Ubezpieczenie cyber dla firmy produkcyjnej
Jak rozdzielić przestój IT, zatrzymanie linii i uszkodzenie maszyn?
W produkcji analiza cyber zaczyna się od zależności między ERP, planowaniem, magazynem i automatyką. Przestój administracyjnego IT może zatrzymać wydawanie zleceń, choć maszyny są sprawne. Skutki fizyczne, wadliwy produkt i utracona marża wymagają oddzielnego sprawdzenia warunków ubezpieczenia.
Sprawdź, czy linia potrafi pracować bez ERP
Nie wystarczy informacja, że automatyka ma osobną sieć. Plan produkcji, receptury, etykiety i kontrola partii mogą pochodzić z systemów biurowych. Zespół operacyjny powinien wskazać najkrótszy łańcuch danych potrzebny do rozpoczęcia i zakończenia partii oraz możliwość pracy na wcześniej zatwierdzonych zleceniach.
W mapie zależności uwzględnij dostawców serwisu maszyn i ich dostęp zdalny. Przejęte konto serwisowe może obejmować inne urządzenia niż konto pracownika. Dla każdego połączenia warto znać właściciela, sposób autoryzacji i możliwość odcięcia dostępu bez utraty funkcji bezpieczeństwa.
| Sytuacja | Skutek operacyjny | Co analizować w ubezpieczeniu |
|---|---|---|
| ERP niedostępny | Brak zleceń i dokumentów wydania | Definicja zakłócenia i utraty zysku |
| Sterownik wymaga odtworzenia | Bezpieczny restart procesu | Dane i oprogramowanie a sprzęt |
| Uszkodzony wyrób lub maszyna | Strata rzeczowa i możliwe roszczenia | Wyłączenia oraz inne polisy |
Koszt restartu może być ważniejszy od czasu szyfrowania
Czas niedostępności systemu nie jest tym samym co czas powrotu do normalnej wydajności. Po odtworzeniu mogą być potrzebne testy jakości, kalibracja i uzgodnienie stanów magazynowych. Do scenariusza dodaj te czynności, ale nie zakładaj, że wszystkie zostaną uznane za koszt objęty cyberpolisą.
W modelu finansowym rozdziel utraconą marżę, wydatki dodatkowe i straty fizyczne. Zamówienie wykonane później może częściowo wrócić do przychodu. Kara za opóźnienie albo utrata przyszłego kontraktu nie są automatycznie tym samym co szkoda związana z zakłóceniem działalności według OWU.
Przygotowanie do wyceny i test ciągłości
Zbierz listę zakładów, rodzin systemów OT, urządzeń bez wsparcia i usług serwisowych. Opisz segmentację IT/OT oraz sposób przechowywania kopii konfiguracji sterowników, projektów i receptur. Sam backup plików biurowych nie potwierdza zdolności wznowienia produkcji.
Przeprowadź ćwiczenie z kierownikiem zmiany: co dzieje się po utracie ERP podczas realizacji partii? Kto decyduje o bezpiecznym zatrzymaniu? Jak odtwarzana jest identyfikowalność materiałów? Wnioski z ćwiczenia mogą poprawić plan reakcji i jakość danych do oferty, lecz nie stanowią certyfikatu zgodności z wymaganiami ubezpieczyciela.
Dowody z hali i z systemów
Zespół powinien połączyć oś czasu IT z zapisami produkcyjnymi: momentem ograniczenia pracy, liczbą wykonanych partii i rozpoczęciem bezpiecznego restartu. Same logi serwera nie pokazują przepustowości zakładu. Zachowaj również informację o zleceniach wykonanych w innym terminie lub zakładzie.
Decyzje o ponownym uruchomieniu urządzeń muszą podejmować osoby z właściwą odpowiedzialnością techniczną. Celem nie jest jak najszybsze usunięcie widocznego komunikatu, lecz bezpieczne przywrócenie procesu. Dokumentacja kontroli jakości po odtworzeniu pozwala wyjaśnić, dlaczego pełna wydajność wróciła później niż dostępność systemu. Nie przesądza jednak o ubezpieczeniowej kwalifikacji całego okresu.
Najczęstsze pytania
Czy każda zatrzymana maszyna oznacza szkodę cyber?
Nie. Przyczyna, definicja zdarzenia i wyłączenia muszą odpowiadać umowie. Zwykła usterka techniczna jest innym scenariuszem.
Czy kopia ERP wystarczy?
Nie potwierdza odtworzenia całej produkcji. Osobno sprawdź projekty automatyki, konfiguracje, zależności licencyjne i bezpieczny restart.
Na czym opieramy informacje
- PZU: OWU od ryzyk cybernetycznych UZ/162/2023Punkty 1–4, 2.29, 2.30; dokument sprawdzony 2026-11-06. Zakres zależy także od polisy.
- CERT Polska: raport roczny za 2025Opublikowany 08.04.2026, przegląd incydentów i zaleceń. Dostęp 2026-11-06.
- ENISA Threat Landscape 2026Publikacja 22.09.2026; okres obserwacji 2025. Kontekst zagrożeń, nie prawdopodobieństwo szkody konkretnej firmy.
Opisy scenariuszy mają charakter hipotetyczny. Daty źródeł podano przy poszczególnych dokumentach, gdy były dostępne.