التأمين على المسؤولية السيبرانية - تغطية مخالفات البيانات

هل تستخدم شركتك بيانات إلكترونية؟ إذا كان الجواب نعم، قد تحتاج التأمين على المسؤولية السيبرانية ؟ إن سياسة المسؤولية السيبرانية تحمي عملك من خسائر البيانات الناجمة عن الهجمات السيبرانية والفيروسات وغيرها من التهديدات. كما أنه يغطي القضايا ضد شركتك التي تنتج عن خروقات البيانات أو فشلك في حماية المعلومات الحساسة التي تخص شخص آخر.

من يحتاج إليها؟

تغطية المسؤولية السيبرانية يمكن أن تفيد أي شركة تستخدم المعدات الإلكترونية لإجراء عملياتها.

قد تحتاج إلى هذه التغطية إذا قمت بأي مما يلي:

التواصل مع العملاء عبر البريد الإلكتروني أو الرسائل النصية أو وسائل التواصل الاجتماعي
إرسال أو استلام المستندات إلكترونيا
أعلن عن شركتك عبر وسائل الإعلام الإلكترونية مثل موقع ويب أو وسائل التواصل الاجتماعي
تخزين بيانات شركتك على شبكة الكمبيوتر. ومن أمثلة البيانات توقعات المبيعات، والسجلات المحاسبية، والوثائق الضريبية، والأسرار التجارية.
تخزين البيانات التي تخص الآخرين (مثل الموظفين أو العملاء) على شبكة كمبيوتر. وتشمل الأمثلة أسماء العملاء وعناوينهم، وأرقام بطاقات ائتمان العملاء، وتواريخ ميلاد الموظفين وأرقام الضمان الاجتماعي.
بيع المنتجات أو الخدمات من خلال موقع الشركة

قد تسمح هذه الأنشطة لشركتك بالعمل بكفاءة أكبر، ولكنها أيضا تولد مخاطر. قد يتم اختراق البيانات التي تخزنها على نظام الكمبيوتر الخاص بك، مما يؤدي إلى دعاوى قضائية ضد شركتك. كما يمكن أن تتلف البيانات بسبب فيروس، هجوم القراصنة أو سبب آخر.

قد تكون استعادة أو إصلاح البيانات مكلفة للغاية.

يغطي المطالبات غير مؤمن عليه من قبل سياسة سغل

يغطي التأمين على المسؤولية السيبرانية الدعاوى الناشئة عن أحداث مثل خروقات البيانات وهجمات رفض الخدمة. ولا تغطي هذه الدعاوى سياسة عامة تتعلق بالمسؤولية العامة التجارية (سغل).

لشيء واحد، الأضرار التي لحقت البيانات الإلكترونية لا تعتبر أضرار الممتلكات بموجب سياسة سغل.

وذلك لأن البيانات الإلكترونية لا تعتبر ممتلكات ملموسة. ثانيا، تحتوي معظم سياسات سغل على استبعاد إلكتروني محدد للبيانات. هذا الاستبعاد يلغي التغطية للمطالبات على أساس الخسارة أو الضرر أو الفساد أو عدم القدرة على استخدام البيانات.

على سبيل المثال، لنفترض أن شركتك توفر خدمات مسك الدفاتر. فيروس يغزو شبكة الكمبيوتر الخاص بك ويضر بيانات العميل. العميل غير قادر على الوصول إلى السجلات التي يحتاجها للحصول على قرض. وقال انه يقاضي لك عن الأضرار التي لحقت بياناته. لن يتم تغطية الدعوى من خلال سياسة سغل. الأضرار التي لحقت بيانات العميل الخاص بك لا تتأهل على أنها تلف الممتلكات.

سياسات المسؤولية السيبرانية

سياسات المسؤولية السيبرانية تحمي الشركات من الدعاوى المرفوعة من قبل العملاء والأطراف الأخرى نتيجة لانتهاكات الأمن أو الخصوصية.تختلف السياسات بشكل كبير من شركة تأمين إلى أخرى. ويغطي البعض ادعاءات تزعم القذف أو الافتراء أو الغزو للخصوصية أو التعدي على حقوق الملكية الفكرية (مثل حق المؤلف). وتنطبق جميع سياسات المسؤولية السيبرانية تقريبا على أساس المطالبات.

