perché devo compilare così tante domande dal mio consulente assicurativo

Gli assicuratori ora chiedono anche informazioni su cyber e continuità

Il questionario dettagliato del tuo intermediario proviene quasi sempre dall'assicuratore dietro, non dall'intermediario stesso. Gli assicuratori che offrono copertura per i rischi cyber o i danni all'azienda oggi chiedono standardmente più di quanto chiedevano in passato: quali misure tecniche sono in atto, esiste un piano di emergenza, come stanno le cose con i fornitori. Si tratta di valutazione del rischio per la polizza, non di un obbligo legale che grava direttamente sulla tua azienda — anche se il questionario può contenere argomenti che derivano da NIS2 o da normative simili, perché gli assicuratori utilizzano questi quadri come riferimento.

Concretamente, l'elenco di solito si divide in tre blocchi. Uno: dati di base dell'impresa, spesso già noti dal Registro delle imprese. Due: misure tecniche e organizzative, in cui le domande sul controllo dell'accesso, la policy di patch e la registrazione spesso si basano sulla struttura di ISO/IEC 27001 Annex A o sulle dieci misure dell'articolo 21, paragrafo 2, della direttiva NIS2 — anche se la tua azienda non rientra nell'ambito di applicazione di tale direttiva, gli assicuratori riconoscono quella struttura. Tre: continuità — o se esiste un piano per continuare le operazioni aziendali in caso di grave interruzione. Se non hai un documento del genere, allora "no" è la risposta onesta; un assicuratore spesso non chiede il piano stesso, ma registra se esiste.

I dati di base provengono dal fascicolo della catena, il resto no

Domande sulla forma giuridica, numero CoE e numero di dipendenti derivano dai dati già registrati secondo la legge del Registro delle imprese 2007, e di solito sono già nel tuo fascicolo della catena. Le domande su specifiche misure di sicurezza o un piano di continuità non sono un obbligo legale ma una valutazione del rischio tecnico assicurativo; se la risposta non c'è, è un dato di fatto e non un errore.