Ubezpieczenie cyber a Incydent u dostawcy IT lub chmury
Najpierw trzeba ustalić fakty i ograniczyć skutki zdarzenia. Dopiero później można oceniać, które koszty i działania mieszczą się w zakresie konkretnej polisy.
Firma może działać poprawnie, a mimo to stanąć przez awarię dostawcy chmury, oprogramowania lub integracji.
Ta strona nie zakłada automatycznej odpowiedzialności ubezpieczyciela. Pokazuje, jakie elementy incydentu warto udokumentować i jak łączyć perspektywę techniczną, prawną i ubezpieczeniową.
Ryzyko przechodzi przez łańcuch usług
Warto rozróżnić własne systemy od usług, bez których proces biznesowy i tak nie działa.
Dostawca
Chmura, SaaS, hosting, ERP, płatności lub inna usługa zewnętrzna.
Integracja
API, konto administracyjne, wymiana danych lub wspólna infrastruktura.
Proces firmy
Sprzedaż, obsługa, produkcja albo logistyka zależna od usługi.
Skutek
Przestój, brak danych lub obowiązki wobec klientów. Zakres ubezpieczeniowy zależy od definicji i umowy.
OWU nie obejmują automatycznie każdej awarii dostawcy
Zewnętrzna awaria operatora Internetu, telekomunikacji, mediów lub zasilania może podlegać wyłączeniu. Dlatego samo stwierdzenie „problem był u dostawcy” nie przesądza o ochronie.
Dostawca Usług w Chmurze ma własną definicję
OWU definiują Dostawcę Usług w Chmurze jako osobę trzecią, z którą Ubezpieczony zawarł pisemną umowę o świadczenie usług informatycznych, udostępnianie platform infrastrukturalnych lub aplikacji biznesowych. Platform mediów społecznościowych nie zalicza się do tej definicji.
Zakłócenie może dotyczyć systemu takiego dostawcy
Definicja Zakłócenia Działalności obejmuje określone Zdarzenie Cybernetyczne powodujące przerwę lub pogorszenie działania systemu Ubezpieczonego albo systemu Dostawcy Usług w Chmurze. Nadal muszą być spełnione wszystkie pozostałe warunki OWU.