Cyberförsäkring
Täckning för förluster till följd av cyberincidenter såsom dataintrång, hacking och ransomware, inklusive responskostnader och ansvar mot drabbade.
Definition
Cyberförsäkring täcker de ekonomiska följderna av cyberincidenter, vanligen inklusive responskostnader vid dataintrång, driftavbrott till följd av systemstörningar, ansvar gentemot drabbade parter och ibland även ransomware- och återställningskostnader. I Sverige utformas cyberförsäkring som en typ av skade- eller ansvarsförsäkring; reglerna om skadeförsäkring finns i försäkringsavtalslagen (2005:104) och särskilda regler om företagsförsäkring i 8 kap. Den är alltmer relevant med hänsyn till GDPR-förpliktelser och kontraktuella åtaganden om datasäkerhet. Policer kräver ofta att den försäkrade upprätthåller grundläggande säkerhetskontroller och anmäler incidenter utan dröjsmål.
Exempel
En SaaS-leverantörs cyberförsäkringsgivare täcker kostnader för forensik, anmälan och juridik efter att ett ransomware-angrepp exponerat kunddata.
Varför detta är en affärsrisk
Cyberincidenter kan samtidigt generera kostnader inom flera kategorier: böter från tillsynsmyndigheter, klientanspråk, driftavbrott, forensisk utredning och ryktespåverkan. En police som utesluter någon av dessa kan lämna en betydande lucka. Företag som accepterar datasäkerhetsförpliktelser i avtal utan att upprätthålla tillräcklig cyberförsäkring riskerar dubbel exponering: det kontraktuella ansvaret och de oförsäkrade kostnaderna för incidentresponsen.
Så hanterar du det
- Kartlägg dina datasäkerhetsförpliktelser i varje avtal och kontrollera att din cyberpolice täcker var och en av dem, inklusive anmälningskostnader och tillsynsviten i den mån de är försäkringsbara.
- Upprätthåll de lägsta säkerhetskontroller som din försäkringsgivare kräver (såsom multifaktorautentisering och uppdateringsscheman), eftersom underlåtenhet att göra det kan upphäva täckningen.
- Testa din incidentresponsplan årligen och bekräfta att den stämmer med anmälningstidsfristerna som både GDPR och din cyberpolice kräver.
- Granska policens uteslutningar noggrant: många cyberpolicer utesluter förluster som härrör från tidigare kända sårbarheter eller från dina egna insiders handlingar.
Juridiska referenser
Kontrollera vilken jurisdiktion som anges för varje referens. Detta är allmän information och inte juridisk rådgivning. Dessa begrepp hanteras olika i olika jurisdiktioner. Kontrollera aktuell lydelse och hur den är tillämplig på din situation med en kvalificerad jurist.
Vanliga frågor
Vanliga frågor om denna term.