η ερώτηση ζητά εάν η εταιρεία μας έχει συνάψει κυβερνοασφάλεια

Η ασφάλιση κυβερνεύματος δεν αντικαθιστά τα δέκα μέτρα

Η ασφάλιση κυβερνεύματος είναι μια χρηματοοικονομική διάταξη κατά της ζημίας ενός συμβάντος, όχι απόδειξη του επιπέδου ασφάλειας. Το ερώτημα σχετικά με την ασφάλιση κυβερνεύματος συνήθως είναι ανεξάρτητο από τα ερωτήματα σχετικά με τα δέκα μέτρα του άρθρου 21 παράγραφος 2 της NIS2 — αυτά αφορούν την ανάλυση κινδύνου, την αντιμετώπιση συμβάντων, τη συνέχεια και την πρόσβαση. Ένας πελάτης που θέτει αυτό το ερώτημα, θέλει κυρίως να γνωρίζει εάν η χρηματοοικονομική ζημία σε περίπτωση συμβάντος καλύπτεται, όχι εάν η ασφάλεια είναι σε σωστή κατάσταση. Αυτή η διάκριση είναι σημαντική για την απάντηση: "όχι" σε αυτό το ερώτημα δεν λέει τίποτα για την απάντηση στο το ερώτημα εάν υπάρχει διαδικασία για συμβάντα ασφάλειας ή στο το ερώτημα σχετικά με αντίγραφα ασφαλείας και έκτακτα μέτρα.

Εάν η επιχείρηση δεν έχει ασφάλιση κυβερνεύματος, τότε "όχι" είναι η ουσιαστικά σωστή απάντηση — δεν υπάρχει λόγος να την αλλάξετε σε "μερικώς" ή "υπό εξέταση". Ορισμένες πολιτικές καλύπτουν μόνο ορισμένα είδη ζημίας (για παράδειγμα, διακοπή δραστηριοτήτων, αλλά όχι ζημία της φήμης ή προστίμων)· εάν αυτό είναι σχετικό για το ερωτηματολόγιο, συνήθως αναφέρεται σε ένα ξεχωριστό ερώτημα διευκρίνισης και όχι στο ίδιο το ερώτημα ναι/όχι. Προσέξτε ότι η πολιτική είναι στο όνομα της σωστής οντότητας: μια ασφάλιση της μητρικής εταιρείας δεν καλύπτει αυτόματα το θυγατρικό που συμπληρώνει το ερωτηματολόγιο.

Γιατί αυτό είναι ανεξάρτητο από τα μέτρα NIS2

Τα δέκα μέτρα του άρθρου 21 παράγραφος 2 της οδηγίας NIS2 δεν αναφέρουν υποχρέωση ασφάλισης· περιγράφουν τεχνικά και οργανωτικά μέτρα όπως η διαχείριση κινδύνων, η κρυπτογραφία και ο έλεγχος πρόσβασης. Επίσης, το Παράρτημα Α του ISO/IEC 27001 δεν γνωρίζει ένα μέτρο ελέγχου που να υποχρεώνει την ασφάλιση. Μια ασφάλιση κυβερνεύματος μπορεί να είναι χρήσιμη ως συμπλήρωση των μέτρων που καθορίζονται στο την πολιτική για ανάλυση κινδύνου αλλά νομικά και κανονιστικά είναι δύο διαφορετικά θέματα.