Ubezpieczenie cyber według branży
Jak dobrać ochronę cyber do specyfiki działalności?
Wybór zaczyna się od procesu, który przestaje działać po incydencie: przyjęcia pacjenta, uruchomienia produkcji, sprzedaży internetowej albo realizacji dostawy. Profil branżowy porządkuje skutki biznesowe i dane potrzebne do rozmowy o ubezpieczeniu. Nie zastępuje oceny firmy przez ubezpieczyciela.
Wybierz zagadnienie
Przejdź bezpośrednio do odpowiedzi, która pasuje do Twojej sytuacji.
Wybierz proces, a potem polisę
Dwie firmy o takim samym przychodzie mogą mieć odmienną ekspozycję. Hurtownia pracująca na automatycznej wymianie zamówień może utracić zdolność wysyłki, mimo że jej strona internetowa działa. Kancelaria może nadal odbierać telefony, ale bez dokumentacji nie przygotuje pisma w terminie. Rozmowa o sumie ubezpieczenia powinna uwzględniać właśnie te zależności.
Poniższe profile dotyczą 15 typów działalności. Są punktem wejścia do analizy, nie klasyfikacją taryfową PZU. Firma prowadząca jednocześnie hotel, SPA i restaurację powinna przejść przez kilka profili oraz wskazać wspólne systemy. Awaria jednego konta administratora może dotknąć wszystkich trzech obszarów.
| Profil działalności | Pierwszy punkt analizy | Przykład dowodu |
|---|---|---|
| Medycyna i usługi profesjonalne | Dostępność dokumentacji oraz poufność | Rejestr systemów i uprawnień |
| Handel i logistyka | Zamówienie, magazyn, realizacja | Eksport zamówień i plan pracy awaryjnej |
| Produkcja i telekomunikacja | Zależności infrastrukturalne | Mapa połączeń i test odtworzenia |
Rozdziel trzy rodzaje konsekwencji
Pierwsza kategoria to własne koszty reakcji: diagnostyka, odtworzenie, praca awaryjna i komunikacja. Druga obejmuje roszczenia osób trzecich, na przykład po naruszeniu danych. Trzecia to straty, których nie można automatycznie przypisać cyberpolisie: uszkodzenie fizycznego urządzenia, kara umowna czy pieniądze przelane oszustowi.
Takie rozróżnienie pozwala uniknąć porównywania samej sumy ubezpieczenia. Dla jednego przedsiębiorstwa najistotniejsze będą ograniczenia przestoju, dla innego koszty obsługi prawnej. W ofercie trzeba odszukać właściwe definicje i sprawdzić, czy dana kategoria w ogóle jest objęta umową.
Dane wspólne dla wszystkich branż
Przygotuj formę prawną, opis działalności, przychody, kraje klientów, listę krytycznych usług oraz historię incydentów. Zespół IT powinien potwierdzić zakres MFA, sposób wykonywania kopii i ostatni test odtworzenia. Odpowiedź „mamy zewnętrznego informatyka” nie opisuje żadnego z tych parametrów.
Do rozmowy zaproś osobę odpowiedzialną za operacje. Sama lista komputerów nie pokaże, ile zleceń przejdzie ręcznie ani jak długo personel poradzi sobie bez systemu. Zanotuj, kto podejmuje decyzję o zatrzymaniu pracy, kto kontaktuje się z klientami i gdzie przechowywane są instrukcje awaryjne.
Kolejny krok: diagnoza i analiza warunków
Przejdź do profilu branży, a następnie do Diagnozy Cyber. Wynik potraktuj jako listę tematów do wyjaśnienia. W kalkulatorze przestoju wpisz własne założenia dotyczące utraconej marży i wydatków dodatkowych, zamiast szukać jednej średniej wartości cyberataku.
Przed ofertą należy ustalić kwalifikację klienta. OWU UZ/162/2023 w punkcie 2.30 wykluczają osobę fizyczną jako ubezpieczającego. JDG wymaga weryfikacji odrębnego rozwiązania PZU i jego dokumentów. Lista branż w tym serwisie nie stanowi potwierdzenia dostępności produktu.
Najczęstsze pytania
Czy mogę wybrać kilka branż?
Tak. Przy działalności mieszanej opisz wszystkie istotne źródła przychodu i wspólne zależności. W zapytaniu nie pomijaj mniej wygodnego profilu ryzyka.
Czy branża przesądza o cenie?
Nie sama. Znaczenie ma rzeczywista działalność, skala ekspozycji, zabezpieczenia i oczekiwane warunki. Ten hub nie podaje taryf ani nie kwalifikuje klienta automatycznie.
Na czym opieramy informacje
- PZU: OWU od ryzyk cybernetycznych UZ/162/2023Punkty 1–4, 2.29, 2.30; dokument sprawdzony 2026-11-06. Zakres zależy także od polisy.
- ENISA Threat Landscape 2026Publikacja 22.09.2026; okres obserwacji 2025. Kontekst zagrożeń, nie prawdopodobieństwo szkody konkretnej firmy.
- CERT Polska: raport roczny za 2025Opublikowany 08.04.2026, przegląd incydentów i zaleceń. Dostęp 2026-11-06.
Opisy scenariuszy mają charakter hipotetyczny. Daty źródeł podano przy poszczególnych dokumentach, gdy były dostępne.