Assiguratur li juoffri assigurazzjoni tas-cyber normalment jitlob kombinazzjoni ta' dokumenti: ħarsa ġenerali ta' liema data personali tipproċessa u għal liema skop, deskrizzjoni tal-miżuri ta' sigurtà tekniċi u organizzattivi tiegħek, prova li għandek ftehimiet ma' fornitori li jipproċessaw data f'isimek, u protokoll għal-każ li xi ħaġa marret ħażin. Xi assiguraturi jitolbux dan separatament, oħrajn jipproċessawh f'lista tal-mistoqsijiet diġitali waħda.
Ma teżisti ebda lista ta' dokumenti stabbilita bil-liġi għal assigurazzjoni tas-cyber. L-AVG innifisha timponi obbligung ta' responsabbiltà: organizzazzjoni trid tkun tista' turi li tkun qed taħseb dwar il-protezzjoni ta' data personali u li għandha dik il-kwistjoni ordnata. Kif il-juri tal-responsabbiltà jidher, huwa l-assiguratur innifsu li jiddetermina, mhux il-liġi. Dan huwa eżattament id-dettall li f'dan il-mument tal-xiri huwa l-aktar misjuħ: imprendituri huma nfu jfittxu il-formularu jew iċ-ċertifikat li jkun suffiċjent, filwaqt li l-assiguraturi fil-prattika jixtiequ ħafna jkunu jara li hemm sett koherent.
X'assiguratur normalment jixtieq li jara
Il-qalba tal-aktar listi tal-mistoqsijiet hija reġistru tal-proċessi: ħarsa ġenerali ta' liema data personali tipproċessa, b'liema skop, kemm tul tippreservaha u min għandhom aċċess. Barra minn hekk, ħafta drabi jitolbu ftehimiet ta' proċessar ma' partiti li jipproċessaw data f'isimek, bħal il-pakkett tal-kont tiegħek, is-sistema HR tiegħek jew għodda ta' marketing. It-tielet parti li tirritorna normalment hija l-protokoll għal ksur ta' data: kif tidentifika inċident, min tinfurma ġewwa l-organizzazzjoni tiegħek u kif tivvaluta jekk ir-rapport lill-Awtorità għas-Sigurtà tad-Data huwa meħtieġ. Min jiddubita jekk każ ikun taħt dan, jista' jara f'koppja ta' mistoqsijiet fejn wieħed jista' jara fejn bejn wieħed u ieħor wieħed waħda jinsab.
Assiguraturi aktarx huma jaħarsu aktar minn l-AVG biss. Mistoqsijiet dwar kopji ta' backup, politika tal-password, verifikazzjoni f'żewġ passi u min għandu aċċess ġewwa l-kumpanija għal liema sistemi huma parti tal-ġwarda ta' informazzjoni f'sens wieħed. Dan jaqsam ma' privata, imma mhuwiex dak l-istess: kumpanija tista' jkollha reġistru ta' proċessi ordinat ħafna u fl-istess ħin sigurtà tekniċa dgħajfa, jew l-invers. Ħarsa ġenerali tal-miżuri li inti fil-fatt ittaħħad, tgħin biex tgħaqqad dawk it-tnejn; ara wkoll kif jigħarbellexxi meta jitvalutaw id-data u l-privata.
Għaliex il-responsabbiltà hija xi ħaġa differenti minn sertifikazzjoni
Mistoqsija stipulata ta' spiss hija jekk ċertifikat ISO jew sertifikazzjoni oħra tissostitwixxi l-prova li assiguratur qiegħda infittex. Ċertifikat jista' jixeħ piż, iżda rarament tissostitwixxi l-mistoqsija dwar is-sitwazzjoni stess: liema data personali tipproċessa eżattament dan il-kumpanija, ma' liema fornitori taħdem, u x'jiġri jekk marret xi ħaġa ħażin. L-awtoritajiet ta' superviżjoni u l-assiguraturi jħarsu lejn punti simili f'dan il-punt, imma b'għan differenti: l-awtorità ta' superviżjoni tivvaluta l-konformità mal-liġi, l-assiguratur jikkanċella r-risk qabel ma jipprovdi polizza. Dil-kawża tiddeskrivi għaliex żewġ assiguraturi xi ħin jitolbu stukki differenti, filwaqt li l-bażi sottostanti — ir-reġistru, l-ftehimiet, il-protokoll — hija l-istess dejjem.
X'tista' tipprepara minn issa
Huwa intelliġenti li tibda' minn x'qed hemm diġà: liema softwer u fornitori jużaw il-kumpanija tiegħek, u hemm ftehim ta' proċessar ġewwa. Sussegwentement, hija kwistjoni ta' reġistrazzjoni ta' x'attwalment jiġri: liema data personali hemm fejn, min jista' jsolviha u kemm tul tinqabadx. Għal kumpaniji li qegħdin jieħdu dan il-karti għall-ewwel darba, ħarsa strutturata ta' mistoqsijiet li ħafta drabi jirritornaw hija punt tat-tluq tajjeb; ara rispons fuq mistoqsijiet li ħafta drabi jirritornaw meta din il-merħla ta' talb.
Jekk preferibilment trid tifhem kif tali lista ta' komponenti hija mibnija u fuq liema informazzjoni hija bbazata, tista' taqra dan fil-bank tal-għarfien. Hemm per suġġett risposta qasira bil-post tal-iskoperja fit-test uffiċjali, sabiex tista' tħeqqeq bih stess minn fejn ġej tistess; pereż ara fi il-qnuq tal-għarfien b'sharh għal suġġett kull wieħed qabel ma tkun qed ttkallam ma' assiguratur.
Minn pezzi frittwali lejn reġistru li jmur 'il quddiem
L-aktar diffiċli f'dan il-mument tal-bejgħ mhux l-impostazzjoni ta' dokument wieħed, iżda tħallot tiegħu aġġornat. Reġistru ta' attivitajiet tal-ipproċessament ta' dejta li ġie stabbilit sena ilu u minn dakinhar ma ġie aġġornat, ħafna drabi ma jqabbadx mal-għodod li kummerċ għamilux diġà qed juża. Sistema li tħalli r-reġistru jikber flimkien mal-software li jintuża attwalment, u li jsiġra li huma l-kuntratti mal-proċessuri li għadhom neħtiega, tahseb ħafna fil-mument li assiguratur għal-ġarba jistaqsik għaliha.
Jekk dan għall-kummerċ tiegħek bħalissa jagħbat u liema stukki tikolla verament bżonn, hija rrakkomandabbli li tiddiskuti dan ma' l-assiguratur innifsu jew ma' konsulente; dan l-artikolu jipprovdi spjegazzjoni, mhux pariri legali dwar il-politika speċifika tiegħek.
Trid tara l-ewwel bih innifsek fejn hawnhekk kummerċ tiegħek? L-iskanjjar ta' veloċità bla ħlas jipprovdi f'ftit mistoqsija indikazzjoni, u fil-bank tal-għarfien issib per suġġett ir-risposta qasira bil-post tal-iskoperja mħaħħa. Jekk trid ir-reġistru u l-osservazzjoni mbagħad jtiħdu strutturalmentalment, allura taqra fi liema jkun il-ispiża tas-sistema fuqha liema jidħol fit-taħsiba.