vad ska jag fylla i om inbrottsbeskyttelse för företagsförsäkringen

Fysisk säkerhet och informationssäkerhet är två frågor

Försäkringsgivarens frågelista frågar vanligtvis om två separata saker som ofta blandas ihop: den fysiska säkerheten för egendomen (lås, larmsystem, kameror, stängsel) och organisationen av åtkomst (vem som har nycklar, hur en inbrott rapporteras). För egendomen själv vill försäkringsgivaren ha konkreta egenskaper: låsverket (SKG-klasser förekommer ofta), om det finns ett anslutet larmsystem och till vilken larmcentral, om det finns kameraövervakning och hur länge bilder sparas, och om det finns ytterbelysning eller stängsel. Dessa är faktiska frågor om installationer, inte bedömningar — du fyller i vad som hänger och fungerar, inte vad du skulle vilja att hängde där.

Om du inte har ISO 27001-certifiering är det i sig inget problem för denna frågelista: Annex A handlar om informationssäkerhet (åtkomst till system, lösenordspolicy, loggning) och inte om inbrottsskydd för en egendom. Försäkringsgivare frågar ibland ändå om detta, särskilt om egendomen även innehåller serverrum eller känslig datalagring. Om svaret saknas i kedjedokumentet stäl systemet inget ja — du får då ett tomt fält med frågan bredvid, och du fyller själv i eller lämnar det öppet för förfrågan till den ansvariga för faciliteterna. Bevis som försäkringsgivare ofta vill se är installationscertifikatet från larmbyrån och ett underhållsbevis för låsverket; dessa laddar du upp separat, skilt från de textmässiga svaren.

Varför detta ligger separat från cyberstandarder

Inbrottsskydd för en egendom faller inte under någon av de breda rapporteringsramverk som finns i kedjedokumentet — varken under VSME-basmodulen från EFRAG eller under de tio åtgärderna i artikel 21 punkt 2 i NIS2, som handlar om nätverk- och informationssäkerhet. Det är försäkringstekniska frågor som skiljer sig åt beroende på försäkringsvillkor, så systemet känner igen dem på frågesnivå från tidigare listor, inte från en juridisk källa. Data som redan är fastställda, såsom etableringsadressen vad säkerheten avser, kommer automatiskt med så att du inte behöver skriva det separat.