naš osiguravatelj želi ispuniti popis cyberveiligheidnih pitanja za policu

Cyber-upitnik policeondogovora često pokriva ista deset točaka

Upitnik osiguravača u velikoj mjeri preklapa se s deset mjera iz članka 21 stavka 2 Direktive (EU) 2022/2555: analiza rizika, rukovanje incidentima, kontinuitet, lanac, upravljanje ranjivostima, testiranje, osviještenost, kriptografija, politika pristupa i MFA. Osiguravači ne pitaju o tome jer se poduzeće podvrgava Direktivi (EU) 2022/2555 — što često nije slučaj — nego jer su se ove deset točaka u međuvremenu etablirale kao uobičajena mjera za cyber-rizik. Prepoznavanje te strukture ubrzava ispunjavanje: svako pitanje može se pratiti do jedne od deset točaka, čak i ako osiguravač koristi vlastitu formulaciju.

Za dokaze vrijedi: pitanje o upravljanju pristupom obično zahtijeva odgovor o politiku pristupa i upravljanje poslovnom imovinom, neovisno o tome je li također autentifikacija s više čimbenika uspostavljeno — osiguravači često ta dva pitanja postavljaju odvojeno, čak i ako se odgovor u praksi preklapa. Ako nedostaje komad, tada je "ne, još ne" valjani odgovor na popisu; osiguravači to uzimaju u obzir pri premiji, ne pri samoj prihvati. Certificirat ISO 27001 značajno ubrzava ispunjavanje jer Prilog A mjere u velikoj mjeri se preklapaju s ovim deset točaka — oni koji su certificirani mogu se za svako pitanje pozvati na odgovarajući broj nadzora umjesto da napišu novo objašnjenje.

Izvor deset mjera i preklap s ISO 27001

Deset mjera navedene su u članku 21 stavka 2 Direktive (EU) 2022/2555; nizozemski Zakon o kibernetskoj sigurnosti prenosi tu direktivu i očekuje se da stupa na snagu 15. kolovoza 2026., ali same mjere osiguravači već koriste kao referentni okvir prije toga datuma. ISO/IEC 27001 Prilog A razrađuje iste teme u konkretne mjere kontrole, što objašnjava zašto certificikat često odmah odgovori na više pitanja na popisu.