Küberkindlustuse sõlmimine algab ettevõtte riskiprofiili hindamisest

Küberkindlustus aitab piirata ettevõtte rahalist kahju olukorras, kus küberrünnak, arvutipettus või andmeturbega seotud rikkumine on juba toimunud. Kindlustuskaitse võib hõlmata andmete ja IT-süsteemide taastamist, pahavara eemaldamist, väliste ekspertide kaasamist, volitamata maksetest tekkinud kahju ning kolmandate isikute nõudeid. Täiendava kaitsena võib poliis katta ka äritegevuse katkemisest põhjustatud kahju.

Kindlustuskaitse ei ole kõikidele ettevõtetele ühesugune. Võimaliku kahju ulatus sõltub ettevõtte tegevusvaldkonnast, käibest, IT-keskkonnast, töödeldavate andmete iseloomust, digitaalsetest sõltuvustest ja rakendatud turvameetmetest. Seetõttu hinnatakse enne pakkumise koostamist ettevõtte riskiprofiili. Selle põhjal määratakse kindlustatud riskid, kindlustussumma, omavastutus, võimalikud lisakaitsed ja kindlustusmakse.

Küberkindlustuse sõlmimine

1. Pakkumispäringu esitamine

Protsess algab Primendi küberkindlustuse veebilehel oleva vormi täitmisest. Ettevõte edastab oma nime, registrikoodi, kontaktandmed, ülevaate olemasolevatest küberturvalisuse lahendustest ja pakkumise küsimise põhjuse.

Kodulehel olev vorm on esmane kontaktivorm, mitte lõplik kindlustustaotlus. Selle alusel võtab Primendi meeskond ettevõttega ühendust ja täpsustab personaalse pakkumise koostamiseks vajalikud järgmised sammud.

2. Küberriskide küsimustiku täitmine

Kindlustusandja vajab pakkumise koostamiseks rohkem teavet, kui sisaldab esmane kontaktivorm. Selleks täidab ettevõte küberriskide küsimustiku, mis on personaalse pakkumise koostamise peamine alusdokument.

Küsimustikus esitatakse ettevõtte tegevusala, käive, tegevusriigid ning töötajate ja IT-kasutajate arv. Samuti tuleb märkida, kas ettevõttele kohalduvad NIS2 direktiivist või DORA määrusest tulenevad nõuded.

Lisaks kirjeldatakse ettevõtte tehnilist keskkonda: kas kasutatakse pilvelahendusi, kohalikke servereid või mõlemat ning kas töödeldakse isiku-, finants- või tundlikke andmeid. Küsimustikus käsitletakse ka tulemüüri, viirusetõrje, regulaarsete uuenduste, mitmeastmelise autentimise, ligipääsukontrolli ja varukoopiate kasutamist.

Korralduslike meetmete puhul küsitakse töötajate küberturbealase koolitamise, sisemiste turvareeglite, makseandmete kontrollimise ja kahe isiku põhimõtte rakendamise kohta. Avaldada tuleb ka viimase kolme aasta küberintsidendid ning teadaolevad olulised IT-turvalisuse puudused.

Ettevõtte esindaja kinnitab küsimustiku allkirjastamisel esitatud andmete õigsust. Andmed tuleb esitada täielikult ja täpselt, sest vale või puudulik teave võib kindlustusjuhtumi korral mõjutada hüvitise suurust või anda kindlustusandjale aluse hüvitise maksmisest keeldumiseks.

Enne lepingu sõlmimist tuleb ettevõttel tutvuda ka kindlustustoote teabedokumendi, küberpettuse kindlustuse tingimuste ja kindlustusagendi teabedokumendiga. Neid dokumente klient ei täida. Need annavad ülevaate kindlustuskaitsest, välistustest, kindlustusvõtja kohustustest ning kindlustusandja ja vahendaja rollidest.

3. Riskiprofiili hindamine

Kindlustusandja analüüsib küsimustikus esitatud andmeid ning hindab ettevõtte võimalikku kahjupotentsiaali ja olemasolevate kontrollimeetmete piisavust. Vajaduse korral võib kindlustusandja küsida täiendavaid dokumente, andmeid või selgitusi.

