asiguratorul meu vrea un chestionar de cybersecuritate, cum îl completez

Lista asiguratorului acoperă adesea cele zece măsuri din NIS2

Chestionarul unui asigurator este de obicei mai larg decât un format al unui client care se află el însuși sub Legea privind securitatea cibernetică, dar acoperă aceleași teme. Asiguratorii folosesc propriul chestionar deoarece prima și acoperirea depind de risc, iar aceste întrebări se bazează puternic pe cele zece măsuri din articolul 21 alineat 2 al NIS2: analiza riscului, tratarea incidentelor, continuitate, lanț, vulnerabilități, testare, conștientizare, criptografie, politica de acces și MFA. Dacă recunoști acest model, poți reutiliza de obicei răspunsurile care se află deja în dosarul lanțului unu-la-unu, chiar dacă asiguratorul folosește alte cuvinte decât lista anterioară.

Două întrebări apar mai frecvent la asiguratori decât în chestionarele obișnuite ale clienților: dacă răspunsul la incidente a fost pus în practică (nu doar dacă există o procedură pentru incidente de securitate, ci dacă aceasta a fost și testată) și dacă există un plan de recuperare concret cu timp de recuperare pe lângă întrebarea generală despre copii de rezervă și măsuri de urgențăDacă nu ai această practică sau acest plan concret, atunci "nu" este răspunsul corect — un asigurator întreabă despre practică, nu despre intenție. Dacă lipsește un certificat ISO 27001, aceasta nu este o problemă în sine: mulți asiguratori acceptă și măsurile individuale fără certificare.

De unde provin cele zece măsuri

Împărțirea în zece măsuri se găsește în articolul 21 alineat 2 al Directivei (UE) 2022/2555 și se regăsește și în anexa A a ISO/IEC 27001, care detaliază mai mult aceleași măsuri de control. Asiguratorii formulează adesea propriile întrebări mai liber decât textul directivei, dar structura de bază este aceeași zece subiecte — de aceea completarea este mai rapidă dacă știi care întrebare aparține cărei măsuri.