Atak ransomware, wyciek danych klientów czy przejęcie skrzynki e-mail potrafią zatrzymać firmę na wiele dni. Do tego dochodzą koszty informatyków, prawników, powiadomienia klientów i roszczenia osób, których dane wyciekły. Ubezpieczenie od ryzyk cybernetycznych pokrywa te koszty i daje szybki dostęp do ekspertów. Poniżej wyjaśniamy, co obejmuje polisa cyber, czym różni się od OC działalności, jakie warunki stawiają ubezpieczyciele i czego polisa nie pokryje.
Ubezpieczenie cyber w skrócie
Polisa cyber chroni przed skutkami incydentów w systemach IT: ataku złośliwego oprogramowania, ransomware, phishingu, ataku DDoS czy wycieku danych. Obejmuje straty własne firmy, np. koszty odtworzenia danych i utracony zysk, oraz odpowiedzialność wobec osób trzecich. Ubezpieczenie nie jest obowiązkowe. Ubezpieczyciele oceniają zabezpieczenia firmy, np. uwierzytelnianie wieloskładnikowe i kopie zapasowe, i od nich zależy oferta.
Co obejmuje ubezpieczenie od ryzyk cybernetycznych?
| Obszar | Co pokrywa polisa | Przykład |
|---|---|---|
| Reakcja na incydent | eksperci IT, analiza informatyczna, usunięcie złośliwego oprogramowania | zaszyfrowane serwery po ataku ransomware |
| Odtworzenie danych i systemów | koszty przywrócenia danych i oprogramowania | utrata bazy klientów |
| Przerwa w działalności | utracony zysk i dodatkowe koszty | sklep internetowy nie działa przez 3 dni |
| Okup | w części ofert zwrot okupu, zgodnie z OWU i prawem | żądanie zapłaty za odszyfrowanie danych |
| Odpowiedzialność wobec osób trzecich | obrona prawna i odszkodowania | klienci żądają odszkodowania po wycieku danych |
| Postępowania administracyjne | koszty prawne, a w części ofert kary, jeśli prawo pozwala je ubezpieczyć | postępowanie przed Prezesem UODO po naruszeniu RODO |
| Zarządzanie kryzysowe | powiadomienie klientów, PR | informacja o wycieku dla klientów |
Warta w swoim produkcie cyber wskazuje m.in. koszty ekspertów IT przy ransomware i zwrot okupu, a PZU koszty naprawy, kary administracyjne i utracony zysk. Zakres zawsze zależy od wariantu i OWU.
Przed jakimi zagrożeniami chroni polisa?
- Ransomware: program szyfruje dane i żąda okupu. Zapłata nie gwarantuje odzyskania danych.
- Phishing i przejęcie konta: podszywanie się pod bank, kontrahenta czy szefa, żeby wyłudzić hasło lub przelew.
- Złośliwe oprogramowanie: infekcja komputerów i serwerów.
- Ataki DDoS: przeciążenie serwera, przez które sklep lub system przestaje działać.
- Wyciek danych: z winy hakera, pracownika lub zgubionego laptopa.
Czym polisa cyber różni się od innych ubezpieczeń firmy?
| Polisa | Co chroni | Czy pokryje atak hakerski? |
|---|---|---|
| Ubezpieczenie cyber | dane, systemy, przerwę w działalności, odpowiedzialność po incydencie | tak, to jej główny zakres |
| OC działalności | szkody osobowe i rzeczowe wyrządzone innym | zwykle nie, szkody cyfrowe są często wyłączone |
| Ubezpieczenie mienia | budynki, maszyny, zapasy | zwykle nie, chyba że jest klauzula cyber |
| Ubezpieczenie sprzętu elektronicznego | fizyczne uszkodzenie sprzętu | zwykle nie obejmuje utraty danych po ataku |
Jakie warunki stawiają ubezpieczyciele?
Przed zawarciem umowy ubezpieczyciel zwykle pyta o zabezpieczenia. Najczęściej sprawdza:
- Uwierzytelnianie wieloskładnikowe (MFA) do poczty, systemów i dostępu zdalnego.
- Kopie zapasowe przechowywane w izolacji od sieci firmowej i regularnie testowane.
- Aktualizacje systemów i oprogramowania.
- Oprogramowanie antywirusowe lub system wykrywania zagrożeń.
- Szkolenia pracowników z rozpoznawania phishingu.
