Kiberriski un apdrošināšana: kas jāzina uzņēmumam, kurš strādā internetā

Ja bizness dzīvo internetā, tehniskā puse parasti ir sakārtota: serveris strādā, rezerves kopijas veidojas, sertifikāts ir vietā. Tomēr starp "serveris strādā" un "uzņēmums ir pasargāts" ir sprauga, par kuru atceras tikai tad, kad kaut kas jau ir noticis.

Ko hostings un rezerves kopijas nesedz

Hostings atbild par infrastruktūru: iekārtām, tīklu un rezerves kopijām. Ja pazūd dati, tos var atjaunot. Bet tehniskā atjaunošana neatrisina to, kas notiek tālāk:

• klientu pretenzijas, ja cietuši viņu pasūtījumi vai dati;
• zaudējumi trešajām personām, kas radušies uzņēmuma darbības vai bezdarbības dēļ;
• biznesa dīkstāve, kamēr viss tiek sakārtots;
• darbinieku kļūdas, kas maksā naudu, nevis tikai laiku.

Rezerves kopija atgriež failus. Tā neatgriež nedēļu, kurā veikals nestrādāja, un neapmaksā jurista darbu, ja klients iesniedz pretenziju.

Kādas polises pastāv

Uzņēmumu civiltiesiskā atbildība sedz atbildību pret trešajām personām: gadījumus, kad uzņēmuma darbības rezultātā zaudējumi rodas kādam citam. Tas ir pamata segums lielākajai daļai uzņēmumu neatkarīgi no nozares.

Profesionālā civiltiesiskā atbildība attiecas uz kļūdām profesionālajos pakalpojumos. Aģentūrām, izstrādātājiem un IT konsultantiem tas ir tuvākais variants: ja projektā pieļauta kļūda un klients cieš zaudējumus, pretenzija tiek vērsta pret pakalpojuma sniedzēju.

Īpašuma apdrošināšana sedz pašu tehniku un biroju. Uzņēmumam, kura serveri stāv kolokācijā vai birojā, tas attiecas arī uz aparatūru.

Kā tas savienojas ar tehnisko pusi

Apdrošināšana neaizstāj drošību, un drošība neaizstāj apdrošināšanu. Polise nesamazina uzlaušanas varbūtību, bet drošības pasākumi nesamazina juridisko atbildību. Praksē abas puses strādā kopā: kiberdrošība un regulāras rezerves kopijas samazina notikuma iespējamību, bet polise nosedz sekas, ja tas tomēr notiek.

Vēl viena lieta, ko ir vērts sakārtot pirms polises: saprast, kur atrodas dati un kas par tiem atbild. Ja daļa sistēmu ir pie viena pakalpojumu sniedzēja, daļa pie cita, atbildības robežas jāzina pirms incidenta, nevis pēc tā.

Kā izvēlēties

Polisi pielāgo biznesa modelim: e-veikalam, SaaS produktam un izstrādes aģentūrai riski atšķiras, tāpēc gatava risinājuma no plaukta te nav. Vērts salīdzināt vairāku apdrošinātāju piedāvājumus un skatīties ne tikai uz segumu, bet arī uz izņēmumiem, jo tieši tur slēpjas galvenās atšķirības.

Ja jāsaprot, kas konkrētajam uzņēmumam vispār ir vajadzīgs, uzņēmumu civiltiesiskā apdrošināšana parasti ir tā vieta, ar kuru saruna sākas, un no turienes jau redzams, vai vajadzīgs arī profesionālās atbildības segums.