prečo musím vyplniť toľko otázok u svojho poistného poradcu

Poisťovatelia sa teraz pýtajú aj na kyber a kontinuitu

Rozsiahly dotazník od vášho sprostredkovateľa pochádza takmer vždy od poisťovateľa za ním, nie od samotného sprostredkovateľa. Poisťovatelia, ktorí poskytujú krytie voči kybernetickým rizikám alebo škodám na podniku, sa teraz štandardne pýtajú na viac ako predtým: aké technické opatrenia existujú, existuje záložný plán, ako je to s dodávateľmi. Ide o posúdenie rizika pre poistku, nie o zákonom stanovenej povinnosti, ktorá by priamo spočívala na vašom podniku — hoci dotazník môže obsahovať otázky, ktoré pochádzajú z NIS2 alebo podobného právneho rámca, pretože poisťovatelia používajú tieto rámce ako referenciu.

Konkrétne sa zoznam zvyčajne delí na tri časti. Prvá: základné údaje podniku, často už známe z Obchodného registra. Druhá: technické a organizačné opatrenia, pričom otázky týkajúce sa kontroly prístupu, politiky zaplátania a logovania sa často vzťahujú na štruktúru ISO/IEC 27001 Annex A alebo na desať opatrení z článku 21 ods. 2 smernice NIS2 — aj keď váš podnik nespadá do rozsahu pôsobnosti tejto smernice, poisťovatelia rozpoznávajú túto štruktúru. Tretia: kontinuita — či existuje plán na pokračovanie v podnikaní v prípade vážnej poruchy. Ak takýto dokument nemáte, potom je "nie" čestná odpoveď; poisťovateľ zvyčajne nepožiada o samotný plán, ale zaznamenáva, či existuje.

Základné údaje pochádzajú z reťazového súboru, zvyšok nie

Otázky o právnej forme, číslo IČO a počtom zamestnancov vyplývajú z údajov, ktoré sú už zaznamenané podľa zákona o obchodnom registri z roku 2007, a zvyčajne sú už v tvojom reťazovom súbore. Otázky o konkrétnych bezpečnostných opatreniach alebo pláne kontinuity nie sú zákonnou povinnosťou, ale poistno-technickým posúdením rizika; ak odpoveď neexistuje, je to faktické zistenie a nie chyba.