Исключения у разных страховщиков различаются и входят в нашу проверку до того, как мы предложим вам полис.
Атакующий шифрует серверы, и производство останавливается на несколько дней, пока система восстанавливается из резервных копий. Полис покрывает форензику, расходы на восстановление и упущенную выгоду за период простоя сверх согласованной временной франшизы. Если бэкап был неисправен, часть ущерба может остаться непокрытой, поэтому состояние бэкапа мы проверяем до оформления.
Бухгалтерия получает письмо с измененным номером счета, на вид от постоянного поставщика, и проводит платеж. Такое мошенничество покрывается не каждым киберполисом, для него нужно отдельное покрытие, которое часто называют мошенничеством в электронной коммуникации. Сравнивая предложения, мы отдельно смотрим, есть ли это покрытие и каков лимит по одному страховому случаю.
Из интернет-магазина утекают данные покупателей, и возникает обязанность оценить инцидент и уведомить Уполномоченного по защите персональных данных Сербии в течение семидесяти двух часов, а при высоком риске уведомить и самих людей. Полис покрывает расходы на юридическую помощь, уведомление и колл-центр, а также защиту от требований о возмещении. Без полиса эти расходы ложатся на компанию сразу, еще до того, как выяснится, кто виноват.
Примеры иллюстративные и служат для того, чтобы показать, как покрытие работает на практике.
Две группы расходов. Первая это ваши собственные расходы: форензика, восстановление систем, упущенная выгода из-за простоя, уведомление пострадавших лиц и юридическая помощь. Вторая это ответственность перед другими, то есть требования покупателей и партнеров из-за нарушения защиты их данных и расходы на производство, которое из этого вытекает.
Некоторые полисы содержат покрытие вымогательства, при предварительном согласии страховщика и при проверке того, что выплата не запрещена санкционным законодательством. Выплата выкупа это крайний вариант, поскольку она не гарантирует возврат данных. На практике ценнее та часть полиса, которая оплачивает команду реагирования на инцидент и восстановление из резервных копий.
Если произошло нарушение защиты персональных данных, оператор обязан без промедления уведомить Уполномоченного по защите персональных данных Сербии, как правило в течение семидесяти двух часов с момента, когда узнал о нарушении, кроме случаев, когда нарушение вряд ли приведет к риску для прав людей. При высоком риске уведомляются и сами лица. Ведется и внутренний учет нарушений, а полис покрывает расходы на юридические консультации и выполнение этих шагов.
Размер компании не защита, поскольку большая часть атак рассылается автоматически и попадает в того, у кого защита слабее. Для небольших компаний важнее цена простоя, чем цена данных, ведь несколько дней без системы выставления счетов или без производства сразу отражаются на результате. Лимиты и премия масштабируются по выручке, поэтому полис для небольшой компании не того порядка величины, что для корпорации.
Чаще всего анкету о защите, в которой спрашивают про базовые меры: регулярный бэкап, который тестируется, двухфакторную аутентификацию для внешнего доступа, обновление систем и обучение сотрудников. Ответы из анкеты входят в договор, поэтому неверный ответ может стать основанием для уменьшения или отказа в выплате. Мы проходим анкету вместе с вами до отправки и запрашиваем предложения у страховщиков, чьи условия соответствуют вашему реальному состоянию.
Отправьте короткий запрос. Мы собираем предложения всех страховщиков, которые покрывают этот риск, и объясняем различия до того, как вы что-либо подпишете.
