mūsu kiberdroš insurance sabiedrotais sūta detalizētu jautājumkopu, ko jāieraksta

Kiberapdrošinātāji pieprasa tās pašas desmit pasākumus kā NIS2

Plašas drošības jautājumu anketa no kiberapdrošinātāja lielākoties pārklājas ar desmit pasākumiem saskaņā ar NIS2 direktīvas 21. panta 2. punktu: riska analīze, incidentu pārvaldīšana, biznesa nepārtrauktība, piegādes ķēdes drošība, nedrošības vietu pārvaldīšana, kriptogrāfijas politika, piekļuves kontrole un MFA. Apdrošinātāji neizmanto šo klasifikāciju tāpēc, ka viņiem jāpārskata saskaņā ar direktīvu, bet tāpēc, ka tā ir noderīga riska indikators prēmijai un segumam. Ja tu atpazīsti šo klasifikāciju jautājumu anketā, vari lielākoties izmantot to, ko jau esat reģistrējuši citiem klientiem.

Smagāk kļūst tur, kur apdrošinātāji bieži vien uzdod jautājumus nedaudz konkrētāk nekā klients, kurš vēlas tikai zināt "vai jums ir incidentu procedūra". Viņi vēlas, piemēram, zināt, vai ir procedūra drošības incidentu apstrādei ieskaitot paziņošanas termiņus un eskalācijas ceļus, vai uzdod jautājumus par drošības pasākumu efektivitāti — tātad ne tikai to, vai politika pastāv, bet arī to, vai tā kādreiz ir pārbaudīta. Ja jums nav dokumenta, atbildiet faktisks: "vēl nav formalizēts" vai "attīstības stadijā" ir labāk nekā jā, kuru nevarat pamatot prasības gadījumā.

ISO 27001 kā īsāks ceļš caur listi

Ja jums ir ISO 27001 sertifikāts, tas vienā uzreizienā nosedz lielu daļu no jautājumu ankets, jo Annex A pasākumi gandrīz pilnībā atbilst tam, ko apdrošinātāji uzdod. Skaidri norādiet sertifikātu tur, kur tiek jautāts, vai uzņēmums ir ISO 27001 sertificēts un atsaucieties uz attiecīgo audita atskaiti, ja apdrošinātājs to pieprasa — tas bieži vien ietaupa atsevišķu paskaidrojumu par katru jautājumu.

Kur tas izriet no: 21. panta 2. punkts un A pielikums

Desmit pasākumu kategorijas ir norādītas Richtlijn (EU) 2022/2555 (NIS2) 21. panta 2. punktā; Nīderlandes īstenošana notiek caur Kiberbezpiedrošības likumu, kas stājas spēkā 2026. gada 15. augustā. Salīdzināmā vadības pasākumu klasifikācija ir ISO/IEC 27001 Annex A. Apdrošinātāji nav saistīti ar nevienu no tiem — jautājumu anketa ir savs riska instruments — bet klasifikācijas pārklāšanās nav nejaušība: abi avoti apraksta, kas praksē tiek uzskatīts par pamatdrošību.