Najważniejsze
Polisa cyber powinna pasować do sposobu, w jaki firma korzysta z danych i systemów. Sklep internetowy, producent i biuro rachunkowe mają inne zależności. Najpierw opisz te zależności, potem porównuj limity i składki.
Rozdziel koszty własne i roszczenia innych
W ofertach cyber mogą występować różne części ochrony: reakcja na incydent, odtworzenie danych, finansowe skutki przerwy oraz odpowiedzialność wobec poszkodowanych. Ich dostępność, limity i warunki nie są jednak jednolite. Nie wyprowadzaj całego zakresu z samej nazwy produktu.
Zapisz, co firma musiałaby opłacić w pierwszych godzinach: specjalistów IT, analizę prawną, komunikację i organizację zastępczej pracy. Następnie zapytaj, które z tych usług zapewnia ubezpieczyciel, a które firma może zamawiać samodzielnie i na jakich zasadach.
Sprawdź zależności od dostawców
Zrób listę usług, bez których firma nie pracuje: poczta, system sprzedażowy, hosting, płatności, zdalny dostęp. Przy każdej określ właściciela umowy i dostępną procedurę awaryjną. Awaria zewnętrznego dostawcy nie musi być traktowana tak samo jak incydent we własnym systemie.
Do zapytania dołącz pytanie o utratę dostępu do usługi chmurowej bez uszkodzenia firmowych komputerów. To dobry test rozumienia zakresu. Poproś również o wyjaśnienie okresów oczekiwania, sposobu liczenia przestoju i wymaganych dowodów straty.
Przykład modelowy: sklep nie przyjmuje zamówień
Sklep przez dwa dni nie może obsłużyć klientów. Zespół ustala, że część zamówień przesunięto, część utracono, a część zrealizowano telefonicznie. Utracony obrót nie jest automatycznie wysokością odszkodowania. Potrzebne będą dane o kosztach, alternatywnej sprzedaży i zasadach rozliczenia przyjętych w umowie.
Ankieta musi opisywać stan faktyczny
Odpowiedź dotycząca kopii zapasowych lub uwierzytelniania wieloskładnikowego powinna pochodzić od osoby, która potrafi ją potwierdzić. Planowane wdrożenie zabezpieczenia nie jest tym samym co jego działanie. Zapisz datę oceny oraz zakres systemów objętych odpowiedzią.
Co ustalić przed zawarciem umowy
- Kto może zgłosić incydent i pod jaki numer?
- Czy pomoc obejmuje wybranych dostawców i wszystkie spółki?
- Jak uzgadnia się wydatki oraz zachowuje materiał dowodowy?
- Jak traktowane są oszustwa płatnicze i podszycie pod kontrahenta?
- Jakie wymagania bezpieczeństwa obowiązują w trakcie ochrony?
Polisa jest częścią przygotowania do incydentu. Obok niej potrzebujesz kontaktów, uprawnień decyzyjnych i sprawdzonego sposobu przywracania pracy. Te elementy warto przećwiczyć wspólnie z IT i osobą odpowiedzialną za dane osobowe.
Przeczytaj również
Źródła i dalsza lektura
O zakresie ochrony decydują warunki konkretnej umowy. Przykłady modelowe ilustrują sposób analizy; nie opisują rzeczywistych spraw klientów.
BTLA Broker / porozmawiajmy
Sprawdź ochronę swojej firmy.
Napisz, czego dotyczy Twoja sytuacja. Wskaż rodzaj działalności i temat, który chcesz omówić.
