Poisťovňa si vyžaduje bezpečnostný dotazník na kybernetické poistenie, čo mám robiť

Poisťovne sa pýtajú na rovnakých desať opatrení, ale chcú dôkaz

Poisťovňa kybernetického poistenia kladie otázky, ktoré sa čiastočne prekrývajú s článkom 21 ods. 2 smernice NIS2: reagovanie na incidenty, zálohy, MFA, politika opráv, riadenie dodávateľov. Rozdiel oproti dotazniku NIS2 od zákazníka je v tom, že poisťovňa chce konkrétny dôkaz, nie zámer politiky. Keď je reťazový partner spokojný s "áno, máme procedúru", poisťovňa sa často chce dozvedieť, či existuje postup na spracovanie bezpečnostných incidentov vrátane času obnovy, a či viacfaktorové overovanie je povinný pre všetok externe prístup alebo iba pre administrátorské účty. Tento rozdiel v granularite je miesto, kde vzniká väčšina pochybností: odpoveď, ktorá stačí pri jednom dotazniku, je pri druhom príliš všeobecná.

Ak opatrenie síce existuje, ale nie je dosadne konzistentne — napríklad MFA v cloudovom prostredí, ale nie na VPN — je obvyklou odpoveďou "čiastočne" s krátkym vysvetlením, nie "áno", ktoré by mohlo neskôr spochybniť krytie. Na otázky týkajúce sa zálohách a núdzových opatreniach a o bezpečnostné požiadavky na vlastných leverancielov platí to isté: poisťovateľ často skúma dodatočne, pri reklamácii, či bola odpoveď správna. Certifikát ISO 27001 tento proces značne urýchli, pretože je certifikát opatrenia Prílohy A už necháva nezávisle skúmať — bez certifikátu musíš na každú otázku poskytnúť dôkaz sám.

Prečo si poisťovatelia kladú otázky mierne podrobnejšie ako desať opatrení NIS2

Desať opatrení článku 21 ods. 2 smernice NIS2 tvoria jadro prakticky každého zoznamu otázok o bezpečnosti, vrátane poisťovateľov cyber poistenia, ale poisťovatelia to často dopĺňajú otázkami špecifickými pre hodnotenie rizika pri reklamácii — ako je rozsah MFA alebo čas obnovy po incidente. Norma ISO/IEC 27001 Príloha A uvádza na každé opatrenie opatrenia kontroly, pomocou ktorých môžeš odpoveď zdôvodniť, čo je obzvlášť relevantné, pretože poisťovatelia viac ako ostatní príjemcovia požadujú doklady.