mój ubezpieczyciel chce listę kontrolną bezpieczeństwa, jak ją wypełnić

Lista ubezpieczyciela często obejmuje dziesięć środków z dyrektywy NIS2

Ankieta ubezpieczyciela jest zazwyczaj szersza niż format klienta podlegającego samemu Ustawie o cyberbezpieczeństwie, ale obejmuje te same obszary tematyczne. Ubezpieczyciele używają własnej ankiety, ponieważ składka i zakres ubezpieczenia zależą od ryzyka, a pytania w dużej mierze odnoszą się do dziesięciu środków z artykułu 21 ust. 2 dyrektywy NIS2: analiza ryzyka, obsługa incydentów, ciągłość działalności, łańcuch dostaw, podatności, testowanie, świadomość, kryptografia, polityka dostępu i uwierzytelnianie wieloskładnikowe. Jeśli rozpoznasz ten wzorzec, możesz zwykle ponownie wykorzystać odpowiedzi znajdujące się już w dossier łańcucha jeden do jednego, nawet jeśli ubezpieczyciel używa innych słów niż na poprzedniej liście.

Dwa pytania pojawiają się częściej u ubezpieczycieli niż na zwykłych listach pytań od klientów: czy reagowanie na incydenty zostało ćwiczone (nie tylko czy istnieje procedura na wypadek incydentów bezpieczeństwa, ale czy została ona również przetestowana) oraz czy istnieje konkretny plan odbudowy ze wskazanym czasem odbudowy obok ogólnego pytania na temat kopie zapasowe i zasilanie awaryjne. Jeśli nie posiadasz tego ćwiczenia lub konkretnego planu, wówczas "nie" jest właściwą odpowiedzią — ubezpieczyciel pyta o praktykę, a nie o zamiary. Brak certyfikatu ISO 27001 nie stanowi problemu samo w sobie: wielu ubezpieczycieli akceptuje również poszczególne środki bez certyfikacji.

Skąd pochodzą dziesięć środków

Podział na dziesięć środków znajduje się w art. 21 ust. 2 Dyrektywy (UE) 2022/2555 i można go również znaleźć w załączniku A normy ISO/IEC 27001, która bardziej szczegółowo opracowuje te same środki kontroli. Ubezpieczyciele formułują swoje pytania często w bardziej luźny sposób niż tekst dyrektywy, ale podstawowa struktura jest taka sama — dziesięć tematów — dlatego wypełnianie jest szybsze, jeśli wiesz, które pytanie odnosi się do którego środka.

Na czym to się opiera

Sama rozporządzenie znajduje się na EUR-Lex. Powołujemy się na każde stwierdzenie; nie musisz nam wierzyć.

Co konkretnie musisz zrobić

Szczegóły dla każdego obowiązku, wraz z mającymi zastosowanie terminami i szablonami do ich dokumentacji, znajdują się w subskrypcji.

Zapoznaj się z subskrypcją Najpierw bezpłatny szybki przegląd

To nie jest porada prawna. Ta strona zawiera ogólne informacje o przepisach, których dotyczy ta platforma. Nie znamy Twojej sytuacji. W razie wątpliwości co do Twojego konkretnego przypadku skonsultuj się z prawnikiem lub właściwym organem nadzoru.

Napisane za pomocą AI na podstawie powyższych źródeł, sprawdzane przez człowieka w dniu 2026-09-05. Coś się nie zgadza? Daj nam znać — poprawki mają priorytet.