cyberforsikring

Cyberforsikring er en form for erhvervsforsikring, der dækker økonomiske tab og andre omkostninger som følge af cyberhændelser såsom databrud, ransomware og væsentlig nedetid. Policierne kan tilpasses virksomhedens risici og den type data, der håndteres.

Dækningen deles ofte i to hoveddele: first-party og third-party. First-party dækning omfatter omkostninger til it-efterforskning, genskabelse af data og systemer, tabt forretningsomsætning og ekstraomkostninger for at genoprette driften, samt udgifter til kommunikation og kreditmonitorering for berørte kunder. Third-party dækning dækker erstatningsansvar over for kunder og partnere som følge af privatlivsovertrædelser eller datalæk, samt juridiske omkostninger og mulige forlig. Mange policer begrænser eller udelukker sanktioner og bøder, og dækningsomfanget varierer mellem jurisdiktioner og kontrakter.

Undtagelser og begrænsninger er almindelige og kan omfatte bevidste eller forud eksisterende sårbarheder, krigshandlinger og visse typer af indirekte tab. Dækningen kan være begrænset for specifikke typer af angreb eller skader.

Underwriting og prisfastsættelse af cyberforsikring afspejler risikofaktorer som branche, omsætning, datamængde, sikkerhedsniveau og tidligere hændelser. Mange tilbud inkluderer også risikostyringstjenester og krisekommunikation som led i policen.

Regulatoriske rammer i EU og Danmark, herunder GDPR, påvirker krav til databehandling og hændelsesrapportering og dermed udformningen af forsikringen og den rådgivning, dækningen giver i forbindelse med et brud.