Asigurarea cibernetică pentru firme

Asigurarea cibernetică plătește, în limitele poliței, costurile unui atac informatic sau ale unei scurgeri de date și răspunderea firmei față de alții. O vei găsi și ca asigurare cyber sau asigurare pentru protecția datelor și riscul cibernetic.

Numele produsului nu garantează o listă standard. Limitele, excluderile și definițiile hotărăsc ce primești, iar două oferte care par la fel pot plăti lucruri diferite. Nu orice firmă primește aceleași condiții, pentru că asigurătorul îți analizează întâi sistemele și activitatea.

Ce plătește asigurarea cibernetică

Polițele au de obicei două părți: ce pățește firma ta și ce le datorezi altora. Pentru firma ta, polița poate plăti:

• investigarea incidentului și gestionarea crizei;
• recuperarea datelor;
• notificarea persoanelor afectate;
• cheltuielile juridice;
• întreruperea activității cauzată de atac;
• șantajul cibernetic.

Față de alții, poate acoperi încălcarea confidențialității, protecția datelor personale, răspunderea media și cheltuielile de judecată, în condițiile contractului.

Unele produse includ și acces la specialiști sau asistență permanentă. Dacă analizezi o ofertă, verifică cine intervine, prin ce canal și ce aprobări îți trebuie ca să folosești furnizori externi.

Ce nu acoperă polița

Excluderile diferă de la o poliță la alta. Acestea apar în documentele a doi asigurători:

• încălcarea obligațiilor profesionale;
• încălcarea brevetelor și a secretelor comerciale;
• faptele comise de administratori, directori sau parteneri: la unul hackingul, la celălalt actele intenționate sau frauduloase.

Restul diferă, așa că merită să întrebi. Unul exclude insolvența ta sau a furnizorilor tăi. Celălalt exclude pagubele fizice la bunuri, în afară de activele digitale, și orice întrerupere mecanică sau electrică, așa că la el o pană de curent nu e un incident acoperit. Tot el exclude ce era cunoscut înainte de începerea poliței sau de data retroactivă.

Plătește polița amenzile și răscumpărarea?

La amenzi nu există un răspuns general. Un asigurător autorizat în România exclude sancțiunile penale, civile sau de reglementare și amenzile, în timp ce alte produse listează amenzile administrative. Dacă asta contează pentru tine, cere răspunsul în scris, pentru amenda pe care o ai în vedere.

Șantajul cibernetic apare pe liste, dar documentele verificate nu spun ce se plătește exact. Întreabă dacă polița acoperă răscumpărarea în sine sau doar costurile din jurul ei, cum sunt investigarea și negocierea, și ce acord îți trebuie înainte.

Ce verifici la întreruperea activității și la frauda prin e-mail

Contractul poate avea o perioadă de așteptare înainte de despăgubire și o metodă proprie de calcul al pierderii. Un incident la un furnizor poate fi tratat altfel decât unul la tine. Dacă afacerea depinde de o platformă externă, confirmă că această dependență e acoperită, nu presupune.

Frauda prin e-mail are și ea condiții separate. O plată făcută voluntar într-un cont indicat de un mesaj fals nu e tratată mereu ca un furt prin sisteme compromise. Unele polițe o includ, altele o limitează sau o exclud.

Prin ce diferă de asigurarea echipamentelor și de RC profesională

Asigurarea echipamentelor electronice plătește aparatura avariată și refacerea datelor de pe suporturi externe, după o pagubă materială. Asigurarea cibernetică pornește de la incident și plătește costurile și răspunderea care vin din el. Dacă serverele tale sunt afectate fizic, ai nevoie de prima poliță.

Firmele de IT au o a treia situație. La un asigurător, RC profesională pentru IT acoperă și încălcarea confidențialității și transmiterea de viruși, dar numai pentru serviciile prestate clienților. Polițele cibernetice verificate exclud răspunderea profesională, așa că una nu o înlocuiește pe cealaltă.

Este obligatorie asigurarea cibernetică?

Nu ca regulă generală. OUG 155/2024, care transpune directiva NIS2, cere măsuri de securitate și raportarea incidentelor de la firmele vizate, dar nu cere o poliță. Obligația poate veni dintr-un contract: un client îi poate cere furnizorului să aibă o anumită asigurare, așa că verifică ce ai semnat.

Cum ceri o ofertă și ce pregătești

Oferta pornește de la un chestionar, iar uneori ți se cer clarificări despre sisteme, acces privilegiat sau recuperarea datelor. Răspunde complet, pentru că declarațiile tale stau la baza poliței. Când compari oferte, verifică:

• limita totală și sublimitele pe fiecare risc;
• franșiza, care poate fi o sumă sau un procent din pagubă;
• data retroactivă;
• teritoriul: un produs e valabil doar în România, altul oriunde în lume;
• ce se întâmplă cu amenzile și cu răscumpărarea.

Nu există un tarif unic, iar prețul depinde de activitate, de sisteme și de limita aleasă. Prețul real îl afli cu o ofertă.

Ce faci dacă ai un incident

1. Anunți asigurătorul imediat și urmezi instrucțiunile lui.
2. Iei măsuri rezonabile ca să limitezi paguba.
3. Dacă sunt afectate date personale, verifică termenul de notificare: operatorul anunță ANSPDCP fără întârzieri nejustificate și, dacă e posibil, în cel mult 72 de ore de când a aflat, în afară de cazul în care e puțin probabil să existe un risc pentru persoane.
4. Dacă firma intră sub OUG 155/2024, un incident semnificativ se raportează cu o avertizare timpurie în cel mult 24 de ore de când ai aflat de el.
5. Îi dai asigurătorului toate informațiile și îl ajuți să clarifice ce s-a întâmplat.

Ca să ceri o ofertă, completează formularul. În mesaj scrie ce face firma, ce date prelucrează și ce limită vrei. Dacă preferi să discutăm înainte, ne găsești la telefon sau pe WhatsApp.