miért kell ennyire sok kérdést kitöltenim a biztosítási tanácsadómnál

A biztosítók most a kibertámadások és a folyamatos működés kapcsán is kérdeznek

A tussenpersoon részletes kérdőívét szinte mindig a biztosító készíti el, nem maga a tussenpersoon. A kiberrizikóra vagy üzleti kárra vonatkozó biztosítást nyújtó biztosítók napjainkban szokásosan több információt kérnek, mint korábban: milyen technikai intézkedések vannak érvényben, van-e vészhelyzeti terv, hogyan állnak a beszerzési lánccal. Ez a kockázatértékelés a biztosítási kötvényre vonatkozik, nem egy közvetlen jogszabályi kötelezettség, amely közvetlenül a vállalatára hárul — bár a kérdőív tartalmazhat olyan tárgyakat, amelyek a NIS2-ből vagy hasonló szabályozásból származnak, mivel a biztosítók ezeket a kereteket referenciaként használják.

Konkrétan a lista általában három részre oszlik. Egy: a vállalkozás alapadatai, amelyeket gyakran már az Ügyvédi Kamarai Nyilvántartásból (Handelsregister) ismernek. Kettő: technikai és szervezeti intézkedések, ahol a hozzáférésvédelemre, a javítócsomag-politikára és a naplózásra vonatkozó kérdések gyakran az ISO/IEC 27001 Annex A vagy a NIS2-richtlijn 21. cikkének 2. bekezdéséből származó tíz intézkedés szerkezetére támaszkodnak — még akkor is, ha a vállalatod nem tartozik az adott richtlijn hatálya alá, a biztosítók felismerik ezt a szerkezetet. Három: kontinuitás — vagy van-e terv a üzleti működés folytatására súlyos zavar esetén. Ha nem rendelkezel ilyen dokumentummal, akkor az "nem" a tisztességes válasz; a biztosító gyakran nem kéri maga a tervet, hanem rögzíti, hogy létezik-e.

Az alapadatok a láncdossziéból származnak, a többi nem

A jogi forma, az ügyvédi kamarai szám és alkalmazottak száma irányú kérdések a Handelsregisterwet 2007 értelmében már rögzített adatokból fakadnak, és ezek általában már a láncdossziédban szerepelnek. Az olyan specifikus biztonsági intézkedésekre vagy kontinuitási tervekre vonatkozó kérdések nem jogszabályi kötelezettség, hanem biztosítási technikai kockázatértékelés; ha a válasz nem áll rendelkezésre, az egy tényszerű adat, és nem hiba.