nasz ubezpieczyciel chce wypełnić listę kontrolną cyberbezpieczeństwa do polisy

Kwestionariusz dotyczący polisy cyber obejmuje często te same dziesięć punktów

Kwestionariusz ubezpieczyciela w dużej mierze pokrywa się z dziesięcioma środkami z artykułu 21 ust. 2 dyrektywy NIS2: analiza ryzyka, obsługa incydentów, ciągłość, łańcuch dostaw, zarządzanie lukami w zabezpieczeniach, testowanie, świadomość, kryptografia, polityka dostępu i MFA. Ubezpieczyciele pytają o to nie dlatego, że przedsiębiorstwo podlega NIS2 — często tak nie jest — ale dlatego, że te dziesięć punktów stało się już standardową miarą ryzyka cybernetycznego. Rozpoznanie tej struktury przyspiesza wypełnianie: każde pytanie można powiązać z jednym z dziesięciu, nawet jeśli ubezpieczyciel używa własnego sformułowania.

W przypadku dowodów: pytanie o kontrolę dostępu zwykle wymaga odpowiedzi dotyczącej polityki dostępu i zarządzania zasobami przedsiębiorstwa, niezależnie od pytania, czy również uwierzytelnianie wieloskładnikowe zostało wdrożone — ubezpieczyciele często pytają o te dwie kwestie oddzielnie, nawet jeśli w praktyce są ze sobą powiązane. Jeśli brakuje elementu, to "nie, jeszcze nie" jest prawidłową odpowiedzią na liście; ubezpieczyciele biorą to pod uwagę w składce, a nie w akceptacji samej w sobie. Certyfikat ISO 27001 znacznie przyspiesza wypełnianie, ponieważ środki z Załącznika A w dużej mierze pokrywają się z tymi dziesięcioma punktami — podmioty posiadające certyfikat mogą dla każdego pytania odwołać się do odpowiedniego numeru kontroli zamiast pisać nowe wyjaśnienie.

Pochodzenie dziesięciu środków i pokrycie z ISO 27001

Dziesięć środków znajduje się w artykule 21 ust. 2 Dyrektywy (UE) 2022/2555; polska Ustawa o cyberbezpieczeństwie transpozycja tę dyrektywę i ma wejść w życie zgodnie z oczekiwaniami 15 sierpnia 2026 r., ale same środki są już wykorzystywane przez ubezpieczycieli jako ramy odniesienia przed tą datą. ISO/IEC 27001 Załącznik A rozwinięty na temat w konkretnych środkach kontroli, co wyjaśnia, dlaczego certyfikat często od razu udziela odpowiedzi na wiele pytań na liście.