Préparer les questions de l’assureur
Repère: INSURANCE
De quoi s’agit-il ?
La cyberassurance couvre les pertes et services définis par les conditions du contrat.
Pourquoi c’est utile
L’assureur peut examiner les accès, appareils, sauvegardes et interventions. Couverture et indemnisation dépendent du contrat.
Ce que vous pouvez faire
Lisez les questions, conservez les justificatifs et clarifiez les réponses avec l’assureur ou le courtier.
Services utiles
Les rapports Device Shield et le dossier convenu peuvent soutenir vos réponses. Workshops explique les contrôles ; un produit ne garantit pas l’acceptation par l’assureur.
Référence officielle — NIS2 art. 21(2)(a)
2. Les mesures visées au paragraphe 1 sont fondées sur une approche «tous risques» qui vise à protéger les réseaux et les systèmes d’information ainsi que leur environnement physique contre les incidents, et elles comprennent au moins:
— Directive (UE) 2022/2555 (NIS2), Art. 21(2)
a) les politiques relatives à l’analyse des risques et à la sécurité des systèmes d’information;
— Directive (UE) 2022/2555 (NIS2), Art. 21(2)(a)
Vous devez connaître vos risques et écrire comment vous protégez vos systèmes : une analyse de risques et une politique de sécurité, tenues à jour.
Lire l’article sur EUR-Lex → · Texte officiel, cité du Journal officiel de l’UE
Les sigles utilisés ici: NIS2, GDPR, DORA, CRA
- NIS2 — Network and Information Systems Directive 2
- Une directive européenne sur la cybersécurité, avec des exigences pour les organisations qui entrent dans son champ.
- GDPR — General Data Protection Regulation
- Le Règlement général sur la protection des données (RGPD). GDPR est le sigle anglais et AVG le sigle néerlandais.
- DORA — Digital Operational Resilience Act
- Des règles européennes sur la résilience opérationnelle numérique du secteur financier.
- CRA — Cyber Resilience Act
- Des règles européennes de cybersécurité pour les produits comportant des éléments numériques, dont certains logiciels et appareils connectés.