klausimas paklausimas, ar mes drausti nuo kibernetinių incidentų

Cyber draudimas nėra priemonių pakaitalas, o atskiras klausimas

Cyber draudimas yra atskiras nuo dešimties priemonių iš NIS2 21 straipsnio 2 dalies ir atskiras nuo ISO/IEC 27001 A priedo. Klausimas, ar jūs apdrausti nuo kibernetinių incidentų, susijęs su finansine apsauga po incidento, o ne su jūsų saugumo kokybe iš anksto. Kai kurie klientai klausia to kaip atskiro klausimo, kiti tai naudoja kaip netiesiogią patikrą: draudikai paprastai nepriima pažymėjimo be minimalių pagrindinių priemonių, todėl "taip, apdraustas" kartais interpretuojama kaip numanomas tam tikro brandumą patvirtinimas. Tai yra prielaida, kurią daro klausiantis šalis, o ne norma iš nurodytų šaltinių.

Jei turite polisą, atsakymą "taip" galite pagrįsti iš karto, kai turėsite polisą arba draudimo sertifikatą kaip įrodymą. Jei poliso neturite, "ne" yra faktiškai teisingas atsakymas — papildomas klausimas apie kompensuojamąsias priemones paprastai pateikiamas atskirai, pavyzdžiui, apie procedūrą saugumo incidentams tvarkyti ar atsargines kopijas ir avarinės atkūrimo nuostatas. Jei abejoji, ar klausimas yra apie patį polisą, ar apie pagrindinę draudą (pavyzdžiui, draudą nuo šantažo arba verslo pertraukimo), perskaityk klausimo tekstą tiesiogiai: „draustas nuo kibernetinių incidentų

Nė vienas iš trijų šaltinių neprivalėtų draudimo poliso nuo kibernetinių grėsmių

Nei NIS2 21 straipsnio 2 dalis, nei ISO/IEC 27001 A priedas, nei Kibernetinio saugumo įstatymas neminės draudimo prievolės. Dešimt NIS2 priemonių susijusios su rizikos valdymu, incidentų valdymu, verslo tęstinumu ir panašiais dalykais — draudimas jų neapima. A priede taip pat nėra jokios kontrolinės priemonės, kuri specialiai reikalautų draudimo. Klientas, kuris pasidomina draudimu, tai daro savo iniciatyva, neatsižvelgiant į šią teisę aktus; todėl atsakymas lieka faktinis taip/ne klausimas su pólisu kaip įrodu, o ne atitikties klausimas su teisine minimumo riba.