01 Czy firma ma firewall klasy biznesowej chroniący połączenie z Internetem?
MOŻE WYMAGAĆ IT
iCo to jest firewall?
Firewall (zapora sieciowa) kontroluje ruch pomiędzy siecią firmy a Internetem. OWU mówią o zaporach
klasy biznesowej na wszystkich zewnętrznych bramkach systemu. Jeśli nie wiesz, jaki sprzęt lub usługę macie,
wybierz „Nie wiem” i potwierdź to z IT.
Tak Nie wiem Nie
OWU 16.1 pkt 1
02 Czy firmowe komputery i serwery są chronione antywirusem klasy biznesowej?
MOŻE WYMAGAĆ IT
iCo oznacza „klasa biznesowa”?
OWU używają określenia „aplikacje antywirusowe klasy biznesowej” na wszystkich serwerach i punktach końcowych.
Punkt końcowy to np. firmowy komputer lub laptop. Jeśli korzystacie tylko z domyślnej ochrony systemu i nie wiesz,
czy spełnia wymaganie produktu, zaznacz „Nie wiem”.
Tak Nie wiem Nie
OWU 16.1 pkt 2
03 Czy najważniejsze dane firmy są kopiowane zapasowo co najmniej raz na 7 dni?
WŁAŚCICIEL LUB IT
iJak rozumieć backup?
Chodzi o dane potrzebne do prowadzenia działalności, np. dokumenty, bazy klientów, dane księgowe czy pliki systemowe.
OWU wymagają tworzenia takich kopii co najmniej raz na 7 dni. Sam zapis danych „w chmurze” nie zawsze oznacza,
że masz niezależną kopię zapasową — jeśli nie wiesz, zaznacz „Nie wiem”.
Tak Nie wiem Nie
OWU 16.1 pkt 3
04 Czy ważne dane firmy są przechowywane w usługach online lub w chmurze?
WŁAŚCICIEL / ZARZĄD
iPrzykłady
Np. system księgowy online, Microsoft 365, Google Workspace, CRM, ERP, Dropbox, system magazynowy,
hosting aplikacji lub inna usługa, w której dostawca przechowuje dane firmy.
Tak Nie wiem Nie
04A Czy masz potwierdzenie, że dostawca usługi online wykonuje wymagane kopie tych danych?
SPRAWDŹ Z IT / DOSTAWCĄ
iGdzie to sprawdzić?
Najczęściej w umowie, dokumentacji usługi, panelu administracyjnym albo u opiekuna IT.
OWU wskazują, że obowiązek wykonywania kopii powinien być także nałożony na dostawcę usług w chmurze,
gdy przechowuje on dane potrzebne do działalności.
Tak Nie wiem Nie
OWU 16.1 pkt 3
05 Czy na laptopach, telefonach, tabletach lub USB mogą znajdować się dane firmy lub klientów?
WŁAŚCICIEL / ZARZĄD
iO jakie urządzenia chodzi?
Chodzi o przenośne urządzenia i nośniki, które mogą zostać zgubione lub skradzione:
laptopy, telefony, tablety, pendrive'y, dyski USB. Pytamy o dane przechowywane lokalnie na takim urządzeniu.
Tak Nie wiem Nie
05A Czy dostęp do takich urządzeń jest zabezpieczony hasłem lub biometrią?
WŁAŚCICIEL LUB IT
iDlaczego o to pytamy?
OWU przewidują wyłączenie dotyczące utraty przenośnych nośników niezabezpieczonych hasłem lub biometrycznie.
Jeśli część urządzeń ma zabezpieczenie, a część nie — wybierz „Częściowo”.
Tak Częściowo Nie wiem Nie
Istotne przy wyłączeniu dotyczącym utraty niezabezpieczonych nośników
06 Czy Twojej firmy dotyczy standard PCI DSS związany z przetwarzaniem danych kart płatniczych?
MOŻE WYMAGAĆ POTWIERDZENIA
iCo to jest PCI DSS?
PCI DSS to standard bezpieczeństwa danych kart płatniczych. Sam fakt, że klient może zapłacić kartą,
nie daje nam tu wystarczającej odpowiedzi o zakresie obowiązków Twojej firmy. Jeśli nie masz pewności,
wybierz „Nie wiem” — właściwy zakres można później potwierdzić.
Tak Nie wiem Nie
06A Czy masz potwierdzenie zgodności z PCI DSS w zakresie dotyczącym firmy?
SPRAWDŹ Z IT / OPERATOREM
iCo zaznaczyć?
Zaznacz „Tak” tylko wtedy, gdy firma ma podstawę, by potwierdzić zgodność w swoim zakresie.
Jeśli nie masz dokumentu, informacji od operatora płatności lub osoby odpowiedzialnej za IT — wybierz „Nie wiem”.
Tak Nie wiem Nie
OWU 16.1 pkt 4 — w odniesieniu do zakresu PCI
07 Czy w firmie zdarzył się wcześniej cyberincydent, wyciek danych lub poważna awaria związana z bezpieczeństwem?
WŁAŚCICIEL / ZARZĄD
iCo zaliczyć do incydentu?
Np. ransomware, przejęcie konta lub poczty, nieuprawniony dostęp do systemu, wyciek danych,
utrata danych po złośliwym oprogramowaniu albo zdarzenie, które wymagało interwencji IT.
To pytanie nie jest punktowane.
Nie Nie jestem pewien Tak
To pytanie nie jest punktowane. Przy właściwej ocenie należy rzetelnie przekazać informacje, o które zapyta ubezpieczyciel.