Zacznij od tego, kto poniósł stratę

Własna firma może zapłacić za analizę zdarzenia, odtworzenie danych i obsługę kryzysu. Klient może natomiast wystąpić z roszczeniem o własną stratę. To dwa odrębne kierunki analizy. Nazwa polisy bez wskazania przedmiotu ubezpieczenia nie wystarcza do oceny.

Przykładowo niedostępny sklep powoduje własny przestój sprzedawcy. Ujawnienie bazy może prowadzić do roszczeń osób, których dane dotyczą. Błąd usługi informatycznej może dodatkowo uruchamiać pytanie o OC zawodowe wykonawcy. Każdy skutek wymaga właściwej podstawy ochrony.

Porównanie bez skrótów

Dla każdego dokumentu zapisz zdarzenie uruchamiające ochronę, rodzaj szkody, wyłączenia i limit. Szczególnie sprawdź czyste straty finansowe, dane elektroniczne, koszty własne i odpowiedzialność kontraktową. Umowy OC różnią się rozszerzeniami, dlatego nie da się uczciwie opisać wszystkich jednym zdaniem.

Gdzie powstają luki

Luka może wynikać z wyłączenia ryzyka cyber w jednym dokumencie i węższego niż oczekiwany zakresu w drugim. Może też dotyczyć terytorium, okresu lub działalności nieopisanej przy zawieraniu umowy. Dwie polisy nie oznaczają automatycznie pełnego pokrycia wszystkich możliwych scenariuszy.

Na przecięciu polis znaczenie ma także procedura zgłoszenia. Nie wybieraj samodzielnie jednej umowy tylko dlatego, że jej nazwa brzmi bliżej incydentu. Zgłoś fakty w odpowiednim trybie i uzgodnij postępowanie, zachowując terminy i wymagane dokumenty.

Co przygotować do analizy

Przynieś aktualną polisę OC, OWU, klauzule oraz opis działalności i typowych umów z klientami. Wskaż scenariusz: co się stało, w czyim systemie, kto poniósł koszt i kto żąda zapłaty. Takie pytanie jest bardziej użyteczne niż ogólne „czy OC obejmuje cyber”.

Nie usuwaj ochrony OC tylko po zakupie cyberpolisy. Mienie, szkody osobowe, odpowiedzialność za produkt i zawodowa mogą pozostawać w innych umowach. Analiza powinna kończyć się mapą zakresów i luk, a nie pozornym rankingiem nazw produktów.

Przy firmach usługowych przyjrzyj się również ograniczeniom odpowiedzialności w kontraktach. Klient może żądać innego limitu niż suma wskazana w polisie, ale samo podpisanie takiego zobowiązania nie powoduje automatycznej zmiany zakresu ochrony. Prawnik i agent powinni analizować te dokumenty z zachowaniem odrębnych ról, zanim firma złoży klientowi szerokie zapewnienie o pokryciu wszystkich kosztów.