Siber Sorumluluk Sigortası - Veri İhlallerinin Kapsamı

Firmanız elektronik veri kullanıyor mu? Cevap evetse, siber sorumluluk sigortanıza ihtiyacınız olabilir mi? Siber sorumluluk politikası, işinizi, siber saldırılar, virüsler ve diğer tehditlerden kaynaklanan veri kayıplarına karşı korur. Aynı zamanda, veri ihlallerinden veya başkasına ait hassas bilgileri korumamızdan kaynaklanan şirketinize yönelik dava da kapsar.

Kime İhtiyacınız Var?

Siber sorumluluk kapsamı, elektronik ekipmanı kullanan herhangi bir şirketin faaliyetlerini yürütmek için yararlanabilir.

Aşağıdakilerden herhangi birini yaparsanız, bu kapsama ihtiyacınız olabilir:

• Müşterilerle e-posta, kısa mesaj veya sosyal medya yoluyla iletişim kurun
• Dokümanları elektronik ortamda gönderin veya gönderin
• Şirketinizi, örneğin bir web sitesi veya sosyal medya
• Şirketinizin verilerini bir bilgisayar ağı üzerinde saklayın. Verilere örnek olarak satış projeksiyonları, muhasebe kayıtları, vergi dokümanları ve ticari sırlar gösterilebilir.
• Başkalarına ait verileri (çalışanlar veya müşteriler gibi) bir bilgisayar ağında saklayın. Örnekler, müşteri adlarını ve adreslerini, müşterilerin kredi kartı numaralarını ve çalışanların doğum tarihlerini ve sosyal güvenlik numaralarını içerir.
• Bir şirket web sitesi aracılığıyla ürün ya da hizmet satmak

Bu faaliyetler şirketinizin daha verimli çalışmasına izin verebilir, ancak aynı zamanda risk oluşturur. Bilgisayar sisteminizde depoladığınız veriler ihlal edilebilir ve firmanıza karşı dava açılabilir. Veriler bir virüs, bilgisayar korsanlığı saldırısı veya başka bir neden yüzünden zarar görebilir.

Verileri geri yüklemek veya onarmak çok masraflı olabilir.

CGL Politikası Tarafından Sigortalanmamış Alacakları Kapar

Siber sorumluluk sigortası, veri ihlalleri ve hizmet reddi saldırıları gibi olaylardan kaynaklanan davaları kapsamaktadır. Bu tür dava, standart bir ticari genel sorumluluk (CGL) politikası kapsamında değildir.

Birincisi, elektronik verilere verilen zararlar bir CGL politikasında maddi hasar niteliği taşımaz.

Bunun nedeni elektronik veri maddi bir varlık olarak değerlendirilmemektedir. İkincisi, çoğu CGL politikası belirli bir elektronik veri dışlama içeriyor. Bu hariç tutma, kayıp, hasar, yolsuzluk veya verilerin kullanılmamasına bağlı olarak taleplerin kapsamını ortadan kaldırır.

Örneğin, şirketinizin muhasebe hizmetleri sunduğunu varsayalım. Bilgisayar ağınıza bir virüs girer ve bir müşterinin verisine zarar verir. Müşteri, bir kredi almak için ihtiyaç duyduğu kayıtlara erişemiyor. Verilerine zarar vermek için size dava açtı. Dava CGL politikanız tarafından karşılanmayacak. Müşterinizin verisine verilen zararlar mülk hasarı niteliği taşımaz.

Siber Sorumluluk Politikaları

Siber sorumluluk politikaları, müşterileri ve diğer taraflar tarafından güvenlik veya gizlilik ihlalleri nedeniyle açılan davalara karşı şirketleri korur.Politikalar bir sigortacıyla arasında değişir. Bazıları, hakaret veya iftira, mahremiyete girme veya fikri mülkiyet haklarının ihlali (telif hakkı gibi) iddialarda bulunur. Hemen hemen tüm siber sorumluluk politikaları, taleplerle yapılan bir temel üzerinde uygulanmaktadır.

