Isključenja se razlikuju od osiguravača do osiguravača i deo su naše provere pre nego što vam predložimo polisu.
Napadač enkriptuje servere i proizvodnja stane na nekoliko dana, dok se sistem vraća iz rezervnih kopija. Polisa pokriva forenziku, troškove uspostave i izgubljenu dobit za period zastoja iznad ugovorenog vremenskog odbitka. Ako bekap nije bio ispravan, deo štete može ostati nepokriven, pa stanje bekapa proveravamo pre ugovaranja.
Računovodstvo dobije mejl sa izmenjenim brojem računa, naizgled od stalnog dobavljača, i izvrši plaćanje. Ovakva prevara nije obuhvaćena svakom sajber polisom, već zahteva posebno pokriće koje se često zove prevara u elektronskoj komunikaciji. Kod poređenja ponuda posebno gledamo da li to pokriće postoji i koji je limit po štetnom događaju.
Iz veb prodavnice iscure podaci kupaca, pa nastaje obaveza procene incidenta i prijave Povereniku u roku od sedamdeset dva časa, kao i obaveštavanja lica ako je rizik visok. Polisa pokriva troškove pravne pomoći, obaveštavanja i pozivnog centra, kao i odbranu od odštetnih zahteva. Bez polise ti troškovi padaju na firmu odmah, pre nego što se uopšte utvrdi ko je kriv.
Primeri su ilustrativni i služe da pokažu kako pokriće radi u praksi.
Dve grupe troškova. Prva su vaši sopstveni troškovi, dakle forenzika, uspostava sistema, izgubljena dobit zbog zastoja, obaveštavanje ugroženih lica i pravna pomoć. Druga je odgovornost prema drugima, dakle odštetni zahtevi kupaca i partnera zbog povrede njihovih podataka i troškovi postupka koji iz toga proiziđe.
Neke polise sadrže pokriće iznude, uz prethodnu saglasnost osiguravača i uz proveru da isplata nije zabranjena propisima o sankcijama. Isplata otkupnine je krajnja opcija, jer ne garantuje povraćaj podataka. U praksi je vrednija komponenta polise koja plaća tim za odgovor na incident i uspostavu iz rezervnih kopija.
Ako je došlo do povrede podataka o ličnosti, rukovalac je dužan da o tome obavesti Poverenika bez odlaganja, po pravilu u roku od sedamdeset dva časa od saznanja, osim ako povreda verovatno ne dovodi do rizika po prava lica. Ako je rizik visok, obaveštavaju se i sama lica. Vodi se i interna evidencija o povredama, a polisa pokriva troškove pravnog savetovanja i sprovođenja tih koraka.
Veličina firme nije zaštita, jer se velik deo napada šalje automatski i pogađa onoga ko ima slabiju zaštitu. Za manje firme relevantnija je cena zastoja nego cena podataka, jer nekoliko dana bez sistema za naplatu ili proizvodnju direktno ulazi u rezultat. Limiti i premija se skaliraju prema prihodu, pa polisa za manju firmu nije istog reda veličine kao za korporaciju.
Najčešće upitnik o zaštiti, u kom se traže osnovne mere kao što su redovan bekap koji se testira, dvofaktorska autentikacija za pristup sa strane, ažuriranje sistema i obuka zaposlenih. Odgovori u upitniku ulaze u ugovor, pa netačan odgovor može biti razlog za umanjenje ili odbijanje naknade. Mi upitnik prolazimo sa vama pre slanja i tražimo ponude kod osiguravača čiji uslovi odgovaraju vašem stvarnom stanju.
Pošaljite kratak upit. Prikupljamo ponude svih osiguravača koji pokrivaju ovaj rizik i objašnjavamo razlike pre nego što bilo šta potpišete.
