Ubezpieczenie cyber dla gastronomii
Jak ocenić zależność restauracji od POS i zamówień online?
Restauracja powinna sprawdzić, co zrobi bez systemu POS, terminali, rezerwacji i platform dostaw. Kluczowa jest zdolność przyjmowania, przekazywania do kuchni oraz rozliczania zamówień. Cyberubezpieczenie wymaga ustalenia przyczyny zakłócenia; sama awaria internetu lub aplikacji nie dowodzi ochrony.
Obsługa sali i kanału dostaw to różne procesy
Lokal może kontynuować obsługę części gości przy ręcznym zapisie, a jednocześnie całkowicie utracić sprzedaż przez platformę. Zapisz, które kanały da się przełączyć i ile czasu to wymaga. Procedura awaryjna powinna obejmować także kolejność zamówień, alergeny i uzgodnienie rachunków po przywróceniu systemu.
W sieci restauracji ważna jest wspólna administracja POS oraz zewnętrzny serwis. Jedno przejęte konto może obejmować kilka lokali, ale lokalne rozwiązania bywają niezależne. Przed określeniem maksymalnego scenariusza trzeba to sprawdzić z dostawcą. Nie opieraj analizy wyłącznie na liczbie kas i terminali.
| Kanał | Możliwy skutek | Awaryjne pytanie |
|---|---|---|
| Sala i POS | Spowolnienie przyjmowania oraz rozliczeń | Czy personel zna procedurę ręczną? |
| Delivery | Brak części zamówień | Czy można bezpiecznie zatrzymać kanał? |
| Rezerwacje | Niepełny obraz obłożenia | Jak potwierdzimy istniejące zapisy? |
Koszt godziny zależy od pory i przepustowości
Przestój w szczycie lunchowym nie jest równoważny niedostępności przed otwarciem. Model powinien uwzględniać utraconą marżę, część zamówień obsłużoną ręcznie i koszty dodatkowe. Sam dzienny obrót podzielony przez godziny pracy może ukryć istotne różnice sezonowe i zależność od wydarzeń.
Straty żywności, uszkodzenie sprzętu chłodniczego albo odpowiedzialność za bezpieczeństwo posiłku to odrębne ryzyka. Nawet jeśli punktem wyjścia jest zdarzenie informatyczne, nie należy przypisywać całego łańcucha następstw cyberpolisie. Wymagają analizy mienia, odpowiedzialności i wyłączeń właściwego produktu.
Mała infrastruktura nadal wymaga uporządkowania kont
Przygotuj listę usług: POS, płatności, rezerwacje, loyalty, księgowość i konta reklamowe. Sprawdź, czy personel ma konta adekwatne do roli i czy dawni pracownicy nadal nie zarządzają profilem lokalu. Dostęp serwisu powinien być identyfikowalny, a nie oparty na jednym wspólnym haśle przekazywanym latami.
Do oferty opisz liczbę lokali, model franczyzy, dostawców usług i zakres przechowywanych danych klientów. Ustal, kto decyduje o komunikacji po incydencie. Nie zbieraj na potrzeby wstępnej wyceny list gości ani numerów kart. Potrzebny jest profil działalności i zależności, a nie kopia danych operacyjnych.
Uzgodnienie sprzedaży po pracy ręcznej
Po przywróceniu POS porównaj zapisane zamówienia, płatności i wydane posiłki. Określ, kto zatwierdza korekty, aby nie tworzyć zdublowanych rachunków. Personel potrzebuje krótkiej instrukcji, jak odnotowywać rozbieżności bez samodzielnego usuwania śladów operacji.
Do orientacyjnego modelu wykorzystaj raporty porównywalnych dni i przedziałów godzinowych. Wyjaśnij różnice, takie jak pogoda, wydarzenie lub remont sali, zamiast przypisywać całą zmianę obrotu incydentowi. Zachowaj faktury dodatkowych usług i opis koniecznych działań. Ułatwia to rzetelną rozmowę o ekspozycji, ale nie zastępuje wymaganej przez ubezpieczyciela dokumentacji i oceny zdarzenia.
Najczęstsze pytania
Czy brak terminala oznacza szkodę cyber?
Niekoniecznie. Przyczyną może być prąd, łącze lub problem operatora płatności. Trzeba ustalić fakty i zastosować warunki umowy.
Czy utraconą sprzedaż liczyć z obrotu?
Do orientacyjnego modelu użyj marży i realnie utraconej części usług, z jawnymi założeniami. Wycena szkody według OWU jest odrębnym procesem.
Na czym opieramy informacje
- PZU: OWU od ryzyk cybernetycznych UZ/162/2023Punkty 1–4, 2.29, 2.30; dokument sprawdzony 2026-11-06. Zakres zależy także od polisy.
- CERT Polska: raport roczny za 2025Opublikowany 08.04.2026, przegląd incydentów i zaleceń. Dostęp 2026-11-06.
- ENISA: Good Practices for Supply Chain CybersecurityPodstawa do analizy zależności od dostawców; publikacja 2023, dostęp 2026-11-06.
Opisy scenariuszy mają charakter hipotetyczny. Daty źródeł podano przy poszczególnych dokumentach, gdy były dostępne.