čo musím vyplniť o ochrane proti vlomaniam pre poistenie podniku

Fyzické zabezpečenie a zabezpečenie informácií sú dve otázky

Zoznam otázok poisťovne sa zvyčajne pýta na dve samostatné veci, ktoré sa často miešajú: fyzické zabezpečenie objektu (zámky, alarm, kamery, plot) a organizáciu prístupu (kto má kľúče, ako sa hlási vlom). Pre samotný objekt chce poisťovňa konkrétne charakteristiky: zámočnícke zariadenie (SKG-triedy sa často objavujú), či je pripojednotený systém alarmu a u ktorého dispečingu, či je monitorovanie kamerami a ako dlho sa záznamy uchovávajú, a či je vonkajšie osvetlenie alebo plot. Ide o faktické otázky o inštaláciách, nie o odhady — vyplníte, čo tam visí a funguje, nie čo by ste chceli, aby tam висelo.

Ak nemáte certifikáciu ISO 27001, samo o sebe to nie je problém pre tento zoznam otázok: Príloha A sa zaoberá zabezpečením informácií (prístup k systémom, politika hesiel, záznamy) a nie zabezpečením objektu proti vlomu. Poisťovne to niekedy pýtajú spolu, najmä ak objekt obsahuje aj serverovne alebo citlivé uchovávanie údajov. Ak chýba odpoveď v reťazovom spise, systém nenadstav ano — dostanete prázdne pole s otázkou a vy si sami doplníte alebo necháte otvorené na doriešenie s osobe zodpovedajúcou za zariadenia. Doklady, ktoré poisťovne často chcú vidieť, sú inštalačný certifikát od firmy alebo a údržbový doklad zámočníckeho zariadenia; tie nahráte zvlášť, oddelene od textových odpovedí.

Prečo je to oddelené od cyberštandardov

Zabezpečenie objektu proti vlomu nespadá pod žiadny z širokých rámcov správ, ktoré sú v reťazovom spise — nie pod základný modul VSME od EFRAG a nie pod desať opatrení článku 21 ods. 2 NIS2, ktoré sa zaoberajú bezpečnosťou siete a informácií. Ide o poisťovnícko-technické otázky, ktoré sa líšia podľa podmienok poistky, takže systém ich pozná na úrovni otázky z predchádzajúcich zoznamov, nie z právneho zdroja. Údaje, ktoré sú pevne dané, ako napríklad sídlom podniku na čo sa zabezpečenie vzťahuje, sa prenášajú automaticky, aby ste to nemuseli zadávať zvlášť.