нашият застраховател иска да попълни въпросник за киберсигурност за полицата

Кибернетичният вопросник на полица често покрива същите десет точки

Вопросникът на застраховател се припокрива до голяма степен с десетте мерки от член 21 параграф 2 на NIS2: анализ на риска, управление на инцидентите, непрекъснатост, верига, управление на уязвимостите, тестване, осведомяване, криптография, политика за достъп и MFA. Застрахователите питат това не защото предприятието попада под NIS2 — често това не е така — но защото тези десет точки вече са установеният стандарт за кибер риск. Признаването на тази структура ускорява попълването: всеки въпрос може да бъде проследен до един от десетте, дори и ако застрахователят използва собствена формулировка.

За доказателствата важи: въпрос относно управление на достъпа обикновено иска отговор относно политиката за достъп и управлението на активите, независимо от въпроса дали е налице многофакторната аутентификация е установено — застрахователите често задават тези две отделно, дори ако отговорът на практика е свързан. Ако липсва елемент, тогава "не, още не" е валиден отговор на вопросника; застрахователите това вземат предвид при премията, не при приемането само по себе си. ISO 27001 сертификатът ускорява попълването значително, защото мерките от Приложение A се припокриват до голяма степен с тези десет точки — който е сертифициран, може по всеки въпрос да се позовава на съответния брой на контрола вместо да пише ново обяснение.

Произход на десетте мерки и припокриването с ISO 27001

Десетте мерки са изброени в член 21 параграф 2 на Директива (EU) 2022/2555; холандският закон за кибербезопасност транспонира тази директива и се очаква да влезе в сила на 15 август 2026 г., но самите мерки се използват от застрахователите като референтна рамка още преди тази дата. ISO/IEC 27001 Приложение A разработва същите теми в конкретни контролни мерки, което обяснява защо сертификатът често отговаря веднага на множество въпроси от вопросника.