meie kindlustusfirma soovib poliisi jaoks cyberkindlustuse küsimustikku täita

Küberjärelevalvamist puudutav küsimustik hõlmab sageli samu kümmet punkti

Kindlustusmaksjale kuuluv küsimustik kattub suurel määral kümne meetmega artikli 21 lõige 2 alusel NIS2-st: riskianalüüs, intsidendijuhtimine, järjepidevus, tarneahel, haavatavuste juhtimine, testimine, teadlikkus, krüptimine, juurdepääsukontroll ja MFA. Kindlustusmaksjad ei küsi seda sellepärast, et ettevõte kuulub NIS2 alla — see ei kehti tavaliselt — vaid sellepärast, et need kümme punkti on saanud vahepeal tavaliseks mõõdikuks küberiski hindamisel. Selle struktuuri tundmine teeb täitmise kiiremaks: iga küsimus on jälgitav ühele kümnest, isegi kui kindlustusmaksjal on omaenda sõnastus.

Tõendite puhul kehtib: küsimus juurdepääsukontrolli kohta soovib tavaliselt vastust juurdepääsupoliitikat ja IT-varade haldust, sõltumata sellest, kas ka mitmefaktoriga autentimine on kehtestatud — kindlustusmaksjad küsivad neid kahte sageli eraldi, isegi kui praktika näitab omavahelist seotust. Kui osa puudub, siis "ei, veel mitte" on kehtiv vastus küsimustikule; kindlustusmaksjad arvestavad sellega preemia määramisel, mitte vastuvõtmisel omaette. ISO 27001 sertifikaat kiirendab täitmist märkimisväärselt, kuna Annex A meetmeid kattuvad suurel määral nende kümnega — kes on sertifitseeritud, võib iga küsimuse puhul viidata vastavale kontrollnumbrile selle asemel, et kirjutada uus selgitus.

Kümne meetme päritolu ja kattuvus ISO 27001-ga

Kümme meetmet on loetletud direktiivi (EL) 2022/2555 artikli 21 lõikes 2; Hollandi küberturbekeel paneb selle direktiivi ellu ja jõustub ootuslikult 15. augustil 2026, kuid meetmeid ennast kasutavad kindlustusmaksjad juba enne seda kuupäeva võrdlusstandardina. ISO/IEC 27001 Annex A arendab samu teemasid edasi konkreetsetel juhtimismeetmetel, mis selgitab, miks sertifikaat vastab sageli kohe mitmele küsimustiku küsimusele.