Cyber Liability Insurance - Däck för dataöverträdelser

Använd din firma elektroniska data? Om svaret är ja, kan du behöva Internetansvarsförsäkring ? En politik för cyberspecifikt skydd skyddar ditt företag mot dataförluster som orsakas av cyberattacker, virus och andra hot. Det täcker också rättegångar mot ditt företag som beror på dataöverträdelser eller ditt misslyckande med att skydda känslig information som tillhör någon annan.

Vem behöver det?

Cyber-ansvarstäckning kan gynna alla företag som använder elektronisk utrustning för att bedriva sin verksamhet.

Du kan behöva den här täckningen om du gör något av följande:

Kommunicera med kunder via e-post, textmeddelanden eller sociala medier
Skicka eller ta emot dokument elektroniskt
Annonsera ditt företag via elektroniska medier, t.ex. en webbplats eller sociala medier
Spara ditt företags data i ett datornätverk. Exempel på data inkluderar försäljningsprognoser, bokföring, skattedokument och affärshemligheter.
Spara data som tillhör andra (t.ex. anställda eller kunder) i ett datornätverk. Exempel på kundnamn och adresser, kundens kreditkortsnummer och anställdas födelsedatum och socialnummer.
Sälj produkter eller tjänster via företagets hemsida

Dessa aktiviteter kan göra det möjligt för ditt företag att fungera mer effektivt, men de skapar också risker. Uppgifterna du lagrar på ditt datorsystem kan brytas, vilket resulterar i rättegångar mot ditt firma. Datan kan också skadas på grund av virus, hacker attack eller annan orsak.

Återställa eller reparera data kan vara mycket dyrt.

täcker fordringar som inte är försäkrade av CGL-policyen

Cyber-ansvarsförsäkringar omfattar rättegångar som härrör från händelser som överträdelser av uppgifter och avslag på beteende. Sådana rättssaker omfattas inte av en standardiserad politik för allmän allmän ansvarsskyldighet (CGL).

För det första är skada på elektronisk data inte kvalificerad som egendomsskada enligt en CGL-policy.

Detta beror på att elektronisk data inte anses vara materiell egendom. För det andra innehåller de flesta CGL-principerna en specifik elektronisk uteslutning av data. Denna uteslutning eliminerar täckning för fordringar baserat på förlust, skada, korruption eller oförmåga att använda data.

Antag exempelvis att ditt företag tillhandahåller bokföringstjänster. Ett virus invaderar datornätverket och skadar kundens data. Klienten kan inte få tillgång till poster som han behöver för att få ett lån. Han stämmer för dig för skadan på hans data. Dräkten kommer inte att omfattas av din CGL-policy. Skador på kundens data kvalificeras inte som egendomsskada.

Cyberansvarspolicyer

Cyber-ansvarspolicyer skyddar företag mot rättegångar som inlämnats av kunder och andra parter till följd av säkerhets- eller sekretessbrott.Politiken varierar mycket från en försäkringsgivare till nästa. Några omständigheter gäller påståenden om förlåtelse eller förtal, invasion av privatlivet eller intrång i immateriella rättigheter (till exempel upphovsrätt). Nästan alla cyberansvarspolicyer är tillämpliga på anspråk.

Utöver ansvaret för tredje part täcker de flesta cyberpolitiken olika kostnader för första parten. Här är några exempel:

Företagsintäkter och extrakostnader Omfattar intäkter som du förlorar och kostnader som uppstår på grund av en hel eller delvis avstängning av ditt datorsystem på grund av ett hackerattack, virus eller annan försämrad fara. Sådana förluster omfattas inte av affärsintäkter och extrakostnadsförsäkringar som är tillgängliga enligt en kommersiell fastighetspolitik.
Förlust av data Täcker kostnaden för att återställa eller rekonstruera data som förlorats eller skadats på grund av virus, hackareanfall eller annan orsakad orsak
Kostnader för kostnader Täcker kostnader som uppstår på grund av en dataöverträdelse . Exempel är kostnaden för att anmäla drabbade kunder enligt lagens krav och kostnaden för att tillhandahålla kreditövervakning till berörda kunder.
Cyber Extortion Täcker kostnaderna i samband med ett utpressningshot, inklusive ransomware. Till exempel installerar en utpressare ransomware ditt datorsystem. Utpressaren vägrar att släppa dina uppgifter om du inte betalar honom eller henne en summa pengar.
Krishantering Täcker kostnaden för att anställa PR-konsulter, juridiska och datorteknik konsulter

Vissa försäkringsbolag har utvecklat speciella policyer för cyberansvar för vissa typer av företag, såsom teknikföretag eller hälsovårdsorganisationer.

Många försäkringsgivare erbjuder omslag på "à la carte" -basis, så att kunderna behöver köpa endast de som de vill ha.

Hur man får täckning

Din agent eller mäklare kan hjälpa dig att få ansvarsförsäkring genom att skicka in en ansökan på din vägnar till en försäkringsgivare som erbjuder täckningen. Ansökan kommer sannolikt att ställa ut detaljerade frågor om företagets datorsystem och dess säkerhet. Här är typen av information försäkringsgivare söker vanligtvis:

Brandvägg Har ditt system en brandvägg?
Virusskanningar Skanner du e-post, nedladdade data eller bärbara enheter för virus?
Ansvarig person Vem ansvarar för nätverkssäkerhet?
Säkerhetspolicy Har du en skriftlig säkerhetspolicy?
Skyddsprogramvara Är ditt system skyddat av antivirusprogram? Använder du intrångsdetekteringsprogram? Uppdaterar du programvaran regelbundet?
Fjärråtkomst Har anställda, kunder eller andra tillgång till ditt system på distans? Om så är fallet, vilket system finns det för att autentisera användare?
Känsliga data Vilka typer av känsliga uppgifter (socialförsäkringsnummer, kreditkortsuppgifter etc.) lagras i ditt datorsystem? Är data krypterad?
Åtkomst Hur kontrollerar du åtkomst till känslig data?
Datakontrolltestning Testar du regelbundet dina datakontrollåtgärder?
Säkerhetskopiering och lagring av data Backar du upp dina data dagligen?Var lagras säkerhetskopiorna?
Outsourcing Outsource du alla datorfunktioner (till exempel datalagring) till andra?
Recovery Har du en skriftlig katastrofåterställningsplan som du skulle följa vid en datorrelaterad incident?

Om du är intresserad av att köpa täckning för internetansvar, kontakta din agent eller mäklare.

Artikel redigerad av Marianne Bonner