o que devo preencher sobre proteção contra roubo para o seguro empresarial

Segurança física e segurança da informação são duas questões

A lista de perguntas da seguradora geralmente aborda duas coisas distintas que frequentemente se confundem: a segurança física do edifício (fechaduras, alarme, câmaras, cercado) e a organização do acesso (quem tem chaves, como é comunicado um roubo). Relativamente ao edifício em si, a seguradora quer características concretas: o sistema de fechaduras (as classes SKG aparecem frequentemente), se existe um sistema de alarme ligado e a que central de vigilância, se existe vigilância por câmara e quanto tempo as imagens são guardadas, e se existe iluminação exterior ou cercado. Estas são perguntas factuais sobre instalações, não estimativas — preenchê-se o que existe e funciona, não o que se gostaria que existisse.

Se não tem certificação ISO 27001, isso por si só não é problema para esta lista de perguntas: Annex A diz respeito à segurança da informação (acesso a sistemas, política de palavras-passe, registo) e não à segurança contra roubo de um edifício. As seguradoras por vezes pedem isto também, especialmente se o edifício contém salas de servidores ou armazenamento de dados sensíveis. Se a resposta no dossiê da cadeia estiver em falta, o sistema não propõe um sim — recebe então um campo vazio com a pergunta, e preenchê-lo você mesmo ou deixa-o em aberto para esclarecimento junto do responsável de instalações. Documentos que as seguradoras frequentemente querem ver são o certificado de instalação da empresa de alarme e um comprovativo de manutenção do sistema de fechaduras; carrega-os separadamente, independentemente das respostas textuais.

Porque é que isto fica separado de normas de cibersegurança

A segurança contra roubo de um edifício não se enquadra em nenhum dos amplos marcos de comunicação que estão no dossiê da cadeia — nem no módulo básico VSME do EFRAG nem nas dez medidas do artigo 21.º, n.º 2 da NIS2, que versam sobre segurança de redes e da informação. São questões técnicas de seguros que variam conforme as condições da apólice, pelo que o sistema as reconhece a nível de pergunta a partir de listas anteriores, não de uma fonte legal. Os dados que estão já estabelecidos, como o endereço da sede em que a segurança incide, vêm automaticamente para que não tenha de os digitar em separado.