Kodėl turiu atsakyti į tiek daug klausimų mano draudimo patarėjui

Draudikai dabar taip pat klausia apie kibernetiką ir tęstinumą

Išsamus tavo tarpininko klausimynas beveik visada kilusnis iš draudiko, o ne iš paties tarpininko. Draudikai, teikiantys apsaugą nuo kibernetinių rizikų ar verslo žalos, dabar standartiškai klausia daugiau nei anksčiau: kokios technologinės priemonės yra įdiegtos, ar yra atsargumo planas, kaip yra su tiekėjais. Tai rizikos įvertinimas polisui, o ne tiesioginė teisminė pareiga, kuri gultųsi jūsų verslui — nors klausimyne gali būti ir dalykų, kylančių iš NIS2 ar panašaus reguliavimo, nes draudikai naudoja tuos reglamentus kaip atskaitos tašką.

Praktiškai sąrašas paprastai skirstomas į tris blokus. Pirmas: pagrindiniams įmonės duomenims, dažnai jau žinomiems iš Komercinio registro. Antras: technologinėms ir organizacinėms priemonėms, kur klausimai apie prieigos kontrolę, atnaujinimo politiką ir registravimą dažnai remiasi ISO/IEC 27001 Annex A strukturėle arba remiantis dešiomis priemonėmis iš NIS2 direktyvos 21 straipsnio 2 dalies — net jei jūsų įmonė nepatenka į tos direktyvos taikymo sritį, draudikai ją atskirti sugebės. Trečias: tęstinumas — ar yra planas verslo veiklai tęsti didelės pertraukos atveju. Jei tokio dokumento neturite, tai "ne" yra sąžiningai atsakymas; draudikai dažnai nereikalauja paties plano, bet registruoja, ar jis egzistuoja.

Pagrindiniai duomenys iš grandinės bylos, likusi dalis — ne

Klausimai apie teisinę formą, KvK numerį ir darbuotojų skaičius tiesiogiai kylą iš duomenų, kurie pagal 2007 m. Komercinio registro įstatymą jau yra nurašyti, ir paprastai jie jau yra jūsų grandinės byloje. Konkretaus saugumo nustatymo ar tęstumo plano klausimai — tai ne teisinė pareiga, bet draudimo techninis rizikos vertinimas; jei atsakymo nėra, tai faktinis duomuo, o ne klaida.