zakaj moram izpolniti toliko vprašanj pri mojem zavarovalnem svetovalcu

Zavarovalnice zdaj sprašujejo tudi o kibernetski varnosti in kontinuiteti

Obsežen vprašalnik tvojega posrednika skoraj vedno prihaja od zavarovalnice v ozadju, ne od samega posrednika. Zavarovalnice, ki ponujajo pokritje kibernetskih tveganj ali škode na poslovanju, zdaj standardno sprašujejo več kot prej: kakšni so tehnični ukrepi, ali obstaja načrt za izpad, kako je s skladom dobaviteljev. To je ocena tveganja za polico, ne pa zakonska dolžnost, ki bi direktno ležala na tvojem podjetju — čeprav lahko vprašalnik vsebuje tudi teme, ki izvirajo iz NIS2 ali podobne zakonodaje, ker zavarovalnice te okvire uporabljajo kot referenco.

Konkretno se seznam običajno razdeluje na tri bloke. Prvi: osnovni podatki podjetja, pogosto že znani iz Poslovnega registra. Drugi: tehnični in organizacijski ukrepi, pri čemer se vprašanja o nadzoru dostopa, politiki popravkov in beleženju pogosto nanašajo na razdelitev ISO/IEC 27001 Annex A ali na deset ukrepov iz člena 21 odstavka 2 Direktive NIS2 — tudi če tvoje podjetje ne spada v obseg veljavnosti te direktive, zavarovalnice prepoznavajo to strukturo. Tretji: kontinuiteta — ali obstaja načrt za nadaljevanje poslovanja v primeru resne motnje. Če takšnega dokumenta nimate, je »ne« pošten odgovor; zavarovalnica pogosto ne zahteva samega načrta, temveč samo registrira, ali obstaja.

Osnovni podatki izvirajo iz verige dokumentov, ostalo ne

Vprašanja o pravni obliki, številka v Poslovnem registru in število zaposlenih izhajajo iz podatkov, ki so že zabeleženi v skladu z Zakonom o poslovnem registru 2007, in so običajno že v tvojem zbirnem dokumentu. Vprašanja o posebnih varnostnih ukrepih ali načrtu kontinuitete niso zakonska dolžnost, temveč zavarovalniško tehnična ocena tveganja; če odgovora ni na voljo, je to dejstvo in ne napaka.