Kybernetické poistenie

Čo to znamená

Kybernetické poistenie kryje následky útoku alebo zlyhania IT: forenznú analýzu, obnovu dát, krízovú komunikáciu aj stratu z odstávky, ktorú počíta podobne ako poistenie prerušenia prevádzky.

Poškodený hardvér rieši majetkové poistenie, nie toto. Pokuty od úradov poistiteľné väčšinou nie sú a zmluva kryje len náklady na obranu, preto sa výluky čítajú pred podpisom, nie až po škode.

Nezamieňa sa s bežným poistením zodpovednosti. To kryje škody na zdraví a veciach tretích osôb a únik dát či výpadok systému z neho býva výslovne vylúčený. Kybernetická poistka kryje práve túto oblasť, a to vlastné náklady firmy aj nároky tretích strán.

Ako to funguje v praxi

Pred uzavretím dá poistiteľ dotazník o zálohovaní, dvojfaktorovej autentifikácii a aktualizáciách. Odpovede sa stávajú súčasťou zmluvy: ak sa pri škode ukáže, že dvojfaktor nasadený nebol, plnenie sa kráti alebo nepríde.

Plnenie za odstávku sa počíta z účtovných výkazov a nabieha až po čase, ktorý zmluva určuje ako spoluúčasť v hodinách, nie v eurách. Únik údajov sa popri poistiteľovi hlási aj ako porušenie ochrany osobných údajov, a to do 72 hodín.

Častý prípad malej firmy nie je zašifrovanie dát, ale podvodná platba: podvrhnutý e-mail od dodávateľa s novým číslom účtu. Mnohé zmluvy ju kryjú len s nízkou poistnou sumou alebo vôbec, preto my pri spracovaní platieb overujeme každú zmenu účtu dodávateľa telefonicky.

Na čo si dať pozor

Po ransomvéri firma zavolá vlastnú IT firmu a začne obnovovať. Väčšina zmlúv pritom žiada ohlásenie na linku poistiteľa pred začatím prác a plnenie viaže na jeho dodávateľov, takže faktúry za vlastnú obnovu zostanú firme a k tomu si odnesie spoluúčasť.

Poistka uzavretá raz na roky zastaráva spolu s firmou. Keď pribudne e-shop, cloudová agenda alebo nové spracúvanie osobných údajov a poistiteľovi sa to pri obnove neoznámi, zmena rizika môže byť dôvodom na krátenie plnenia, hoci dotazník bol pri podpise pravdivý.