Wyłączenia i ograniczenia ochrony
Czego nie obejmuje PZU Cyber i gdzie szukać ograniczeń?
Nie wystarczy przeczytać listy wyłączeń w pkt 3 OWU. Granice ochrony wynikają również z definicji, sumy, udziału własnego, okresu oczekiwania, obowiązków i indywidualnej polisy. Szczególnej uwagi wymagają znane wcześniej zdarzenia, przelewy elektroniczne i usługi profesjonalne.
Wyłączenie a brak spełnienia definicji
Ubezpieczyciel nie musi wskazywać wyłączenia, jeżeli koszt od początku nie mieści się w zakresie umowy. Najpierw trzeba ustalić, czy doszło do zdarzenia i szkody zdefiniowanych w OWU. Dopiero potem sprawdza się wyłączenia i parametry finansowe. To rozróżnienie zapobiega błędnemu przekonaniu, że wszystko niewymienione na czarnej liście jest objęte.
Przykładowo spadek sprzedaży wskutek zwykłej zmiany rynku nie staje się ubezpieczonym przestojem dlatego, że firma korzysta z internetu. Potrzebny jest wymagany związek z zakłóceniem działalności w rozumieniu umowy.
Sytuacje, które łatwo pomylić z ochroną
Pkt 3.19 odnosi się do elektronicznego przesyłania środków finansowych lub pieniężnych albo towarów. Dlatego sam opis „phishing” nie potwierdza ochrony błędnego przelewu. Przejęcie skrzynki, naruszenie poufności i utrata przelanych środków mogą wymagać różnych ocen.
Pkt 3.22 dotyczy faktycznego lub domniemanego niewykonania usług profesjonalnych. Jest szczególnie istotny dla firm IT i innych usługodawców. Nie należy utożsamiać cyberpolisy z OC zawodowym. Z kolei pkt 3.4 wymaga uwagi przy przerwach w zasilaniu i zewnętrznych usługach łączności poza bezpośrednią kontrolą operacyjną.
Znane okoliczności i skutki fizyczne
Pkt 3.2 wyłącza szkody wynikające ze zdarzeń lub okoliczności znanych ubezpieczonemu przed początkiem okresu ubezpieczenia. Zakup polisy po odkryciu incydentu nie służy finansowaniu już znanego problemu. We wniosku trzeba rzetelnie odpowiedzieć na pytania dotyczące historii i obecnej sytuacji.
Pkt 3.1 odnosi się do szkód na osobie i w mieniu z określonym wyjątkiem dotyczącym cierpienia lub urazu psychicznego. W firmie produkcyjnej atak może wywołać równocześnie przestój informatyczny, uszkodzenie produktu i szkodę rzeczową. Nie wolno całego takiego łańcucha automatycznie przypisać jednemu produktowi.
Ograniczenia ukryte w innych częściach dokumentu
Pkt 16 zawiera obowiązki bezpieczeństwa oraz skutek ich naruszenia w odniesieniu do szkód spowodowanych naruszeniem lub z nim związanych. Pkt 6 reguluje zgłoszenie, współpracę i uzgadnianie określonych działań. Pkt 4 ustala maksymalny budżet odpowiedzialności. Te postanowienia trzeba czytać razem.
Lista na tej stronie nie jest wyczerpującym streszczeniem pkt 3. Przed zakupem przejdź z agentem przez cały katalog, w tym wojnę i operacje cybernetyczne, nośniki bez wymaganych zabezpieczeń, zobowiązania umowne oraz pozostałe ograniczenia właściwe działalności. Wątpliwe sytuacje zapisz jako pytania wymagające potwierdzenia.
Scenariusze wymagające rozróżnienia
| Sytuacja | Nieuprawniony skrót myślowy | Właściwe sprawdzenie |
|---|---|---|
| Oszukańczy przelew po wiadomości | Każdy phishing oznacza zwrot środków | Wyłączenie3.19 i pozostałe skutki naruszenia |
| Awaria zewnętrznego łącza | Każdy brak internetu jest cyberprzestojem | Wyłączenie3.4 i definicja zdarzenia |
| Nieudana realizacja usługi klienta | Cyberpolisa zastępuje OC zawodowe | Wyłączenie3.22 oraz własne umowy |
| Incydent wykryty przed ochroną | Nowa polisa pokryje istniejący problem | Wyłączenie3.2 i prawdziwe okoliczności |
| Utrata niezabezpieczonego laptopa | Każdy nośnik jest objęty | Wyłączenie3.17 i rzeczywiste zabezpieczenie |
Najczęstsze pytania
Czy wyłączenie znanego zdarzenia dotyczy tylko potwierdzonego ataku?
Nie należy tak zawężać przepisu. Pkt 3.2 dotyczy zdarzeń lub okoliczności znanych przed okresem ochrony.
Czy każda kara RODO będzie zwrócona?
Nie. Znaczenie mają zakres i definicje umowy oraz dopuszczalność ochrony według prawa.
Na czym opieramy informacje
- PZU: OWU UZ/162/2023 z 31 maja 2023 r.Pkt 3.1-3.22; pkt 4,6,14,16.
- PZU: informacja o produkcie ubezpieczeniowymSkrót nie zastępuje OWU i polisy.
- PZU: oficjalna strona produktuDokumenty wskazywane jako aktualne w dniu 06.11.2026.
Weryfikacja wskazana w rejestrze: 2026-11-06. Opisy scenariuszy mają charakter hipotetyczny.