a kérdőív azt kérdezi, hogy vásárolt-e a vállalatunk kibervédelmi biztosítást

A kibervagyonbiztosítás nem helyettesíti a tíz intézkedést

A kibervagyonbiztosítás egy pénzügyi intézmény az incidens okozta kár ellen, nem a biztonsági szint bizonyítéka. A kibervagyonbiztosítás iránti kérdés általában független az NIS2 21. cikk 2. bekezdésében szereplő tíz intézkedésre vonatkozó kérdésektől — ezek a kockázatelemzésre, az incidenskezelésre, a folytonosságra és a hozzáférésre vonatkoznak. Az olyan ügyfél, aki ezt a kérdést felteszi, elsősorban azt szeretné tudni, hogy az incidens során a pénzügyi károk fedezve vannak-e, nem azt, hogy a biztonság rendben van-e. Ez az különbség az válaszadáshoz szükséges: a "nem" válasz erre a kérdésre semmit nem mond a következőre adott válaszról: a biztonsági incidensek kezeléséről szóló eljárás létezésére vonatkozó kérdés vagy a a biztonsági mentésekre és vészhelyzeti intézkedésekre vonatkozó kérdés.

Ha a vállalkozásnak nincs kibervagyonbiztosítása, akkor a "nem" a tényleges helyes válasz — nincs ok arra, hogy azt "részleges"-re vagy "folyamatban van"-ra módosítsuk. Egyes kötvények csak bizonyos kártípusokat fedeznek (például üzletmenet-szünetet, de nem a reputációs kártést vagy bírságokat); ha ez a lekérdezéshez szükséges, akkor általában egy külön magyarázó kérdésben szerepel, nem magában a igen/nem kérdésben. Ügyeljen rá, hogy a kötvény a megfelelő entitás nevén legyen: az anyavállalat biztosítása nem fedezi automatikusan az olyan leányvállalatot, amely kitölti a kérdőívet.

Miért független ez az NIS2-intézkedésektől

Az NIS2-irányelv 21. cikk 2. bekezdésében szereplő tíz intézkedés nem említi a biztosítási kötelezettséget; olyan technikai és szervezeti intézkedéseket írnak le, mint a kockázatkezelés, a kriptográfia és a hozzáférés-ellenőrzés. Az ISO/IEC 27001 A melléklete sem tartalmaz olyan irányítási intézkedést, amely biztosítást írna elő. A kibervagyonbiztosítás hasznos lehet az olyan intézkedések kiegészítéseként, amelyeket a kockázatelemzési politika tartalmaz, de jogi és normatív szempontból két elkülönült terület.