mit kell kitölteni a betörésvédelem kapcsán az üzleti biztosításhoz

A fizikai biztonság és az információbiztonság két külön kérdés

A biztosító kérdőíve általában két, gyakran összekeverendő dolgot vizsgál: az épület fizikai biztonsága (zárszerkezet, riasztórendszer, kamerák, kerítés) és a hozzáférés szervezése (kinek vannak kulcsai, hogyan jelentenek be betörést). Az épülettel kapcsolatban a biztosító konkrét jellemzőket szeretne: a zárszerkezet típusát (SKG-osztályok gyakran előfordulnak), hogy van-e csatlakoztatott riasztórendszer és mely jelzőközponthoz, hogy van-e kamerarendszer és mennyi ideig tárolnak képfelvételeket, valamint hogy van-e külső világítás vagy kerítés. Ezek objektív kérdések az installációkról, nem becslések — azt adod meg, hogy mi van felszerelve és működik, nem azt, hogy szerinted mi kellene, hogy legyen.

Ha nincs ISO 27001-tanúsítványod, az önmagában nem jelent problémát ehhez a kérdőívhez: Annex A az információbiztonságról szól (hozzáférés a rendszerekhez, jelszókezelési szabályzat, naplózás), nem az épület betörésbiztonságáról. A biztosítók ezt néha azért kérik, mert az épület szerver- vagy érzékeny adattárolási helyiségeket is tartalmazhat. Ha a válasz hiányzik a láncdossziéból, a rendszer nem tölt be automatikus igennel — üres mezőt kapsz a kérdéssel, és te magad töltöd ki, vagy nyitott marad a műszaki felelősnél való utánakérdésre. A biztosítók által gyakran kért bizonyítékok az riasztóbeszerzés telepítési tanúsítványa és a zárszerkezet karbantartási igazolása; ezeket külön töltöd fel a szöveges válaszoktól különálló formában.

Miért áll ez el a kiberstandárdoktól

Az épület betörésbiztontsága nem tartozik a láncdossziéban szereplő széles körű jelentéstételi keretrendszerek egyike sem — nem része az EFRAG VSME-alapmodulljának és nem tartozik a NIS2 21. cikkének (2) bekezdésében szereplő tíz intézkedés közé, amelyek a hálózati és informatikai biztonságra vonatkoznak. Ezek biztosítási szempontból releváns kérdések, amelyek szólistáról szólistára eltérnek, így a rendszer kérdési szinten ismeri fel őket az előző listákból, nem jogi forrásból. Az olyan adatok, amelyek már rögzítésre kerültek, például a cég telephelye milyen beveiliging vonatkozik, automatikusan megjelennek, hogy ezt ne kelljen külön begépelned.