l-assiguratur tagħna jrid jimla ċ-ċeklist tal-cybersecurity għall-polza

L-assiguraturi ta' cybersecurity jitolbu l-għaxar miżuri ta' NIS2, mhux l-ittiketta

Il-lista ta' mistoqsija dwar il-cybersecurity ta' assiguratur ġeneralment issegwi l-istess struttura bħal l-għaxar miżuri minn artikolu 21 paragrafu 2 tad-Direttiva NIS2: analiżi tar-riskju, immaniġġ tal-inċidenti, kontinwità, sigurezza tal-katina, immaniġġ tal-vulnerabbiltajiet, ttestjar, kuxjenza, enkriptazzjoni, politika ta' aċċess u MFA. L-assiguraturi jużaw din l-arranġament għax saret dik il-standard de facto għad-distinzjoni bejn "il-bażi f'ordni" u "ir-riskji mingħajr immaniġġ" — mhux għax il-polizza timponi obbligi legali ta' NIS2. Għalhekk il-kwistjoni jekk l-impresa stess taqa' taħt id-direttiva jew il-Liġi dwar il-Cybersecurity hija kwistjoni separata mill-kwistjoni jekk l-assiguratur jitolbu dwarhel.

Għal kull waħda minn dawk l-għaxar punti, l-assiguratur irid tweġiba konkreta, mhux intenzjoni. Għal analiżi tar-riskju jikkonta reġistru tar-riskju b'data aktar ħafna minn dokument ta' politika mingħajr eżekuzzjoni. Għal MFA il-lista ħafta drabi titolbu speċifikament għal e-mail, VPN u għaqda tal-amministraturi separatament — "iva" għall-intero kummerċ huwa ħafif wisq. Jekk nuqas miżura, allura "għadha ma dħlet fir-raqqa, imqarrra għal [data]" huwa tweġiba aktar utli minn "iva" dixxonest jew kamp vojt: l-assiguraturi ħafta drabi jipprezzaw iżjed fuq il-bażi ta' spaċji trasparenti minn fuq il-bażi ta' lista perfetta mimlija li f'reklam tiddiskleġi.

Appoġġ: artikolu 21 paragrafu 2 NIS2 u Annex A tal-ISO 27001

L-għaxar miżuri minn artikolu 21 paragrafu 2 NIS2 jiffurmaw il-qafas li fuqu virtuwalment kull assiguratur ta' cybersecurity jissevven il-lista ta' mistoqsija tiegħu, u min diġà huwa issertifikat ISO/IEC 27001 jirrikonoxxi l-istess kategoriji f'Annex A ta' dik in-norma — bl-differenza li ċertifikat ISO iżid test indipendenti tal-eżekuzzjoni, filwaqt li l-assiguratur innifsu ma jittestja xejn u jiddependi fuq ir-rapporting xulxin fil-lista.