično dijeli na tri dijela. Jedan: osnovni podaci o poduzeću, često već poznati iz registra trgovinskih društava. Dva: tehnička i organizacijska zaštitna sredstva, pri čemu se pitanja o kontroli pristupa, politici zakrpa i registraciji često oslanjaju na strukturu iz ISO/IEC 27001 Annex A ili na deset mjera iz članka 21. stavak 2. Direktive NIS2 — čak i ako tvoje poduzeće nije u opsegu primjene te direktive, osiguravatelji prepoznaju tu strukturu. Tri: kontinuitet — postoji li plan za nastavak poslovanja tijekom ozbiljnog poremećaja. Ako nemaš takav dokument, tada je "ne" iskren odgovor; osiguravatelj često ne traži sam plan, već bilježi postoji li.

Osnovni podaci dolaze iz lanačnog dosijea, ostatak ne

Pitanja o pravnom obliku, KvK broj i broj zaposlenih proizlaze iz podataka koji su prema Zakonu o registru trgovinskih društava 2007. već zabilježeni, i oni su obično već u tvom lanačnom dossijeu. Pitanja o specifičnim mjerama zaštite ili planu kontinuiteta nisu pravna obveza nego osiguravajuća tehnička procjena rizika; ako odgovor ne postoji, to je činjenica a ne greška.