x'ħoloq ni npoggI dwar is-sigurtà tal-ħabreġ għall-assigurazzjoni kummirzjali

Is-sigurtà fiżika u l-sigurtà tal-informazzjoni huma żewġ mistoqsijiet

Il-lista tal-mistoqsijiet tal-assiguratur normalment titlob dwar żewġ affarijiet separati li ħafna drabi jitħalltu: is-sigurtà fiżika tal-bini (l-aqliegħ, alarm, kamerati, ħdejjes) u l-organizzazzjoni tal-aċċess (min għandu ċ-ċavazziegħ, kif jiġi nnotifikat il-break-in). Għall-bini nnifsu, l-assiguratur jrid karatteristiċi konkreti: l-istruttura tal-aqliegħ (il-klassijiet SKG ħaffa jiġu ripetuti), jekk hemm sistema ta' alarm konnessa u mal-liema emergency call centre, jekk hemm sorveljanza tal-kamera u għal kemm il-ħin il-immaġini jiġu mħarrza, u jekk hemm dawl ta' barra jew ħdejjes. Dawn huma mistoqsijiet fattwali dwar l-installazzjonijiet, mhux stimi — int timmolla dak li hemm u jaħdem, mhux dak li tixtieq li hemm.

Jekk m'għandekx ċertifikazzjoni ISO 27001, dik infin-nnifsha mhix problema għal din il-lista tal-mistoqsijiet: Annex A tittratta s-sigurtà tal-informazzjoni (aċċess għas-sistemi, politika tal-passwords, logging) u mhux is-sigurtà minn break-in tal-bini. Il-assiguraturi xi drabi jitolbu dan flimkien, speċjalment jekk il-bini jkun fih ukoll kumpartimenti ta' servers jew ħażna ta' data sensittiva. Jekk it-tweġiba fil-ketendossier titfaqad, is-sistema ma tuggerixxix "iva" — int ikollok allura qasam vojt mal-mistoqsija, u int nnifsu timmolla jew tħalli miftuħ għal investigazzjoni ulterjuri mal-persuna responsabbli għall-faċilitati. Il-provi li l-assiguraturi ħaffa jridu jrawu huma ċ-ċertifikat tal-installazzjoni tal-kumpanija ta' alarm u prova ta' manteniment tal-istruttura tal-aqliegħ; dawn it-tlowwad separatament, b'mod distint mill-irrisponsi testswali.

Għaliex dan jinsab b'mod separata mil-istandards ta' cybersecurity

Is-sigurtà minn break-in tal-bini mhix inkluża f'wieħed mill-frameworks ta' rappurti wiesgħin li jinsabu fil-ketendossier — mhux taħt il- Modulu Bażiku VSME minn EFRAG u mhux taħt id-għaxra miżuri ta' Artikolu 21 paragrafu 2 ta' NIS2, li jittrattaw is-sigurtà tal-network u tal-informazzjoni. Dawn huma mistoqsijat ta' natur ta' seguwa li jvarjaw skond it-termini tal-polza, għalhekk is-sistema tirrikonoxxihom fil-livell tal-mistoqsija minn listi preċedenti, mhux minn sors leġislattiv. Id-dati li huma stabbiliti, bħal l-indirizz tar-residenza li għaliha l-protezzjoni hija diretta, ġejjin awtomatikament sabiex ma tkollix bżonn tittipja separatament.