Assicurazione di responsabilità informatica - copertura per violazioni di dati

La tua azienda utilizza dati elettronici? Se la risposta è sì, potrebbe essere necessario assicurazione di responsabilità informatica ? Una politica di responsabilità informatica protegge la tua attività dalle perdite di dati causate da attacchi informatici, virus e altre minacce. Esso copre anche azioni legali contro la tua società che risultano da violazioni di dati o il tuo difetto di protezione delle informazioni sensibili che appartiene a qualcun altro.

Chi ne ha bisogno?

La copertura di responsabilità informatica può essere utile a qualsiasi società che utilizzi apparecchiature elettroniche per svolgere le proprie operazioni.

Puoi avere bisogno di questa copertura se svolgi una delle seguenti operazioni:

• Comunicare con i clienti via email, messaggi di testo o social media
• Invio o ricezione di documenti elettronici
• Pubblicizzare la tua azienda tramite supporti elettronici un sito web o un social media
• Conserva i dati della tua azienda su una rete di computer. Esempi di dati includono proiezioni di vendita, contabilità contabile, documenti fiscali e segreti commerciali.
• Memorizzare dati che appartengono ad altri utenti (ad esempio dipendenti o clienti) in una rete computerizzata. Gli esempi includono i nomi e gli indirizzi dei clienti, i numeri di carta di credito dei clienti, le date di nascita dei dipendenti ei numeri di sicurezza sociale.
• Vendi i prodotti o servizi attraverso un sito web aziendale

Queste attività possono consentire alla vostra azienda di operare in modo più efficiente, ma generano anche rischi. I dati memorizzati sul sistema informatico potrebbero essere violati, causando cause legali contro la tua azienda. I dati potrebbero anche essere danneggiati a causa di un virus, un attacco hacker o un'altra causa.

Ripristinare o riparare i dati potrebbe essere molto costoso.

Copre le domande non assicurate da CGL Policy

L'assicurazione di responsabilità per Cyber ​​copre cause legali derivanti da eventi come violazioni di dati e attacchi di diniego di servizio. Tali cause non sono coperte da una norma generale di responsabilità commerciale commerciale (CGL).

Per prima cosa, i danni ai dati elettronici non sono qualificati come danni alla proprietà in base a una politica CGL.

Questo perché i dati elettronici non sono considerati proprietà tangibili. In secondo luogo, la maggior parte delle politiche CGL contengono una specifica esclusione dei dati elettronici. Questa esclusione elimina la copertura dei sinistri basati sulla perdita, il danno, la corruzione o l'impossibilità di utilizzare i dati.

Ad esempio, supponiamo che la tua azienda fornisca servizi di contabilità. Un virus invade la rete del computer e danneggia i dati di un cliente. Il cliente non è in grado di accedere ai record necessari per ottenere un prestito. Ti manda per il danno ai suoi dati. Il vestito non sarà coperto dalla tua politica CGL. I danni ai dati del tuo cliente non si qualificano come danni alla proprietà.

Politiche di responsabilità per Cyber ​​

Le politiche di responsabilità per Cyber ​​proteggono le imprese dalle cause legali presentate da clienti e altre parti a causa di violazioni di sicurezza o di privacy.Le politiche variano notevolmente da un assicuratore all'altro. Alcuni riguardano rivendicazioni di accusa o calunnie, invasione della privacy o violazione dei diritti di proprietà intellettuale (come il copyright). Praticamente tutte le politiche di responsabilità informatica si applicano in base a criteri di reclamo.

Oltre alla responsabilità di terzi, la maggior parte delle politiche informatiche copre varie spese di primo soccorso. Ecco alcuni esempi:

• reddito e spese extra Copre i redditi che si perde e le spese dovute a un blocco totale o parziale del sistema informatico a causa di un attacco hacker, virus o altri pericoli assicurati. Tali perdite non sono coperte dal reddito d'impresa e dall'assicurazione supplementare che è disponibile sotto una politica di proprietà commerciale.
• Perdita di dati Copre i costi di ripristino o ricostruzione di dati persi o danneggiati a causa di un virus, attacco hacker o altra causa coperta
• Costi associati Copre i costi dovuti a una violazione dei dati . Esempi sono i costi di notifica ai clienti interessati come richiesto dalla legge e il costo di fornire il monitoraggio del credito ai clienti interessati.
• Cyber ​​Extortion Copre i costi associati a una minaccia di estorsione, inclusi ransomware. Ad esempio, un estorsista installa ransomware il tuo sistema informatico. L'estorsista rifiuta di rilasciare i tuoi dati a meno che non gli paghi una somma di denaro.
• Gestione delle crisi Copre i costi di assunzione di consulenti legali e di consulenza legale per i pubbliche relazioni, legali e informatici

Alcuni assicuratori hanno sviluppato politiche di responsabilità in materia di cyber responsabilità per determinati tipi di imprese, come società tecnologiche o organizzazioni sanitarie.

Molti assicuratori offrono coperture su base "a la carte" in modo che i clienti hanno bisogno di acquistare solo quelli che vogliono.

Come ottenere la copertura

Il tuo agente o broker può aiutarti a ottenere l'assicurazione sulla responsabilità informatica inviando un'applicazione per tuo conto a un assicuratore che offre la copertura. L'applicazione potrebbe chiedere domande dettagliate sul sistema informatico della tua azienda e sulla sua sicurezza. Ecco il tipo di informazioni che gli assicuratori cercano tipicamente:

• Firewall Il tuo sistema dispone di un firewall?
• Scansioni virus Scansione di posta elettronica, dati scaricati o dispositivi portatili per virus?
• Persona responsabile Chi è responsabile della sicurezza di rete?
• Politica di sicurezza Avete una politica di sicurezza scritta?
• Software di protezione Il tuo sistema è protetto da software anti-virus? Usi software di rilevamento delle intrusioni? Aggiorna regolarmente il tuo software?
• Accesso remoto I dipendenti, i clienti o altri utenti accedono al tuo sistema in remoto? In caso affermativo, quale sistema è in uso per autenticare gli utenti?
• Dati sensibili Quali tipi di dati sensibili (numeri di previdenza sociale, informazioni sulla carta di credito, ecc.) Si memorizzano sul sistema informatico? I dati sono crittografati?
• Accesso Come controlli l'accesso a dati sensibili?
• Test dei controlli dei dati controlla periodicamente le misure di controllo dei dati?
• Backup e archiviazione dati Esegue il backup dei tuoi dati ogni giorno?Dove vengono salvati i backup?
• Outsourcing Estrai tutte le funzioni del computer (come l'archiviazione dei dati) ad altri?
• Recovery Avete un piano scritto di ripristino di emergenza da seguire in caso di incidenti legati al computer?

Se sei interessato ad acquistare la copertura di responsabilità informatica, contatta il tuo agente o il broker.

Articolo redatto da Marianne Bonner