kāpēc man jāaizpilda tik daudz jautājumu pie sava apdrošinājuma padomdevēja

Apdrošinātāji tagad jautā arī par kiber un nepārtrauktību

Jūsu starpnieka detalizēto jautājumu anketa gandrīz vienmēr nāk no apdrošinātāja, nevis no pašā starpnieka. Apdrošinātāji, kuri piedāvā segumu kiber riskiem vai komerciāliem zaudējumiem, mūsdienās standarta kārtībā jautā vairāk nekā agrāk: kādi tehniskie pasākumi ir pieejami, vai ir aizstāšanas plāns, kā tas ir ar piegādātājiem. Tas ir riska novērtējums polisai, nevis tieša likumiska saistība, kas attiecas uz jūsu uzņēmumu — lai gan anketa var saturēt tēmas, kas cēlušās no NIS2 vai līdzīgiem normatīvajiem aktiem, jo apdrošinātāji šos ietvarus izmanto kā atsauces punktu.

Konkrēti saraksts parasti ietilpst trīs blokos. Pirmais: uzņēmuma pamata dati, bieži jau zināmi no Komercreģistra. Otrais: tehniski un organizatoriski pasākumi, kur jautājumi par piekļuves kontroli, ielāpu politiku un reģistrēšanu bieži griezt uz ISO/IEC 27001 Annex A vai uz desmit pasākumiem no NIS2 direktīvas 21. panta 2. punkta — pat ja jūsu uzņēmums neatrodas šīs direktīvas piemērošanas jomā, apdrošinātāji atzīst šo struktūru. Trešais: nepārtrauktība — vai ir plāns, lai turpinātu uzņēmuma darbību nopietnas traucēšanas gadījumā. Ja jums nav šāda dokumenta, tad godīgais atbilst ir "nē"; apdrošinātājs bieži neprasīs pašu plānu, bet reģistrēs, vai tas pastāv.

Pamata dati nāk no ķēdes dosejjuma, pārējais — nē

Jautājumi par tiesisko formu, KvK numurs un darbinieku skaits izriet no datiem, kas saskaņā ar Komercreģistra likumu 2007 jau ir fiksēti, un tie parasti jau ir jūsu ķēdes dosejjumā. Jautājumi par konkrētiem drošības pasākumiem vai nepārtrauktības plānu nav likumiska saistība, bet apdrošinājuma tehnisks riska aprēķins; ja atbildes tur nav, tas ir faktisks apstāklis, nevis kļūda.