Brak tych zabezpieczeń może oznaczać odmowę oferty, wyższą składkę albo niższe limity.
Czego ubezpieczenie cyber nie obejmuje?
- incydentów, które zaczęły się przed zawarciem umowy,
- szkód wyrządzonych umyślnie przez ubezpieczonego lub kadrę zarządzającą,
- skutków znanych, a zignorowanych luk w zabezpieczeniach,
- awarii infrastruktury zewnętrznej, np. sieci energetycznej, bez związku z incydentem,
- kar i grzywien, których nie można ubezpieczyć zgodnie z prawem,
- kosztu ulepszenia systemów ponad stan sprzed incydentu,
- działalności w branżach wyłączonych przez ubezpieczyciela, np. w Warcie kryptowaluty, przetwarzanie płatności czy hosting dla klientów.
Każdy ubezpieczyciel ma własną listę wyłączeń i sublimitów, np. dla okupu czy oszustw w przelewach.
Ile kosztuje ubezpieczenie cyber?
Składka zależy od branży, przychodu, liczby rekordów danych osobowych, sumy ubezpieczenia i poziomu zabezpieczeń. Sklep internetowy przetwarzający dane tysięcy klientów zapłaci więcej niż małe biuro. Cenę poznasz po wypełnieniu kwestionariusza o zabezpieczeniach.
Przeczytaj też: ➡️ Broker ubezpieczeniowy - kim jest i jak może pomóc?Czy warto ubezpieczyć firmę od ryzyk cybernetycznych?
Warto, jeśli firma przetwarza dane klientów, sprzedaje online albo nie może działać bez systemów IT. Polisa pokrywa koszty i daje natychmiastowy kontakt z ekspertami, co skraca przestój. Porównamy dla Ciebie oferty ubezpieczenia cybernetycznego i dobierzemy zakres do profilu Twojej firmy.
Najczęstsze pytania o ubezpieczenie cyber
Czy ubezpieczenie cyber obejmuje ransomware?
Tak, np. w Warcie i PZU obejmuje koszty ekspertów IT i odtworzenia danych, a część ofert także zwrot okupu w granicach sublimitu.
Czy polisa cyber pokryje karę z RODO?
W części ofert tak, jeśli prawo pozwala ubezpieczyć daną karę. Koszty prawne postępowania przed UODO pokrywają m.in. polisy Warty i PZU.
Czy ubezpieczenie cyber jest obowiązkowe?
Nie. To ubezpieczenie dobrowolne, choć część kontrahentów wymaga go w umowach.
Ile kosztuje ubezpieczenie cyber dla małej firmy?
Zależy od branży, przychodu, liczby danych osobowych i zabezpieczeń. Cenę ustala ubezpieczyciel po analizie kwestionariusza.
Ubezpieczenie dla Twojej firmy
Dobierzemy zakres OC i ubezpieczenia majątku do profilu Twojej działalności i porównamy oferty kilku towarzystw.
Sprawdź ubezpieczenie firmy Porozmawiaj z agentemŹródła
- PZU (pzu.pl): „Ubezpieczenie od ryzyk cybernetycznych i związanych z RODO” (zagrożenia, ransomware, koszty naprawy, kary administracyjne, utracony zysk), https://www.pzu.pl/dla-firm-i-pracownikow/majatek-firmy-i-oc/majatek/ubezpieczenie-od-ryzyk-cybernetycznych
- Warta (warta.pl): „Ubezpieczenie od zagrożeń w cyberprzestrzeni (cyber)” (straty własne i odpowiedzialność, eksperci IT, zwrot okupu), https://www.warta.pl/dla-firmy/mienie-i-odpowiedzialnosc/ubezpieczenie-od-zagrozen-w-cyberprzestrzeni/
Andrzej Piwoński to starszy specjalista w zakresie ubezpieczeń z wieloletnim doświadczeniem w branży. Od wielu lat przygotowuje jakościowe treści w oparciu o dokumenty OWU i własne doświadczenia. Stale jest na bieżąco z nowościami na rynku ubezpieczeń i dociekliwie sprawdza oferty, porównując je ze sobą. Dzięki temu jest w stanie dostarczyć naszym klientom najbardziej aktualnych i korzystnych rozwiązań ubezpieczeniowych. Zawsze podchodzi do swojej pracy z pełnym zaangażowaniem, szukając najlepszych ofert dla każdego naszego klienta indywidualnie.