wat moet ik invullen over inbraakbeveiliging voor de bedrijfsverzekering

Fysieke beveiliging en informatiebeveiliging zijn twee vragen

De vragenlijst van de verzekeraar vraagt meestal naar twee losse dingen die vaak door elkaar lopen: de fysieke beveiliging van het pand (sloten, alarm, camera's, hekwerk) en de organisatie van toegang (wie heeft sleutels, hoe wordt een inbraak gemeld). Voor het pand zelf wil de verzekeraar concrete kenmerken: het slotwerk (SKG-klassen komen vaak terug), of er een aangesloten alarmsysteem is en bij welke meldkamer, of er camerabewaking is en hoelang beelden bewaard worden, en of er buitenverlichting of hekwerk is. Dit zijn feitelijke vragen over installaties, geen inschattingen — je vult in wat er hangt en werkt, niet wat je zou willen dat er hangt.

Heb je geen ISO 27001-certificering, dan is dat op zichzelf geen probleem voor deze vragenlijst: Annex A gaat over informatiebeveiliging (toegang tot systemen, wachtwoordbeleid, logging) en niet over inbraakbeveiliging van een pand. Verzekeraars vragen dit soms toch mee, vooral als het pand ook serverruimtes of gevoelige data-opslag bevat. Als het antwoord in het ketendossier ontbreekt, stelt het systeem geen ja voor — je krijgt dan een leeg veld met de vraag erbij, en je vult zelf aan of laat het openstaan voor navraag bij de facilitair verantwoordelijke. Bewijsstukken die verzekeraars vaak willen zien zijn het installatiecertificaat van het alarmbedrijf en een onderhoudsbewijs van het slotwerk; die upload je apart, los van de tekstuele antwoorden.

Waarom dit los staat van cyberstandaarden

Inbraakbeveiliging van een pand valt niet onder een van de brede rapportagekaders die in het ketendossier zitten — niet onder de VSME-basismodule van EFRAG en niet onder de tien maatregelen van artikel 21 lid 2 van NIS2, die over netwerk- en informatiebeveiliging gaan. Het zijn verzekeringstechnische vragen die per polisvoorwaarde verschillen, dus het systeem herkent ze op vraagniveau uit eerdere lijsten, niet uit een wettelijke bron. Gegevens die wel vaststaan, zoals het vestigingsadres waarop de beveiliging betrekking heeft, komen automatisch mee zodat je dat niet apart hoeft te typen.