co muszę wpisać o ochronie przed włamaniami dla ubezpieczenia biznesu

Bezpieczeństwo fizyczne i bezpieczeństwo informacji to dwa pytania

Lista pytań ubezpieczyciela zwykle dotyczy dwóch odrębnych kwestii, które często się pomieszają: fizycznego bezpieczeństwa obiektu (zamki, alarmy, kamery, ogrodzenia) i organizacji dostępu (kto ma klucze, jak zgłaszane są włamania). Dla samego obiektu ubezpieczyciel chce wiedzieć o konkretnych cechach: systemie zamków (klasy SKG pojawiają się często), czy jest podłączony system alarmowy i do którego centrum monitoringu, czy są kamery i jak długo przechowywane są nagrania, oraz czy jest oświetlenie zewnętrzne lub ogrodzenie. To pytania faktyczne na temat instalacji, a nie oceny — wpisujesz to, co faktycznie jest zainstalowane i działa, a nie to, co chciałbyś, żeby tam висело.

Jeśli nie posiadasz certyfikatu ISO 27001, to samo w sobie nie stanowi problemu dla tej listy pytań: Załącznik A dotyczy bezpieczeństwa informacji (dostęp do systemów, polityka haseł, rejestrowanie) i nie dotyczy bezpieczeństwa przed włamaniami do pomieszczeń. Ubezpieczyciele czasami pytają o to mimo wszystko, zwłaszcza jeśli pomieszczenie zawiera również serwerownie lub wrażliwe magazyny danych. Jeśli odpowiedź brakuje w dossier łańcucha, system nie wstępnie wypełnia wartości tak — otrzymujesz wówczas puste pole z pytaniem i samodzielnie uzupełniasz lub pozostawiasz otwarte dla zapytania do osoby odpowiedzialnej za obiekty. Dokumenty, które ubezpieczyciele często chcą widzieć, to certyfikat instalacji od firmy alarmowej i zaświadczenie o przeglądzie zamków; przesyłasz je oddzielnie, niezależnie od odpowiedzi tekstowych.

Dlaczego jest to osobno

Bezpieczeństwo przed włamaniami do pomieszczeń nie podlega żadnej z szerokich ram raportowania zawartych w dossier łańcucha — nie podlega moduł podstawowy VSME od EFRAG i niespełniające dziesięć środków z artykułu 21 ust. 2 NIS2, które dotyczą bezpieczeństwa sieci i informacji. Są to pytania techniczne związane z ubezpieczeniami, które różnią się w zależności od warunków polisy, dlatego system rozpoznaje je na poziomie pytania z wcześniejszych list, a nie ze źródła ustawowego. Dane, które są ustalone, takie jak adres siedziby do którego odnosi się bezpieczeństwo, są dołączane automatycznie, dzięki czemu nie musisz wpisywać tego osobno.