Pomoc po naruszeniu danych lub sieci

Koszty naprawienia są pojęciem zdefiniowanym w OWU, a nie ogólną obietnicą zwrotu wszystkich wydatków. Pkt 2.9 odsyła do kosztów odtworzenia danych, dochodzeniowych, obsługi prawnej, zawiadomienia, public relations, cyberwymuszenia i monitorowania aktywności kredytowej. Każda z tych kategorii ma własne warunki.

Na przykład wsparcie prawne po wycieku może służyć ustaleniu obowiązku zgłoszenia naruszenia i przygotowaniu zawiadomień. Nie należy utożsamiać go z obsługą dowolnego sporu gospodarczego. Z kolei doradztwo PR po incydencie różni się od stałego marketingu lub odbudowy sprzedaży niezależnej od zdarzenia.

Zakłócenie działalności

Ubezpieczeniowa utrata zysku nie jest tym samym co spadek obrotu widoczny na koncie. Pkt 2.29 OWU opisuje utratę zysku brutto i uzasadnione wydatki związane z utrzymaniem działania, w granicach definicji oraz czasu. W odniesieniu do zdarzenia cybernetycznego znaczenie ma okres oczekiwania.

W rozmowie ofertowej trzeba więc ustalić metodę dokumentowania szkody, czas przywrócenia warunków działania i zależność strat od incydentu. Kalkulator serwisu pokazuje jedynie model biznesowej ekspozycji. Nie stosuje wszystkich postanowień OWU i nie przesądza wysokości świadczenia.

Roszczenia osób trzecich

Po naruszeniu mogą pojawić się żądania klientów, kontrahentów lub osób, których dane dotyczą. Trzeba oddzielić zasadność ich roszczeń od kosztu reakcji na samo zdarzenie. Definicje roszczenia i szkody oraz pkt 1.1 określają warunki odpowiedzialności PZU.

Kary administracyjne wymagają szczególnej ostrożności. Dokumenty wskazują granice dopuszczone przez prawo. Hasło „ochrona RODO” nie oznacza pokrycia każdej kary ani zwolnienia administratora z obowiązków. Podobnie koszty obrony mogą korzystać ze wspólnej sumy, zamiast stanowić dodatkowy, nieograniczony budżet.

Czego nie dopowiadać do katalogu

Opis ransomware nie jest zapewnieniem, że samodzielnie zapłacony okup zostanie zwrócony. Koszty cyberwymuszenia wymagają m.in. uprzedniej zgody ubezpieczyciela. Opis chmury nie oznacza natomiast objęcia każdej awarii internetu czy dowolnego zewnętrznego usługodawcy.

Przy porównaniu wpisz do tabeli: zdarzenie, koszt, definicję, limit, udział własny, wymaganą zgodę i dowód. Taka macierz ujawnia luki, których nie widać w liście korzyści. Agent może pomóc zebrać pytania do PZU, ale nie może zagwarantować decyzji w przyszłej szkodzie.

Katalog: koszt i dokument