cyberförsäkring

Cyberförsäkring är en försäkring som syftar till att överföra cybers risker från en organisation till ett försäkringsbolag. Den ska täcka ekonomiska förluster som uppstår till följd av cyberincidenter som dataintrång, ransomware, skadlig programvara eller andra IT-relaterade avbrott, samt de konsekvenser dessa händelser kan få för verksamheten.

Policyn omfattar vanligtvis både första parts och tredje parts täckningar. Första parten täcker kostnader som uppstår direkt för den försäkrade, såsom incidentrespons, forensisk utredning, dataåterställning, systemåterställning, driftavbrott och relaterade extra kostnader, utpressning och betalningar vid ransomware, kommunikationskostnader samt kreditövervakning och offentliga informationsinsatser. Tredje parts täckningar innebär ansvar för skada eller förlust som riktas mot tredje part, exempelvis krav relaterade till personuppgifter och sekretess, nätverks- och tjänsteansvar, samt rättsliga och administrativa kostnader i samband med krav från kunder eller myndigheter. Vissa policys kan även innehålla täckning för regleringsfonder eller böter i begränsad utsträckning, även om böter ofta är delvis eller helt exkluderade.

Exempel på undantag är avsiktliga handlingar, krig och statliga åtgärder, force majeure, skador som uppstår genom normalt slitage eller bristande underhåll, samt vissa högriskaktiviteter eller tredjepartsleverantörers brister. Det är vanligt att uppbyggnaden av försäkringen anpassas efter verksamhetens typ, bransch, datatsensitivitet och leverantörskedjans komplexitet.

Köpare är vanligtvis företag, myndigheter och organisationer som hanterar personuppgifter eller kritiska IT-tjänster. Prissättning påverkas av faktorer som omsättning, bransch, känslighet i data, historik av cyberincidenter, säkerhetsåtgärder och önskade försäkringsbelopp. Cyberförsäkring kompletterar riskhantering genom krav på säkerhetsåtgärder och incidentplaner.