Klar, man will ja später nicht schwarz auf weiß stehen haben, dass das Management von den eklatanten Mängeln wusste und trotzdem nichts behoben hat. Wenn dann irgendwann ein riesen Ausfall, Datenverlust, Hackerangriff, Datenschutzverstoß o.ä. auftritt, wäscht man die Hände in Unschuld und wird bei der Versicherung vorstellig.