dlaczego muszę wypełnić tyle pytań u mojego doradcy ubezpieczeniowego

Ubezpieczyciele pytają teraz również o cyber i ciągłość

Rozszerzona ankieta od twojego pośrednika niemal zawsze pochodzi od ubezpieczyciela stojącego za nim, a nie od samego pośrednika. Ubezpieczyciele oferujący ochronę przed ryzykiem cybernetycznym lub stratami w biznesie pytają obecnie standardowo o więcej niż wcześniej: jakie środki techniczne są wdrożone, czy istnieje plan awaryjny, jak wygląda sytuacja u dostawców. To ocena ryzyka dla polisy, a nie obowiązek prawny bezpośrednio spoczywający na twoim przedsiębiorstwie — chociaż ankieta może zawierać zagadnienia wynikające z dyrektywy NIS2 lub podobnych przepisów, ponieważ ubezpieczyciele wykorzystują te ramy jako odniesienie.

Konkretnie lista zwykle dzieli się na trzy bloki. Jeden: dane podstawowe przedsiębiorstwa, często już znane z Rejestru Handlowego. Dwa: środki techniczne i organizacyjne, gdzie pytania o kontrolę dostępu, politykę aktualizacji i rejestrowanie często nawiązują do podziału zawartego w ISO/IEC 27001 Annex A lub dziesięciu środkach z artykułu 21 ust. 2 dyrektywy NIS2 — nawet jeśli twoje przedsiębiorstwo nie mieści się w zakresie zastosowania tej dyrektywy, ubezpieczyciele rozpoznają tę strukturę. Trzy: ciągłość — czy istnieje plan kontynuowania działalności biznesowej w przypadku poważnego zakłócenia. Jeśli takiego dokumentu nie masz, wtedy "nie" jest szczerą odpowiedzią; ubezpieczyciel często nie prosi o sam plan, ale rejestruje, czy istnieje.

Dane podstawowe pochodzą z dossier łańcucha, reszta nie

Pytania o formę prawną, numer KvK i liczby pracowników wynikają z danych, które zgodnie z ustawą Handelsregisterwet 2007 zostały już zafiksowane, i zazwyczaj znajdują się już w twoim dossier łańcucha. Pytania o konkretne środki bezpieczeństwa lub plan ciągłości nie są wymogiem prawnym, lecz ubezpieczeniową oceną ryzyka; jeśli odpowiedź tam nie jest, jest to fakt faktyczny, a nie błąd.