Program do faktur działa poza Twoją firmą. Skutki wycieku mogą jednak trafić prosto na Twoje biurko: pytania klientów, koszty specjalistów i próby wyłudzenia płatności. Warto wiedzieć, gdzie kończą się obowiązki dostawcy, a zaczynają Twoje — i co może obejmować ubezpieczenie.
Fakturownia: incydent u dostawcy, pytania po stronie klienta
Fakturownia poinformowała o wykryciu naruszenia 28 września 2026 r. W komunikacie zaktualizowanym 1 października podała, że osoba nieuprawniona skopiowała dużą część bazy. Zakres danych różnił się między kontami i okresami. Dlatego komunikat ogólny trzeba zestawić z informacjami dotyczącymi własnego konta, zamiast zakładać, że każdej firmie skopiowano dokładnie ten sam zestaw dokumentów. Źródło: komunikat Fakturowni wymieniony poniżej.
Dane w chmurze nadal wymagają Twojej reakcji
Jeśli Twoja firma jest administratorem powierzonych danych osobowych, korzystanie z zewnętrznego programu nie przenosi wszystkich obowiązków na jego operatora. Trzeba ustalić, jakie dane dotyczące Twojej działalności objął incydent, ocenić ryzyko dla osób i udokumentować decyzje.
Zgłoszenia do UODO dokonuje się bez zbędnej zwłoki, w miarę możliwości w ciągu 72 godzin od stwierdzenia naruszenia. Wyjątek dotyczy sytuacji, gdy jest mało prawdopodobne, by naruszenie powodowało ryzyko dla praw lub wolności osób. Zawiadomienie osób to odrębny obowiązek: co do zasady powstaje przy wysokim ryzyku i wymaga działania bez zbędnej zwłoki, z uwzględnieniem wyjątków z art. 34 RODO. To nie jest wspólny termin „trzech dni na wszystko”.
Nie należy czekać na pełny raport techniczny, jeśli naruszenie zostało już stwierdzone i wymaga zgłoszenia. RODO dopuszcza etapowe uzupełnianie informacji. Podstawa: art. 33–34 RODO oraz wskazówki UODO.
Za jaką pomoc może zapłacić polisa cyber?
W zależności od umowy ochrona może obejmować obsługę prawną incydentu, informatykę śledczą, koszty zawiadomień i obronę przed roszczeniami. Ważne są zasady zgłoszenia zdarzenia, wyboru ekspertów i uzgadniania wydatków z ubezpieczycielem. Samo poniesienie kosztu nie oznacza, że zostanie on zwrócony.
Kluczowe pytanie brzmi: czy konkretny zakres obejmuje naruszenie u zewnętrznego dostawcy? Polisa chroniąca własną sieć nie musi w ten sam sposób obejmować programu księgowego, hostingu i innych usług w chmurze. Materiały produktowe PZU i Colonnade pokazują przykładowe obszary ochrony; o danej sprawie decydują warunki zawartej umowy.
Fałszywy numer rachunku to osobne ryzyko
Przestępca znający kontrahenta i kwotę faktury może wysłać wiarygodną prośbę o zmianę rachunku. Fakturownia ostrzega przed takim scenariuszem i zaleca potwierdzanie zmian pod wcześniej znanym numerem telefonu.
Nie zakładaj, że każde rozszerzenie dotyczące socjotechniki obejmuje utratę pieniędzy. Wyłudzenie hasła i nakłonienie do wykonania przelewu mogą mieć odmienne warunki ochrony. Osobno trzeba sprawdzić utratę środków Twojej firmy, przelew wykonany przez klienta, ewentualną odpowiedzialność wobec niego, podlimit i wymagane procedury weryfikacji. Sam fakt wycieku nie rozstrzyga odpowiedzialności za cudzy przelew.
Pięć pytań przed wyborem lub odnowieniem ochrony
1. Jak umowa definiuje dostawcę zewnętrznego i naruszenie danych powierzonych temu dostawcy?
2. Jak uruchamia się pomoc ekspertów i które wydatki wymagają wcześniejszego uzgodnienia?
3. Jaki limit i udział własny dotyczą obsługi incydentu, zawiadomień oraz roszczeń?
4. Czy wyłudzone przelewy są objęte umową, czy potrzebne jest osobne rozszerzenie?
5. Czy awaria usługi w chmurze i wynikający z niej przestój wymagają dodatkowego zakresu?
Jeżeli o wycieku już wiesz
Zachowaj zawiadomienia dostawcy, zapisz chronologię i skontaktuj się z osobą odpowiedzialną za ochronę danych oraz bezpieczeństwo IT. Jeżeli masz polisę cyber, uruchom wskazaną w niej ścieżkę zgłoszenia. W razie podejrzenia wyłudzonego przelewu skontaktuj się niezwłocznie z bankiem.
Nie zakładaj, że zakup nowej polisy rozwiąże skutki już znanego incydentu. Przy zawieraniu umowy trzeba rzetelnie ujawnić okoliczności, o które pyta ubezpieczyciel. W BTLA możemy sprawdzić dotychczasową ochronę i pomóc uporządkować potrzeby na przyszłość.
Porozmawiajmy o programach, od których zależy Twoja firma
Do pierwszej rozmowy przygotuj listę najważniejszych usług w chmurze, rodzaje powierzanych danych i obecną polisę, jeśli ją masz. Sprawdzimy zakres dotyczący dostawców, koszty reakcji i ograniczenia. Telefon: 32 307 70 37. E-mail: [email protected]. Na początku wystarczy ogólny opis — bez baz klientów, haseł i kluczy dostępu.
Źródła i data weryfikacji
Sprawdzono 05.10.2026. Przed zakupem zweryfikuj aktualne dokumenty otrzymanej propozycji.
Opracowanie redakcyjne: BTLA Broker. Materiał oparty na publicznych komunikatach i przekazanej inspiracji redakcyjnej; nie opisuje sprawy prowadzonej przez BTLA.