بالإضافة إلى مسؤولية الطرف الثالث، تغطي معظم السياسات الإلكترونية مختلف نفقات الطرف الأول. وفيما يلي بعض الأمثلة:

دخل الأعمال والمصروفات الإضافية يغطي الدخل الذي تخسره والنفقات التي تتكبدها بسبب الإغلاق الكامل أو الجزئي لنظام الكمبيوتر الخاص بك بسبب هجوم القراصنة أو الفيروسات أو غيرها من المخاطر المؤمن عليه. ولا تشمل هذه الخسائر إيرادات الأعمال والتأمين على النفقات الإضافية المتاحة بموجب سياسة الملكية التجارية.
فقدان البيانات يغطي تكلفة استعادة أو إعادة بناء البيانات التي فقدت أو تضررت بسبب فيروس أو هجوم القراصنة أو أي سبب آخر مشمول
التكاليف المرتبطة يغطي التكاليف التي تتكبدها بسبب خرق البيانات . ومن الأمثلة على ذلك تكلفة إبلاغ العملاء المتضررين على النحو الذي يقتضيه القانون، وتكلفة توفير مراقبة الائتمان للعملاء المتضررين.
الابتزاز السيبراني يغطي التكاليف المرتبطة تهديد الابتزاز، بما في ذلك رانسومواري. على سبيل المثال، تثبيت الابتزاز رانسوموار نظام الكمبيوتر الخاص بك. الابتزاز يرفض الإفراج عن البيانات الخاصة بك إلا إذا كنت تدفع له أو لها مبلغ من المال.
إدارة الأزمات يغطي تكلفة توظيف العلاقات العامة، القانونية، والطب الشرعي الاستشاريين

وضعت بعض شركات التأمين سياسات المسؤولية السيبرانية الخاصة لأنواع معينة من الأعمال التجارية، مثل شركات التكنولوجيا أو منظمات الرعاية الصحية.

العديد من شركات التأمين تقدم تغطيات على أساس "الانتقائي" بحيث يحتاج العملاء شراء فقط تلك التي يريدون.

كيفية الحصول على التغطية

يمكن أن يساعدك وكيلك أو وسيطك في الحصول على تأمين المسؤولية عن طريق تقديم طلب نيابة عنك إلى شركة تأمين تقدم التغطية. من المرجح أن يسأل التطبيق أسئلة مفصلة حول نظام الكمبيوتر الخاص بالشركة وأمانها. هنا هو نوع من شركات التأمين المعلومات تسعى عادة:

جدار الحماية هل لديك نظام جدار الحماية؟
فحص الفيروسات هل تفحص البريد الإلكتروني، البيانات التي تم تنزيلها أو الأجهزة المحمولة للفيروسات؟
الشخص المسؤول من هو المسؤول عن أمن الشبكات؟
سياسة الأمن هل لديك سياسة أمنية مكتوبة؟
برامج الحماية هل النظام الخاص بك محمي ببرنامج مكافحة الفيروسات؟ هل تستخدم برنامج كشف التسلل؟ هل تقوم بتحديث البرنامج بشكل منتظم؟
الوصول عن بعد هل الموظفين أو العملاء أو غيرهم الوصول إلى النظام الخاص بك عن بعد؟ إذا كان الأمر كذلك، ما هو النظام المعمول به لمصادقة المستخدمين؟
البيانات الحساسة ما هي أنواع البيانات الحساسة (أرقام الضمان الاجتماعي، معلومات بطاقة الائتمان وما إلى ذلك) التي تخزنها على نظام الكمبيوتر الخاص بك؟ هل يتم تشفير البيانات؟
الوصول كيف يمكنك التحكم في الوصول إلى البيانات الحساسة؟
ضوابط بيانات الاختبار هل تجري اختبارا دوريا لتدابير التحكم في البيانات؟
النسخ الاحتياطي للبيانات والتخزين هل تقوم بعمل نسخة احتياطية من بياناتك يوميا؟أين يتم تخزين النسخ الاحتياطية؟
الاستعانة بمصادر خارجية هل تقوم بمصادر خارجية لأية وظائف كمبيوتر (مثل تخزين البيانات) للآخرين؟
الاسترداد هل لديك خطة مكتوبة للتعافي من الكوارث ستتبعها في حالة وقوع حادث يتعلق بالكمبيوتر؟

إذا كنت ترغب في شراء تغطية المسؤولية السيبرانية، اتصل بوكيلك أو وسيط.

مقالة تحرير ماريان بونر