OFERTA POLISACYBER.PL

Jak dobrać sumę ubezpieczenia cyber?

Jakiej sumy ochrony potrzebuje firma?

KRÓTKA ODPOWIEDŹ

Nie istnieje jedna właściwa suma wynikająca wyłącznie z obrotu. Zacznij od scenariusza przestoju, kosztów reakcji i możliwych roszczeń. Następnie porównaj je z definicjami oraz limitami umowy. W PZU Cyber suma obejmuje także koszty obrony — pkt 4.1 OWU.

01

Zbuduj scenariusz, który obejmuje zależności

Wybierz proces krytyczny i ustal, co musi wrócić, aby firma mogła rzeczywiście realizować zamówienia. Przywrócenie samego serwera nie zawsze oznacza wznowienie pracy: potrzebne mogą być integracje, weryfikacja danych, konta pracowników i uzgodnienie zaległości. W opisie kosztów zachowaj tę kolejność.

Przygotuj trzy warianty czasu przestoju oparte na możliwościach odtwarzania, a nie wyłącznie na optymizmie. Dla każdego zapisz stopień ograniczenia pracy, utratę marży oraz dodatkowe wydatki. Oznacz założenia niepotwierdzone testem. Ta jawność jest ważniejsza niż pozorna precyzja jednej kwoty.

02

Rozdziel koszt odtworzenia i odpowiedzialność

Rachunki za pracę zespołu IT nie wyczerpują ekspozycji. Po wycieku mogą pojawić się analiza prawna, zawiadomienia, obsługa komunikacji i roszczenia. Nie każda z tych pozycji wystąpi przy każdym zdarzeniu, ale powinny znaleźć się w dyskusji o maksymalnym realistycznym obciążeniu.

Nie dodawaj tej samej pozycji dwa razy. Wynagrodzenie personelu może być już elementem stosowanej marży lub kosztów utrzymania. Dodatkowe wydatki powinny być rzeczywiście dodatkowe. Zapisz, czy szacunek uwzględnia VAT i czy firma może go odliczyć; model ekonomiczny nie powinien ukrywać takich założeń.

03

Wspólny budżet ma znaczenie

Pkt 4.1 OWU określa sumę jako maksymalną kwotę odpowiedzialności na podstawie umowy, włączając koszty obrony. Nie należy więc planować, że pełna suma pozostanie dostępna na odtworzenie, a każda inna kategoria otrzyma niezależny limit w tej samej wysokości.

Sprawdź indywidualną polisę pod kątem podlimitów i ewentualnych odmiennych uzgodnień. Dodatkowo pkt 5 reguluje roszczenia powiązane. Kilka szkód wynikających z jednego źródła nie musi tworzyć kilku niezależnych budżetów. Przy większej grupie przedsiębiorstw trzeba rozumieć, czy wspólna ekspozycja korzysta ze wspólnej sumy.

04

Zapisz decyzję zarządu

Po analizie wskaż, którą część ryzyka firma chce zachować: drobne szkody, udział własny, krótkie przestoje, koszty poza zakresem. Następnie porównaj dostępne warianty sumy i składki. Wyższa suma nie naprawi wyłączenia ani braku kwalifikacji produktu.

Do decyzji dołącz datę analizy, odpowiedzialne osoby i najważniejsze zależności. Wróć do niej po wdrożeniu nowego systemu, wzroście sprzedaży online, przejęciu spółki lub zmianie dostawcy. Suma dobrana do dawnej organizacji może być niedopasowana do obecnego sposobu działania nawet bez istotnej zmiany liczby pracowników.

05

Arkusz doboru sumy

Element scenariuszaSposób oszacowaniaRyzyko błędu
Czas niedostępnościTest odtworzenia oraz zależności integracjiZałożenie, że serwer oznacza gotowość całej firmy
Utrata marżyRealna utrata sprzedaży pomniejszona o uniknięte kosztyUtożsamienie obrotu ze szkodą
Dodatkowe wydatkiPrace i zasoby wykraczające poza normalne kosztyPodwójne zaliczenie wynagrodzeń lub odtworzenia
Obsługa prawna i komunikacjaScenariusz naruszenia i liczba wymaganych działańZałożenie braku skutków poza działem IT
Roszczenia i obronaCharakter danych oraz zobowiązania wobec osóbPominięcie wspólnego budżetu umowy
FAQ

Najczęstsze pytania

Czy suma powinna równać się rocznemu obrotowi?

Nie ma takiej uniwersalnej zasady. Obrót nie odzwierciedla bezpośrednio kosztów reakcji, marży ani odpowiedzialności wobec innych.

Czy koszty obrony są ponad sumą?

Pkt 4.1 analizowanych OWU włącza je do sumy. Zawsze sprawdź też indywidualną polisę.

ŹRÓDŁA I DOKUMENTY

Na czym opieramy informacje

  1. PZU: OWU UZ/162/2023 z 31 maja 2023 r.Pkt 4.1-4.2,5; definicja zakłócenia i szkody w pkt 2.29.
  2. PZU: informacja o produkcie ubezpieczeniowymSkrót nie zastępuje OWU i polisy.
  3. PZU: oficjalna strona produktuDokumenty wskazywane jako aktualne w dniu 06.11.2026.

Weryfikacja wskazana w rejestrze: 2026-11-06. Opisy scenariuszy mają charakter hipotetyczny.