varför måste jag fylla i så många frågor hos min försäkringsadvisör

Försäkringsbolag frågar nu också om cyber och kontinuitet

Den omfattande enkäten från din mäklare kommer nästan alltid från försäkringsbolaget bakom, inte från mäklaren själv. Försäkringsbolag som erbjuder täckning för cyberrisker eller affärsskador frågar numera standardmässigt om mer än tidigare: vilka tekniska åtgärder finns det, finns det en beredskapsplan, hur ser det ut med leverantörer. Det är riskbedömning för försäkringen, ingen lagstadgad förpliktelse som direkt vilar på ditt företag — även om enkäten kan innehålla ämnen som kommer från NIS2 eller motsvarande regelgivning, eftersom försäkringsbolag använder dessa ramverk som referens.

Konkret är listan vanligtvis uppdelad i tre delar. En: grundläggande uppgifter om företaget, ofta redan kända från Handelsregistret. Två: tekniska och organisatoriska åtgärder, där frågor om åtkomstkontroll, uppdateringspolicy och loggning ofta hänvisar till uppdelningen i ISO/IEC 27001 Annex A eller till de tio åtgärderna i artikel 21 punkt 2 i NIS2-direktivet — även om ditt företag inte faller inom tillämpningsområdet för direktivet, känner försäkringsbolag igen denna struktur. Tre: kontinuitet — om det finns en plan för att fortsätta verksamheten vid allvarlig störning. Om du inte har ett sådant dokument är "nej" det ärliga svaret; en försäkringsgivare frågar ofta inte om själva planen, utan registrerar om den existerar.

Grundläggande uppgifter kommer från ketendossiären, resten gör det inte

Frågor om juridisk form, KvK-nummer och antal anställda följer av uppgifter som enligt handelsregisterlagar redan är registrerade, och dessa finns vanligtvis redan i din ketendossier. Frågor om specifika säkerhetssystemåtgärder eller en beredskapsplan är ingen lagstadgad förpliktelse utan en försäkringsmässig riskbedömning; om svaret inte finns är det ett faktiskt förhållande och inget fel.