por que preciso preencher tantas perguntas com meu consultor de seguros

As seguradoras agora também perguntam sobre cibernética e continuidade

O questionário detalhado do seu intermediário quase sempre vem da seguradora por trás, não do próprio intermediário. As seguradoras que oferecem cobertura para riscos cibernéticos ou danos comerciais agora perguntam rotineiramente por mais informações do que antes: quais são as medidas técnicas em vigor, existe um plano de contingência, como é a situação dos fornecedores. Isto é avaliação de risco para a apólice, não uma obrigação legal que recaia diretamente sobre a sua empresa — embora o questionário possa conter tópicos que provenham da NIS2 ou regulamentação semelhante, porque as seguradoras utilizam esses quadros como referência.

Concretamente, a lista geralmente divide-se em três blocos. Um: dados básicos da empresa, muitas vezes já conhecidos do Registo Comercial. Dois: medidas técnicas e organizacionais, em que as questões sobre controlo de acesso, política de patches e registo muitas vezes se baseiam na estrutura de ISO/IEC 27001 Annex A ou nas dez medidas do artigo 21.º, n.º 2 da Diretiva NIS2 — mesmo que a sua empresa não se enquadre no âmbito de aplicação dessa diretiva, as seguradoras reconhecem essa estrutura. Três: continuidade — se existe um plano para continuar as operações comerciais em caso de interrupção grave. Se não tem tal documento, então "não" é a resposta honesta; uma seguradora muitas vezes não pede o próprio plano, mas regista se ele existe.

Dados básicos vêm do dossier da cadeia, o resto não

As questões sobre forma jurídica, número KvK e número de colaboradores seguem dos dados que já foram registados em conformidade com a Lei do Registo Comercial de 2007, e estes geralmente já estão no seu dossier da cadeia. As questões sobre medidas de segurança específicas ou um plano de continuidade não são uma obrigação legal, mas uma avaliação de risco de seguros; se a resposta não existir, esse é um facto e não um erro.