ce trebuie să completez despre protecția împotriva spargerii pentru asigurarea comercială

Securitatea fizică și securitatea informațiilor sunt două chestiuni distincte

Chestionarul asiguratorului întreabă de obicei despre două lucruri separate care se suprapun adesea: securitatea fizică a incintei (încuietori, alarme, camere, garduri) și organizarea accesului (cine are chei, cum se raportează o efracție). Pentru incintă, asiguratorul dorește caracteristici concrete: mecanismul de încuiere (clasele SKG apar adesea), dacă există un sistem de alarmă conectat și la care centru de recepție, dacă există monitorizare prin cameră și pentru cât timp se păstrează imaginile, și dacă există iluminat exterior sau garduri. Acestea sunt întrebări de fapt despre instalații, nu aprecieri — completezi ceea ce este instalat și funcționează, nu ceea ce ai dori să fie instalat.

Dacă nu ai certificare ISO 27001, aceasta nu este o problemă în sine pentru acest chestionar: Annex A se referă la securitatea informațiilor (accesul la sisteme, politica parolelor, înregistrarea activităților) și nu la securitatea fizică împotriva efracției unei incinte. Uneori asiguratorii întreabă și despre aceasta, mai ales dacă incinta conține și săli de servere sau depozitare de date sensibile. Dacă răspunsul din dosarul lanțului lipsește, sistemul nu propune automat da — primești atunci un câmp gol cu întrebarea aferentă, iar tu completezi tu sau lași deschis pentru investigație ulterioară cu responsabilul cu facilitățile. Dovezile pe care asiguratorii adesea doresc să le vadă sunt certificatul de instalație de la firma de alarmă și un certificat de întreținere al mecanismului de încuiere; le încarci separat, independent de răspunsurile textuale.

De ce aceasta este distinctă de standardele de securitate cibernetică

Securitatea fizică împotriva efracției unei incinte nu cade sub niciunul dintre cadrele de raportare largi care sunt în dosarul lanțului — nici sub modulul de bază VSME al EFRAG și nici sub cele zece măsuri din articolul 21 alineatul 2 al NIS2, care se referă la securitatea rețelei și informațiilor. Sunt întrebări tehnice de asigurare care variază în funcție de condițiile poliței, deci sistemul le recunoaște la nivelul întrebării din listele anterioare, nu dintr-o sursă legală. Datele care sunt deja stabilite, cum ar fi adresa sediului asupra căruia se referă securitatea, vin automat, astfel încât să nu trebuie să le tastezi separat.