Przestój i utrata zysku — policz proces, nie obrót
Jak liczyć skutki finansowe przestoju po cyberataku?
Najpierw oszacuj niedostępność procesu, rzeczywiście utraconą sprzedaż i dodatkowe wydatki, a potem usuń koszty uniknięte oraz sprzedaż odrobioną. W PZU kwalifikacja Szkody związanej z Zakłóceniem Działalności wynika z OWU i polisy, nie z prostego mnożenia obrotu przez godziny.
Godzina awarii nie zawsze jest godziną straty
Przerwa nocna może zatrzymać produkcję całodobową, a nie wpłynąć na biuro pracujące rano. Z kolei kilkugodzinna blokada w terminie rozliczeń może uruchomić koszt nadgodzin większy niż średnia dzienna. Ustal kalendarz i krytyczne okna procesu.
Spisz moment rozpoczęcia zakłócenia, częściowego wznowienia i powrotu do równoważnego działania. Rozróżnienie jest ważniejsze niż jedna godzina „naprawy serwera”. Aplikacja może działać, podczas gdy zespół nadal nadrabia błędy i zaległości.
Wybierz jeden spójny model finansowy
Do wstępnej analizy zarządczej można użyć marży pokrycia na utraconej sprzedaży i uzasadnionych kosztów dodatkowych. Każde pojęcie zdefiniuj z księgowością. Marża handlowa, marża pokrycia i zysk brutto nie muszą oznaczać tej samej wielkości.
Zamówienie przełożone na następny dzień nie jest automatycznie utraconą sprzedażą. Koszt jego obsługi może jednak wzrosnąć przez ekspresowy transport lub nadgodziny. Porównaj scenariusz bez zdarzenia z rzeczywistym wynikiem, uwzględniając sezonowość i wcześniejszy trend.
Co mówi dokument PZU
OWU UZ/162/2023 pkt 2.29 odnoszą się do utraty zysku brutto i uzasadnionych wydatków. Istotne są także definicje zakłócenia oraz okresu oczekiwania, a okres rozliczenia ma określone granice. Wartości dla konkretnej umowy należy odczytać łącznie z polisą.
Nie obliczaj świadczenia metodą „wynik kalkulatora minus udział własny”. Najpierw trzeba ustalić, czy zdarzenie i rodzaj szkody podlegają ochronie. Sam długi przestój nie znosi wyłączeń ani innych warunków.
Zadbaj o ślad biznesowy
Zachowaj historię zamówień, anulowań, wydajności, dostępności usług i kosztów zastępczych. Księgowość powinna umieć wskazać, z czego wynika przyjęta marża. Właściciel procesu potwierdza, które czynności blokowała niedostępność.
Przed zakupem przetestuj dwa warianty: krótkie zakłócenie oraz trudne odtworzenie z utratą części danych. Taka analiza pozwala rozmawiać o sumie, okresie oczekiwania i własnej rezerwie płynności bez udawania, że znamy przyszłą wypłatę.
Przygotuj dokumentację porównawczą
Zbierz wyniki z porównywalnych okresów, znane zamówienia i wcześniejsze ograniczenia mocy. Wskaż zewnętrzne czynniki, takie jak sezon lub planowany postój. Dzięki temu nie przypiszesz cyberincydentowi spadku, który wystąpiłby niezależnie. Wnioski powinny pokazywać źródła i możliwy przedział wyniku.
Najczęstsze pytania
Czy okres oczekiwania jest tym samym co udział własny?
Nie. Pierwszy dotyczy warunku czasowego, drugi części szkody pozostającej po stronie ubezpieczonego.
Czy wznowienie systemu kończy przestój?
Nie zawsze. Trzeba ustalić faktyczny powrót procesu i zastosować definicję umowy.
Na czym opieramy informacje
- PZU: OWU od ryzyk cybernetycznych UZ/162/2023Oficjalny PDF wskazany jako aktualny na stronie produktu; odczyt 06.11.2026. Odesłania do punktów wskazane w tekście.
Opisy scenariuszy mają charakter hipotetyczny. Daty źródeł podano przy poszczególnych dokumentach, gdy były dostępne.