Co obejmuje ubezpieczenie cyber dla firmy?
OWU przewidują kilka odrębnych obszarów ochrony. To, że dany koszt pojawia się w definicjach, nie oznacza automatycznej wypłaty w każdym incydencie.
Zakres warto czytać przez konkretne skutki zdarzenia, a nie samą nazwę ryzyka.
Zakres trzeba ustalać na podstawie konkretnej polisy i OWU. Poniżej opisujemy elementy, które w OWU UZ/162/2023 występują wprost, wraz z najważniejszymi warunkami.
Roszczenia i odpowiedzialność
Zakres może obejmować Szkodę z tytułu Roszczenia dotyczącego m.in. Naruszenia Danych, Naruszenia Bezpieczeństwa Sieci lub określonych naruszeń związanych z treściami publikowanymi w mediach, jeśli spełnione są warunki z OWU.
Zakłócenie działalności
OWU przewidują Szkodę związaną z Zakłóceniem Działalności, rozumianą jako utrata zysku brutto powiększona o uzasadnione wydatki niezbędne do utrzymania działania, z zastosowaniem Okresu Oczekiwania i pozostałych warunków.
Koszty naprawienia po incydencie
Definicja Kosztów Naprawienia obejmuje: monitorowanie aktywności kredytowej, koszty cyberwymuszenia, odtworzenia danych, dochodzeniowe, obsługi prawnej, zawiadomienia i Public Relations. Dla części kategorii OWU wymagają uprzedniej zgody PZU.
PCI
OWU przewidują również określony zakres dotyczący kar za nieprzestrzeganie standardów PCI i kosztów oceny, jeśli szkoda wynika z Naruszenia Danych i spełnia warunki OWU.
Jak rozłożyć ochronę na obszary
To mapa pojęć, a nie obietnica wypłaty. Ostatecznie decydują polisa, OWU, limity, definicje i okoliczności szkody.
| Obszar | Przykładowy sens ochrony | Co sprawdzić w umowie |
|---|---|---|
| Reakcja na incydent | Wsparcie techniczne, analiza zdarzenia i działania ograniczające jego skutki. | Definicje kosztów, wymóg zgody, limity. |
| Dane i systemy | Przywracanie danych lub funkcjonalności po zdarzeniu. | Zakres kosztów odtworzenia i wyłączenia. |
| Zakłócenie działalności | Skutek finansowy określonego przestoju. | Okres Oczekiwania, sposób kalkulacji, udział własny i limity. |
| Odpowiedzialność | Roszczenia osób trzecich związane z naruszeniem danych lub bezpieczeństwa. | Data Wsteczna, definicje, terytorium, limity. |