kaj moram napolniti o zaščiti pred vlamom za poslovno zavarovanje

Fizična varnost in varnost informacij sta dve vprašanji

Zavarovalničin vprašalnik se navadno sprašuje o dveh ločenih stvareh, ki se pogosto mešajo: fizična varnost zgradbe (ključavnice, alarmni sistemi, kamere, ograje) in organizacija dostopa (kdo ima ključe, kako se prijavi vlom). Za samo zgradbo zavarovalnica želi konkretne lastnosti: ključavničarsko delo (razredi SKG se pogosto pojavljajo), ali je priključen alarmni sistem in pri kateri javljalni centrali, ali obstaja nadzor s kamerami in kako dolgo se posnetki hranijo ter ali obstaja zunanja razsvetljava ali ograja. To so dejstvena vprašanja o inštalacijah, ne ocene — navedete, kaj je nameščeno in deluje, ne kaj bi si želeli, da je nameščeno.

Če nemaš certifikacije ISO 27001, to samo po sebi ni problem za ta vprašalnik: Annex A obravnava varnost informacij (dostop do sistemov, politika gesel, beleženje) in ne varnosti pred vloми v zgradbo. Zavarovalnice to včasih vprašajo tudi, še posebej če zgradba vsebuje tudi servirnice ali skladiščenje občutljivih podatkov. Če odgovora v kettju dokumentacije manjka, sistem ne predpostavi da — potem dobite prazno polje z vprašanjem in sami izpolnite ali pustite odprto za povprašanje pri odgovorni osebi za prostore. Dokazni dokumenti, ki jih zavarovalnice pogosto želijo videti, so certifikat o namestitvi alarmnega sistema in dokazilo o vzdrževanju ključavničarskega dela; te naložite ločeno, ločeno od tekstualnih odgovorov.

Zakaj je to ločeno od kibernetskih standardov

Varnost pred vloми v zgradbo ne spada pod noben od širokih poročevalnih okvirov, ki so v dokumentaciji verige — ne spada pod VSME-osnovni modul EFRAG in ne spada pod deset ukrepov člena 21 odstavka 2 NIS2, ki se nanašajo na varnost omrežja in informacij. To so zavarovalništvena vprašanja, ki se razlikujejo glede na pogoje police, zato sistem jih prepozna na ravni vprašanja iz prejšnjih seznamov, ne iz pravnega vira. Podatki, ki so že določeni, kot so naslovom sedeža podjetja na kaj se varnost nanaša, se samodejno prenesejo, da tega posebej ne boste morali tipkati.