Biztosítónk egy kibervédelmi kérdőívet szeretne kitölteni a kötvényhez

A cyberbiztonsági kötvény kérdéslistája gyakran ugyanazt a tíz pontot tartalmazza

A biztosító kérdéslistája nagyrészt átfed a NIS2 21. cikkely 2. bekezdésében szereplő tíz intézkedéssel: kockázatelemzés, incidensmegoldás, üzletmenet-folytonosság, szállítási lánc, sebezhetőségkezelés, tesztelés, tudatosság, titkosítás, hozzáférés-ellenőrzés és MFA. A biztosítók nem azért kérdezik ezt, mert a vállalkozás a NIS2 hatálya alá tartozik — ezt gyakran nem így van —, hanem mert ez a tíz pont időközben a cyberbiztonsági kockázat szokványos mérésévé vált. Ennek a szerkezetnek a felismerése felgyorsítja a kitöltést: minden kérdés visszavezethető az egyik tíz közül, még akkor is, ha a biztosító saját megfogalmazást használ.

Az igazolóanyagok tekintetében: egy hozzáférés-ellenőrzésre vonatkozó kérdésre általában egy válasz szükséges a hozzáférési szabályzat és az üzleti eszközök kezelése-ról, függetlenül attól, hogy van-e többfaktoros hitelesítés is beállítva — a biztosítók ezt a kettőt gyakran külön kérdezik meg, még akkor is, ha a gyakorlatban a válasz összefügg. Ha hiányzik egy elem, akkor a "nem, még nem" érvényes válasz a listán; a biztosítók ezt figyelembe veszik a díjban, nem magában az elfogadásban. Az ISO 27001-tanúsítvány jelentősen felgyorsítja a kitöltést, mert az Annex A intézkedések nagyrészt átfedésben vannak ezzel a tíz ponttal — aki tanúsított, az kérdésenként hivatkozhat a megfelelő kontrollazonosítóra ahelyett, hogy új magyarázatot írna.

A tíz intézkedés eredete és az átfedés az ISO 27001-gyel

A tíz intézkedés az (EU) 2022/2555 Irányelv 21. cikkely 2. bekezdésében szerepel; a holland Cyberbeveiligési törvény átültetésre kerül, és várhatóan 2026. augusztus 15-én lép hatályba, azonban az intézkedéseket magát a biztosítók már e dátum előtt referenciakeretként használják. Az ISO/IEC 27001 Annex A ugyanezeket a témákat konkrét irányítási intézkedésekbe dolgozza ki, ami magyarázza, hogy egy tanúsítvány gyakran azonnal több kérdésre válaszol a listán.