Ką turiu įvesti apie įsilaužimo apsaugą verslo draudimui

Fizinė apsauga ir informacijos apsauga yra dvi atskiros problemos

Draudiko klausimynas paprastai klausia apie du atskirus dalykus, kurie dažnai painiojami: fizinę patalpų apsaugą (spynos, signalizacija, kameros, tvorų sistemos) ir prieigos organizavimą (kas turi raktus, kaip pranešama apie įsilaužimą). Dėl pačių patalpų draudimas nori konkrečių charakteristikų: spynų tipo (dažnai pasirodo SKG klasės), ar prijungta signalizacijos sistema ir prie kurio dispacho centro, ar monitoruojama kamera ir kaip ilgai saugomos nuotraukos, ar yra lauko apšvietimas arba tvorų sistemos. Tai faktiniai klausimai apie įrangą, ne numatymai — įrašai, kas iš tikrųjų kabo ir veikia, o ne kas turėtų kabėti.

Jei neturi ISO 27001 sertifikavimo, tai savaime nėra problema šiam klausimynui: Annex A nagrinėja informacijos apsaugą (prieigą prie sistemų, slaptažodžių politiką, žurnalų vedimą) ir ne patalpų įsilaužimo apsaugą. Draudikai kartais šį klausimą vis tiek pateikia, ypač jei patalpose yra serverinės patalpos arba jautrūs duomenų saugojimas. Jei ketinos dossiere atsakymas trūksta, sistema neiškelia nieko — gausite tuščią lauką su klausimu, ir jūs patys užpildote arba palikite atviram su prašymu paaiškinti iš patalpų atsakingo asmens. Draudikai dažnai nori matyti įrangos sertifikatą iš signalizacijos įmonės ir techninės priežiūros įradinį dėl spynų; juos įkeliate atskirai, atskirai nuo tekstinių atsakymų.

Kodėl tai atskirta nuo kibernetinio saugumo standartų

Patalpų įsilaužimo apsauga nepatenka į jokį plačių ataskaitų sistema, esančią ketinos dossiere — nepatinka į VSME pagrindinį modulį pagal EFRAG ir nepatinka į dešimt priemonių iš NIS22 straipsnio 2 dalies, kurie liečia tinklo ir informacijos apsaugą. Tai draudimo techniniai klausimai, kurie skiriasi pagal paskiro poliso sąlygas, todėl sistema juos atpažįsta klausimo lygiu iš ankstesnių klausimynų, o ne iš teisinių šaltinių. Duomenys, kurie jau nustatyti, pavyzdžiui, įsteigimo adresas dėl ko apsauga taikoma, automatiškai persiunčiama, kad nereikėtų to atskirai spausdinti.