Najważniejsze
Firma IT może ponieść własne koszty incydentu, ale może też otrzymać roszczenie klienta za błąd w usłudze. Analiza cyber i OC zawodowego powinna więc zaczynać się od pytania: czyją stratę i z jakiej przyczyny rozpatrujemy?
Opisz wszystkie rodzaje usług
Rozdziel tworzenie oprogramowania, integracje, utrzymanie, hosting, doradztwo i przetwarzanie danych. Wskaż usługi podwykonawców oraz rynki klientów. Ubezpieczyciel powinien poznać faktyczny model działania, a nie tylko informację, że firma „zajmuje się informatyką”.
Przekaż wzory umów lub przynajmniej najważniejsze postanowienia dotyczące odpowiedzialności. Szczególne zobowiązania, kary i wymagania dotyczące dostępności usługi trzeba zestawić z zakresem oferowanej ochrony.
Oddziel skutki po własnej i cudzej stronie
Koszt odbudowy własnego środowiska różni się od roszczenia klienta za niewłaściwie wykonaną integrację. W katalogach ubezpieczycieli występują odrębne rozwiązania OC zawodowego dla branży IT. Ich nazwa nie zwalnia jednak ze sprawdzenia definicji usług, szkód i wyłączeń.
Przykład modelowy: poprawka bez uszkodzenia danych
Zmiana w integracji powoduje błędne naliczanie rabatów w sklepie klienta. Nie dochodzi do fizycznej szkody ani ataku z zewnątrz, ale klient wskazuje stratę finansową. Do oceny potrzebny jest zakres OC właściwy dla usługi i rodzaju roszczenia. Sama polisa od zdarzeń cyber może nie odpowiadać temu scenariuszowi.
Porównaj konkretne elementy
- Ubezpieczone czynności i zakres odpowiedzialności zawodowej.
- Straty finansowe bez poprzedzającej szkody rzeczowej.
- Koszty obrony i mechanizm czasowy zgłaszania roszczeń.
- Podwykonawcy, kraje klientów i właściwe jurysdykcje.
- Wyłączenia dotyczące kar, gwarancji wyniku i poprawienia własnej pracy.
Zachowuj ślad ustaleń z klientem
W projekcie przydają się zatwierdzone wymagania, historia zmian, wyniki testów i odbiory. Dokumentacja powinna pokazywać, co uzgodniono i wykonano, a nie tylko ile godzin zafakturowano. Nie rozstrzyga ona automatycznie odpowiedzialności, ale pomaga ją ocenić. Przy zmianie modelu usług, np. przejściu od projektów do własnej platformy, wróć do analizy ochrony przed podpisaniem kolejnych kontraktów.
Przeczytaj również
Źródła i dalsza lektura
O zakresie ochrony decydują warunki konkretnej umowy. Przykłady modelowe ilustrują sposób analizy; nie opisują rzeczywistych spraw klientów.
BTLA Broker / porozmawiajmy
Sprawdź ochronę swojej firmy.
Napisz, czego dotyczy Twoja sytuacja. Wskaż rodzaj działalności i temat, który chcesz omówić.
32 307 70 37 [email protected]
Na start wystarczy temat rozmowy. Zespół BTLA ustali z Tobą, jakie informacje i dokumenty będą potrzebne.
Temat rozmowy: OC zawodowe firmy IT: czym różni się od ochrony cyber
Godziny obsługi: pon.–pt. 8:00–17:00.
Rozmowy po polsku lub angielsku.