Hindamisel vaadatakse nii tehnilisi kui ka korralduslikke meetmeid. Kindlustustingimused eeldavad muu hulgas tulemüüri ja viirusetõrje kasutamist, süsteemide regulaarset uuendamist, andmete varundamist, varukoopiate põhisüsteemidest eraldi säilitamist, töötajate koolitamist ning maksete õiguspärasuse ja makseandmete kontrollimist.

Kui oluline turvameede puudub ja sellel on otsene seos kahju tekkimisega, võib see mõjutada kindlustushüvitise maksmist. Kindlustusandja võib hüvitist vähendada või selle maksmisest keelduda ka juhul, kui ettevõte on esitanud puudulikku teavet või jätnud kahju vältimiseks või vähendamiseks vajalikud meetmed rakendamata.

4. Personaalse pakkumise ja poliisi vormistamine

Riskiprofiili hindamise järel koostatakse ettevõttele personaalne pakkumine. Kindlustuspoliisis määratakse:

• kindlustatud riskid;
• kindlustussumma;
• omavastutus;
• valitud lisakaitsed;
• kindlustuskaitse territoriaalne ulatus;
• kindlustusmakse ja selle tasumise kord.

Kindlustuskaitse algab poliisil märgitud kuupäeval ja kellaajal tingimusel, et kindlustusmakse või selle esimene osamakse on tasutud lepingus ettenähtud korras.

Kindlustussumma peab lähtuma võimalikust kogukahjust

Primendi küberkindlustusel ei ole kõigile ettevõtetele ühesugust maksimaalset kindlustussummat. Kindlustussumma lepitakse kokku individuaalselt ning märgitakse kindlustuspoliisile koos omavastutuse, valitud riskide, lisakaitsete ja territoriaalse ulatusega.

Kindlustussumma määramisel tuleb arvestada võimaliku kogukahjuga, mitte ainult IT-süsteemide taastamise maksumusega. Kahju võivad suurendada väliste ekspertide kaasamine, andmete taastamine, seadmete remont või asendamine, pettusest tekkinud otsene rahaline kahju, õigusabikulud, kolmandate isikute nõuded ning äritegevuse katkemine.

Kui poliis sisaldab äritegevuse katkemise lisakaitset, võib kindlustus katta brutokasumi vähenemist, jätkuvaid püsikulusid, saamata jäänud renditulu ning tegevuse taastamiseks vajalikke lisa- ja kriisikommunikatsioonikulusid. Vastav kaitse kehtib ainult juhul, kui see on poliisis eraldi kokku lepitud ja tegevuse katkemise põhjustas kindlustatud küberrisk.

Kindlustusperioodi jooksul makstud hüvitised vähendavad allesjäänud kindlustussummat. Kui konkreetsele riskile määratud kindlustussumma on täielikult välja makstud, lõpeb selle riski kindlustuskaitse.

Primend aitab hinnata ettevõtte valmisolekut

Primend aitab ettevõttel koondada riskiküsimustiku täitmiseks vajalikku tehnilist teavet ja hinnata, kas kindlustuse seisukohalt olulised kontrollimeetmed on rakendatud.

Kui kaardistamise käigus ilmnevad puudused ligipääsude kaitses, varunduses, turvaseires, süsteemide ajakohastamises või töötajate küberturbealases teadlikkuses, saab Primend aidata need valdkonnad korrastada. Primendi teenused hõlmavad muu hulgas infoturbe juhtimist, turvaseiret, Microsoft 365 varundust, ööpäevaringset automatiseeritud turvaseiret Primend Shieldi kaudu ja töötajate küberturbealase teadlikkuse arendamist.

Primendi ja Compensa koostöömudel võimaldab siduda ettevõtte tehnilise küberturvalisuse kindlustatava finantsriskiga. Primend toetab ettevõtet tehnilise valmisoleku hindamisel ja vajaliku teabe koondamisel. Kindlustusandja hindab riski ning määrab kindlustuskaitse lõplikud tingimused.

Kindlustusandja on Compensa Vienna Insurance Group ADB Läti filiaal. Kindlustusvahendajana tegutseb Primend SIA. Primend OÜ Eestis ja UAB Primend Leedus täidavad dokumentide haldamise, klienditeeninduse ja kaebuste menetlemisega seotud haldusfunktsioone.

Ettevõtte riskiprofiili hindamise alustamiseks ja pakkumise taotlemiseks saab esitada päringu Primendi küberkindlustuse veebilehel.

Küsi pakkumist

Liitu uudiskirjaga