asiguratorul nostru dorește să completeze o chestionar de securitate cibernetică pentru poliță

Chestionarul poliței cyber acoperă adesea aceleași zece puncte

Chestionarul unui asigurător se suprapune în mare măsură cu cele zece măsuri din articolul 21 alineat 2 al NIS2: analiză de risc, gestionarea incidentelor, continuitate, lanț, gestionarea vulnerabilităților, testare, conștientizare, criptografie, politică de acces și MFA. Asigurătorii nu pun această întrebare pentru că întreprinderea intră sub NIS2 — adesea nu este cazul — ci pentru că aceste zece puncte sunt deja standardul general pentru riscul cibernetic. Recunoașterea acestei structuri face completarea mai rapidă: fiecare întrebare poate fi urmărită până la una din cele zece, chiar dacă asiguratorul folosește formulări proprii.

Pentru dovezi se aplică: o întrebare despre controlul accesului vrea de obicei un răspuns despre politica de acces și gestiunea activelor de afaceri, indiferent de întrebarea dacă sunt și autentificare multifactor a fost instituit — asigurătorii pun adesea aceste două întrebări separat, chiar dacă răspunsul din practică este corelat. Dacă lipsește o parte, atunci "nu, încă nu" este un răspuns valid pe listă; asigurătorii iau în considerare asta în primă, nu în acceptare ca atare. Un certificat ISO 27001 accelerează completarea considerabil, deoarece măsurile din Anexa A se suprapun în mare măsură cu aceste zece puncte — cine este certificat poate, pentru fiecare întrebare, să facă referință la numărul de control corespunzător din loc să scrie o nouă explicație.

Originea celor zece măsuri și suprapunerea cu ISO 27001

Cele zece măsuri sunt enumerate în articolul 21 alineat 2 al Directivei (UE) 2022/2555; Legea olandeză de securitate cibernetică transpune acea directivă și se preconizează să intre în vigoare pe 15 august 2026, dar măsurile în sine sunt deja folosite de asigurători ca cadru de referință înainte de acea dată. ISO/IEC 27001 Anexa A dezvoltă aceleași subiecte în măsuri de control concrete, ceea ce explică de ce un certificat răspunde adesea imediat la mai multe întrebări din listă.