Pourquoi les équipes de catastrophe (CAT) sont-elles un risque d’identité et d’accès?

17 août 2021

Alors que certaines compagnies d’assurance ont des équipes CAT à temps plein, d’autres utilisent divers membres du personnel d’équipes CAT, des employés à temps partiel provenant d’autres départements, ainsi que des experts tiers (TPA). Bien que chaque organisation soit différente, les équipes CAT peuvent représenter à la fois un risque d’accès pour les fournisseurs et un risque interne d’identité et d’accès à court terme.

Experts en sinistres tiers (TPA)

Comme son nom l’indique, les TPA, ou experts indépendants, sont des gestionnaires de sinistres qui travaillent pour le compte d’un assureur mais ne sont pas directement employés par la compagnie d’assurance. En pratique, les assureurs externalisent le traitement des réclamations, puis le TPA fournit à la compagnie d’assurance les informations pertinentes.

Dans le cadre de leur travail, la TPA doit :

  • Examiner la police d’assurance et les modalités de couverture
  • Accédez au nom et à l’adresse du titulaire de police
  • Enquêter sur les faits, la responsabilité et les dommages-intérêts
  • Évaluez si les conditions de la police couvrent la responsabilité en fonction des faits
  • Réserves fixes
  • Payez la réclamation

Pour ce faire, la TPA a ensuite besoin d’accéder à des informations sensibles des titulaires de police telles que :

  • Nom
  • Adresse
  • Numéro d’assurance sociale
  • Informations bancaires
  • Informations sur les soins de santé

Comme la compagnie d’assurance n’emploie pas directement le TPA, elle doit trouver un moyen de contrôler l’accès du TPA aux systèmes, réseaux et applications.

Déménageurs internes

Une autre façon dont plusieurs compagnies d’assurance gèrent les équipes CAT est de faire appel à leurs experts en sinistres actuels. Ce modèle offre aux gestionnaires de réclamations internes supplémentaires un accès accru aux demandes. Pendant la pandémie de coronavirus, par exemple, un assureur peut voir moins de réclamations automobiles et choisir de donner aux experts en sinistres une partie des sinistres pour catastrophe.

Ce faisant, la compagnie d’assurance donne accès aux ressources de l’équipe CAT telles que des bases de données ou des demandes de réclamation. Cependant, une fois les réclamations payées et réglées, l’assureur doit s’assurer de révoquer cet accès supplémentaire.

VOIR TOUT

    Restez à jour avec Davies

    En cliquant sur Soumettre, vous acceptez de recevoir un courriel de Davies. Pour plus de détails sur l’utilisation de vos informations, veuillez consulter notre Politique de confidentialité et nos Conditions générales.