מה בעצם מצהירים בטופס ההצעה

טופס ההצעה נראה כמו שאלון. משפטית, הוא הבסיס של חוזה הביטוח. המבטח מסתמך על כל תשובה כשהוא מתמחר את הסיכון ומחליט אם לבטח, ופוליסות רבות הופכות חלק מהתשובות להתחייבויות (Warranties) שצריכות להישאר נכונות לאורך כל תקופת הביטוח.

חתמים כותבים, מנהלים עונים

"האם מופעל אימות רב-שלבי (MFA) על כל הגישה מרחוק?" סמנכ״ל הכספים שממלא את הטופס שומע שאלה פשוטה, ומנהל ה-IT מאשר שיש MFA. אבל החתם מתכוון לכל הגישה מרחוק: VPN, ממשקי ענן, מייל, שולחן עבודה מרוחק וחשבונות של ספקים חיצוניים. מספיק נתיב אחד בלי MFA כדי שהתשובה לא תהיה נכונה.

אותו דבר קורה לאורך כל הטופס:

• גיבויים: "מנותק" ו"בלתי ניתן לשינוי" הם מונחים טכניים. גיבוי שהתוקף יכול להגיע אליו עם אותן הרשאות דומיין לא עונה עליהם.
• הגנה על תחנות קצה: "EDR על כל התחנות" כולל גם את השרתים, ובדרך כלל גם ניטור התראות מסביב לשעון.
• עדכוני אבטחה: אם הצהרתם על זמן התקנה, תצטרכו להראות אותו ברישומים שלכם.

איפה תום הלב כבר לא עוזר

אחרי מתקפת כופר, צוות החקירה של המבטח משחזר את הסביבה כפי שהייתה ביום המתקפה. אם בקרה שהצהרתם עליה לא הייתה קיימת, המבטח יכול לטעון למצג שווא מהותי: שאילו ידע, לא היה מבטח אתכם, או לא באותם תנאים. תום לב עוזר, אבל הוא לא הופך תשובה לא נכונה לנכונה.

מה עושים לפני החתימה

1. קוראים כל שאלה כמו חתם, בהיקף המלא שלה.
2. בודקים כל תשובה מול ראיה שאפשר להציג: ייצוא הגדרות, דוחות, חוזים.
3. כשהתשובה האמיתית היא "חלקית", כותבים את זה ומתארים את הבקרה המפצה.
4. עושים את הבדיקה תחת חיסיון, כדי שהפערים שמצאתם ותיקנתם לא יגיעו בהמשך לצד השני.

טופס שנענה כך דורש כמה ימי עבודה לפני החידוש. זה הביטוח הזול ביותר שתקנו השנה.

המאמר הוא מידע כללי ואינו ייעוץ משפטי.