Pojištění odpovědnosti za škodu způsobenou počítačem - pokrytí porušení údajů

Používá vaše firma elektronická data? Pokud ano, možná budete potřebovat pojištění občanské odpovědnosti ? Politika kybernetického ručení chrání vaše podnikání před ztrátami dat způsobenými počítačovými útoky, viry a dalšími hrozbami. Zahrnuje také soudní spory proti vaší společnosti, které jsou důsledkem porušení dat nebo vašeho selhání při ochraně citlivých informací, které patří někomu jinému.

Kdo to potřebuje?

Krytí odpovědnosti za kybernetické pojištění může být přínosem pro každou společnost, která používá elektronické zařízení k provozu.

Potřebujete toto pokrytí, pokud provedete některou z následujících akcí:

• Komunikujte se zákazníky prostřednictvím e-mailu, textových zpráv nebo sociálních médií
• Odesílejte nebo přijímáte dokumenty elektronicky
• Inzerujte svou společnost prostřednictvím elektronických médií, webové stránky nebo sociální média
• Uložte data své firmy do počítačové sítě. Příklady dat zahrnují prodejní projekce, účetní záznamy, daňové dokumenty a obchodní tajemství.
• Uložit data, která patří jiným uživatelům (například zaměstnancům nebo zákazníkům) do počítačové sítě. Příklady zahrnují jména a adresy zákazníků, čísla kreditních karet zákazníků a data narození zaměstnanců a čísla sociálního pojištění.
• Prodáváme produkty nebo služby prostřednictvím webových stránek společnosti

Tyto činnosti mohou umožnit vaší společnosti pracovat efektivněji, ale také vytvářejí rizika. Údaje, které uložíte v počítači, by mohly být porušeny, což vedlo k soudním sporům proti vaší firmě. Údaje mohou být také poškozeny kvůli viru, útoku hackerů nebo jiné příčině.

Obnova nebo oprava dat může být velmi nákladná.

Zahrnuje nároky, které nejsou pojištěny podle pravidel CGL

Pojištění odpovědnosti za kybernetické pojištění zahrnuje žaloby vyplývající z událostí, jako jsou porušení dat a útoky na odmítnutí služby. U takových soudních sporů se nevztahuje standardní obchodní politika obecné odpovědnosti (CGL).

Za prvé, poškození elektronických dat není způsobeno poškozením majetku v rámci politiky CGL.

Je to proto, že elektronická data nejsou považována za hmotný majetek. Za druhé, většina zásad CGL obsahuje specifické vyloučení elektronických dat. Toto vyloučení eliminuje pokrytí reklamací založených na ztrátě, poškození, poškození nebo neschopnosti používat data.

Předpokládejme například, že vaše společnost poskytuje účetní služby. Virus napadá počítačovou síť a poškodí data klienta. Klient nemá přístup k záznamům, které potřebuje k získání půjčky. On vás žaluje za poškození jeho dat. Na žalobu se nevztahují vaše CGL zásady. Poškození dat vašeho klienta není považováno za škodu na majetku.

Politiky odpovědnosti za kybernetické zpoplatnění

Politika kyberprostorové odpovědnosti chrání podniky před soudními spory, které podávají zákazníci a další strany v důsledku narušení bezpečnosti nebo ochrany soukromí.Politika se značně liší od jednoho pojistitele k druhému. Některé obsahují nároky, které vycházejí z urážky nebo pomluvy, narušení soukromí nebo porušování práv duševního vlastnictví (například autorských práv). Veškeré zásady týkající se kybernetické odpovědnosti se uplatňují na základě tvrzení.

Kromě odpovědnosti vůči třetím stranám se většina počítačových pravidel vztahuje na různé výdaje první strany. Zde jsou některé příklady:

• Příjmy z podnikání a mimořádné náklady Zahrnují ztráty z příjmů a výdaje, které vzniknou v důsledku úplného nebo částečného vypnutí počítačového systému z důvodu hackerského útoku, viru nebo jiného pojištěného nebezpečí. Tyto ztráty nejsou zahrnuty do podnikatelských příjmů a mimořádných pojištění, které jsou k dispozici v rámci politiky obchodního vlastnictví.
• Ztráta dat Zahrnuje náklady na obnovu nebo obnovu ztracených nebo poškozených dat v důsledku virů, útoků hackerů nebo jiné kryté příčiny
• Přidružené náklady Zahrnuje náklady, které vzniknou v důsledku porušení dat . Příkladem jsou náklady na oznamování postiženým zákazníkům v souladu se zákonem a náklady na poskytování úvěrového monitoringu zákazníkům.
• Cyber ​​vydírání Zahrnuje náklady spojené s hrozbou vydírání, včetně ransomware. Například vydírák instaluje ransomware váš počítačový systém. Výtkující odmítne uvolnit vaše údaje, pokud mu neplatíte peněžní částku.
• Krizové řízení Zahrnuje náklady na pronájem konzultantů pro styk s veřejností, právníky a počítačovou forenzní službu

Někteří pojistitelé vyvinuli speciální politiky týkající se kybernetické odpovědnosti pro určité typy podniků, jako jsou například technologické společnosti nebo zdravotnické organizace.

Mnoho pojistitelů nabízí pokrytí na základě "a la carte", takže zákazníci potřebují kupovat pouze ty, které chtějí.

Jak získat pokrytí

Váš agent nebo zprostředkovatel vám může pomoci získat pojištění odpovědnosti za kybernetiku tím, že podáte žádost jménem pojistitele, která nabízí pokrytí. Aplikace pravděpodobně položí podrobné dotazy o počítačovém systému vaší firmy a její bezpečnosti. Zde je typ informací, které pojišťovny obvykle hledají:

• Firewall Má váš systém firewall?
• Virové skenování Skenujete e-maily, stažené data nebo přenosná zařízení pro viry?
• Odpovědná osoba Kdo je zodpovědný za zabezpečení sítě?
• Bezpečnostní politika Máte písemnou bezpečnostní politiku?
• Ochranný software Je váš systém chráněn antivirovým softwarem? Používáte software pro detekci narušení? Pravidelně aktualizujete software?
• Vzdálený přístup Zaměstnanci, zákazníci nebo jiní přistupují k vašemu systému na dálku? Pokud ano, jaký systém je k dispozici pro ověřování uživatelů?
• Citlivé údaje Jaké typy citlivých dat (čísla sociálního zabezpečení, informace o kreditní kartě apod.) Ukládáte do svého počítačového systému? Jsou data zašifrována?
• Přístup Jak řídíte přístup k citlivým údajům?
• Testování datových kontrol Periodicky testujete opatření pro kontrolu dat?
• Zálohování a ukládání dat Zálohujete data denně?Kde jsou uloženy zálohy?
• Outsourcing Zadáváte jiné funkce počítače (například ukládání dat) jiným?
• Obnova Máte písemný plán obnovy po havárii, který byste následovali v případě incidentu souvisejícího s počítačem?

Pokud máte zájem o nákup krytí odpovědnosti v oblasti kybernetiky, obraťte se na svého agenta nebo zprostředkovatele.

Článek editoval Marianne Bonner