Üçüncü taraf sorumluluğuna ek olarak, siber politikaların çoğu, çeşitli birinci taraf masraflarını karşılamaktadır. İşte bazı örnekler:

• İşletme Geliri ve Ek Gider Bilgisayar korsanlığınızın bir saldırı, virüs veya diğer sigortalı olma tehlikesi nedeniyle bilgisayar sisteminizin tamamen veya kısmen kapanması nedeniyle kaybettiğiniz geliri ve masraflarınızı karşılar. Bu kayıplar, bir ticari mülkiyet politikası kapsamında bulunan işletme gelirleri ve ekstra masraf sigortası kapsamında değildir.
• Veri Kaybı Bir virüs, bilgisayar korsanlığı saldırısı veya diğer örtülü bir neden nedeniyle kaybolan veya hasar gören verilerin geri yüklenmesi veya yeniden oluşturulması maliyetini kapsar
• İlişkili Maliyetler Veri ihlalinden kaynaklanan masrafları karşılar . Örnekler, etkilenen müşterileri kanunen öngörülen şekilde bilgilendirmenin maliyeti ve etkilenen müşterilere kredi izleme masraflarını karşılamaktadır.
• Cyber ​​Extortion Rizesiyetsiz yazılımlar da dahil olmak üzere bir gasp tehdidi ile ilgili maliyetleri kapsar. Örneğin, bir gaspcı, bilgisayar sisteminize fidye yazılımı yükler. Gaspcı, ona bir miktar para ödemediğiniz sürece verilerinizi serbest bırakmayı reddeder.
• Kriz Yönetimi Halkla ilişkiler, hukuk ve bilgisayar adli tıp danışmanlarını işe alma masraflarını karşılar

Bazı sigortacılar teknoloji şirketleri veya sağlık kuruluşları gibi bazı işletmeler türleri için özel siber sorumluluk politikaları geliştirmiştir.

Birçok sigorta şirketi "alakart" temelinde teminat sunuyor; böylece müşterilerin yalnızca istediği paraları alması gerekiyor.

Kapsam Nasıl Alınır?

Aracınız veya aracı kurumunuz, adına sizin adınıza bir teminat alan sigortacısına bir başvuru göndererek siber sorumluluk sigortası yaptırmanıza yardımcı olabilir. Uygulama büyük olasılıkla firmanızın bilgisayar sistemi ve güvenliği hakkında ayrıntılı sorular sormakta. Sigortacıların genellikle aradığı bilgi türü:

• Güvenlik Duvarı Sisteminizde bir güvenlik duvarı var mı?
• Virüs Tarama E-posta, indirilen veriler veya taşınabilir aygıtlarda virüs taraması yapıyor musunuz?
• Sorumlu Şahıs Şebeke güvenliğinden kim sorumludur?
• Güvenlik Politikası Yazılı güvenlik politikanız var mı?
• Koruma Yazılımı Sisteminiz anti-virüs yazılımı ile korunuyor mu? İzinsiz giriş tespiti yazılımını kullanıyor musunuz? Yazılımınızı düzenli olarak güncelliyor musunuz?
• Uzaktan Erişim Çalışanlarınız, müşterileriniz veya başkaları sisteminize uzaktan erişiyor mu? Öyleyse, kullanıcıları kimlik doğrulaması yapmak için hangi sistem yürür?
• Hassas Veri Ne tür hassas veriler (sosyal güvenlik numaraları, kredi kartı bilgileri vb.) Bilgisayar sisteminizde saklıyorsunuz? Veriler şifreleniyor mu?
• Erişim Hassas verilere erişimi nasıl kontrol ediyorsunuz?
• Veri Kontrolleri Testi Veri kontrol önlemlerini düzenli olarak test ediyor musunuz?
• Veri Yedekleme ve Depolama Günlük olarak verilerinizi yedekler misiniz?Yedeklemeler nerede saklanır?
• Outsourcing Başkalarına bilgisayarın herhangi bir işlevini (veri depolama gibi) dış kaynaklı mısınız?
• Kurtarma Bilgisayarla ilgili bir olay durumunda takip etmeniz gereken bir felaket kurtarma planınız var mı?

Siber sorumluluk kapsamı satın almak istiyorsanız, temsilcinize veya aracınıza başvurun.

Makale Marianne Bonner tarafından düzenlenmiştir