questionário pergunta se estamos segurados contra incidentes cibernéticos

O seguro cibernético não é uma substituição para medidas, mas uma questão separada

Um seguro cibernético está separado das dez medidas do artigo 21.º, n.º 2 da NIS2 e separado do Anexo A da ISO/IEC 27001. A questão de saber se está segurado contra incidentes cibernéticos diz respeito à cobertura financeira após um incidente, não à qualidade da sua proteção prévia. Alguns clientes fazem esta questão como pergunta separada, outros utilizam-na como um teste indireto: uma seguradora normalmente não aceita uma apólice sem que existam medidas básicas mínimas, portanto "sim, segurado" é por vezes interpretado como prova implícita de uma certa maturidade. Esta é uma suposição da parte questionante, não uma norma das fontes citadas.

Se tem uma apólice, a resposta pode ser sustentada com "sim" assim que tiver a apólice ou o certificado de seguro como comprovativo. Se não tem apólice, "não" é a resposta factualmente correta — uma questão de acompanhamento sobre medidas compensatórias é geralmente colocada separadamente, por exemplo sobre o procedimento para o tratamento de incidentes de segurança ou sobre cópias de segurança e disposições de emergência para recuperação. Se tem dúvida se a questão se refere à própria apólice ou à cobertura subjacente (por exemplo, cobertura para ransomware versus interrupção de negócios), leia o texto da questão literalmente: "segurado contra incidentes cibernéticos" é mais amplo do que "seguro cibernético contratado", e o dossier da cadeia deve cobrir a resposta à questão colocada, não a uma questão relacionada.

Nenhuma das três fontes obriga a um seguro cibernético

Nem o artigo 21.º, n.º 2 da NIS2, nem o Anexo A da ISO/IEC 27001, nem a Lei da Cibersegurança mencionam uma obrigação de seguro. As dez medidas da NIS2 versam sobre gestão de riscos, tratamento de incidentes, continuidade de negócios e similares — um seguro não consta aí. O Anexo A também não inclui uma medida de controlo que exija especificamente um seguro. Um cliente que questiona sobre seguro, faz-o portanto por iniciativa própria, fora desta regulamentação; a resposta permanece assim uma questão factual sim/não com uma apólice como comprovativo, não uma questão de conformidade com um limiar legal.