Zaszyfrowane pliki tworzą presję na szybkie zamówienie każdej dostępnej pomocy. Firma potrzebuje jednak równocześnie koordynacji technicznej, kontaktu ubezpieczeniowego i oceny obowiązków prawnych. Warto zawczasu ustalić, kto podejmuje decyzje, gdy służbowa poczta albo system dokumentów przestają działać.
Uruchom plan incydentowy i zachowaj chronologię
Przekaż informację osobie odpowiedzialnej za bezpieczeństwo IT oraz kierownictwu zgodnie z firmową procedurą. Specjaliści powinni ocenić ograniczenie skutków i zabezpieczenie materiału do analizy. CERT Polska zwraca uwagę na znaczenie logów i zachowania danych przy reagowaniu na ransomware. Ten tekst nie zastępuje instrukcji technicznej dla Twojego środowiska.
Wyznacz koordynatora i alternatywny, bezpieczny kanał kontaktu. Notuj, kiedy zauważono objawy, kto otrzymał wiadomość i jakie działania podjęto. Oddziel ustalone fakty od przypuszczeń o wycieku. Nie publikuj pochopnie diagnozy ani nie przesyłaj kopii firmowych danych przypadkowym oferentom odzyskiwania plików.
Zadzwoń pod kontakt incydentowy z właściwej polisy
Sprawdź procedurę zgłoszenia, właściwy numer i dostępne usługi. Przykładowe OWU cyber Chubb różnicują koszty reakcji oraz wydatki wymagające wcześniejszej zgody. To powód, aby przed zamówieniem szerokiego pakietu usług ustalić zasady konkretnego produktu, a nie zakładać zwrot dowolnej faktury.
Jeśli firma musi działać natychmiast, eskaluj pilność, dokumentuj kontakt i sprawdź postanowienia dotyczące działań awaryjnych. Nie wstrzymuj koniecznego zabezpieczenia ludzi lub systemów tylko po to, by poczekać na zwykłą odpowiedź mailową. Do uzgodnienia pomocy przygotuj:
- Numer polisy, dane koordynatora i dostępny kanał kontaktu.
- Krótki opis objawów oraz czas ich wykrycia.
- Listę krytycznych usług, które przestały działać.
- Proponowany zakres pracy specjalistów, wycenę i pilność.
Ocena RODO biegnie osobnym torem
Ransomware wymaga oceny, czy doszło do naruszenia ochrony danych osobowych. Według UODO administrator zgłasza naruszenie bez zbędnej zwłoki, w miarę możliwości do 72 godzin od stwierdzenia, chyba że jest mało prawdopodobne ryzyko naruszenia praw lub wolności osób. Nie należy utożsamiać tego obowiązku z samym zawiadomieniem ubezpieczyciela.
Zaangażuj osobę odpowiedzialną za ochronę danych i właściwych doradców. Ustal, kto dokumentuje ocenę oraz kto przygotowuje wymagane zgłoszenia. Nie czekaj automatycznie na pełny raport powłamaniowy, aby w ogóle rozpocząć analizę. Zgłoszenie incydentu do CERT jest również inną ścieżką niż realizacja obowiązków wobec UODO.
Oddziel przywracanie pracy od rozliczenia wydatków
Przy każdym zamówieniu zapisuj cel: opanowanie zdarzenia, analiza, odtworzenie danych, obsługa prawna czy zmiana zabezpieczeń na przyszłość. Poproś wykonawcę o czytelne rozdzielenie prac. Wspólna faktura za wszystko utrudnia późniejsze ustalenie, które wydatki odpowiadają warunkom ubezpieczenia.
BTLA pomoże uporządkować kontakt ubezpieczeniowy i dokumentację zdarzenia. Nie jest to zastępstwo zespołu reagowania ani obietnica pokrycia kosztów. Przed incydentem możemy przejrzeć program cyber oraz ścieżkę uzgadniania pomocy, aby osoby decyzyjne znały ją bez szukania w zaszyfrowanym archiwum.
Krótkie odpowiedzi
Czy mogę zamówić dowolną firmę IT na koszt ubezpieczyciela?
Nie zakładaj tego. Sprawdź zasady wyboru wykonawcy, zgód, limitów oraz pilnych kosztów. Uzgodnij zakres i zachowaj potwierdzenia kontaktu.
Czy zawiadomienie brokera zastępuje zgłoszenie do UODO?
Nie. Obowiązki dotyczące danych wymagają własnej oceny i właściwych zgłoszeń. Kontakt z brokerem lub ubezpieczycielem nie wykonuje ich automatycznie za administratora.
Źródła
Sprawdzono 18.10.2026. Przykład warunków konkretnego produktu nie określa zakresu innej polisy. Przed zawarciem umowy sprawdź aktualne dokumenty otrzymanej propozycji.
Materiał ma charakter informacyjny. Zakres ochrony i wypłata zależą od konkretnej umowy oraz okoliczności zdarzenia.