Najpierw podmiot i działalność

Ustal dokładną nazwę podmiotu, formę prawną oraz zakres terytorialny. Oddziel firmę zawierającą umowę od podmiotów, które miałyby zostać objęte ochroną. W grupie kapitałowej znaczenie mają zależności między spółkami i zakres wspólnych systemów. Nie wystarczy jedna nazwa handlowa.

Opisz faktycznie wykonywane usługi, również uboczne. Firma handlowa może prowadzić własną platformę dla kontrahentów, a producent świadczyć serwis zdalny. Kody działalności nie wyjaśniają w pełni ekspozycji. Dla JDG potrzebna jest odrębna weryfikacja dostępnej ścieżki, zamiast automatycznego założenia możliwości zawarcia standardowego PZU Cyber.

Finanse i zależności

Przygotuj ostatni roczny przychód i opis istotnych zmian. Zidentyfikuj aplikacje, bez których nie można sprzedawać, produkować lub rozliczać klientów. Wskaż dostawców chmury i usług IT, lecz nie wysyłaj danych logowania ani szczegółowych map sieci w pierwszym zapytaniu.

Do doboru sumy przydaje się scenariusz odtworzenia: czas dostępności kopii, możliwość pracy zastępczej i realna zdolność nadrobienia zamówień. Jeżeli szacunek jest niepewny, wpisz zakres wartości oraz osobę, która powinna go potwierdzić.

Zabezpieczenia i zdarzenia

Zbierz potwierdzenia od IT o ochronie urządzeń, kopiach, aktualizacjach i kontroli dostępu. Odpowiadaj zgodnie ze stanem na konkretny dzień. Plan wdrożenia MFA za miesiąc nie oznacza, że jest ono wdrożone obecnie. Przy wyjątkach opisz ich skalę bez ukrywania istotnej informacji.

Historia powinna obejmować znane incydenty, roszczenia i okoliczności, o które pyta ubezpieczyciel. Jeśli zdarzenie nadal trwa, potrzebna jest ścieżka reagowania, a nie zwykłe zapytanie ofertowe. Nie zgaduj, czy sytuacja jest istotna; poproś o doprecyzowanie pytania.

Bezpieczny obieg dokumentów

Najpierw uzgodnij adresata, cel i bezpieczny kanał. Dokumenty zawierające szczegóły zabezpieczeń powinny trafiać wyłącznie do uprawnionych osób. Nie przesyłaj danych osobowych klientów lub pacjentów jako przykładu rodzaju informacji przechowywanych w firmie.

Przed podpisaniem formularza wyznacz osobę, która sprawdzi odpowiedzi biznesowe, techniczne i prawne. Zachowaj kopię złożonej ankiety. Gdy stan firmy zmieni się w trakcie negocjacji, przekaż aktualizację, zamiast zakładać, że pierwotne odpowiedzi pozostają aktualne.

W krótkim briefie wskaż także najbliższe planowane zmiany: migrację do chmury, nową lokalizację lub istotne przejęcie. Dla agenta ważne jest rozróżnienie stanu obecnego od zamierzeń, zwłaszcza gdy umowa ma rozpocząć się po dacie zmiany.