Siber sigorta, poliçede tanımlanan dijital olayların işletmede doğurabileceği belirli masraflar ve sorumluluklar için finansal koruma sağlar. Bir güvenlik yazılımı değildir; saldırıları önleyeceği veya bütün dijital zararları ödeyeceği garantisi vermez.
Ticari ürün ile bireysel ürün farklıdır
Bir kişinin çevrim içi alışverişi veya kimlik hırsızlığına yönelik ürün, işletmenin müşteri veri tabanı ve faaliyet kesintisi için yeterli olmayabilir. Teklifin ticari işletmenizi, faaliyetlerinizi ve ilgili sistemleri kapsadığını kontrol edin. Benzer ürün adlarını aynı kapsam gibi değerlendirmeyin.
Hangi başlıklar bulunabilir?
Ticari ürünlerde veri ihlali masrafları, veri varlığına ilişkin zararlar, iş durması ve üçüncü kişilere karşı sorumluluk gibi bölümler sunulabilir. Anadolu Sigorta’nın ticari siber ürün açıklaması bunları limit, alt limit ve muafiyetlerle birlikte ele alır. Allianz’ın kurumsal siber sorumluluk açıklaması da işletmenin kendi masrafları ile başkalarına karşı sorumluluğunu ayırır.
Aksigorta’nın siber koruma ürününde veri kurtarma ve acil müdahale gibi farklı başlıklar bulunur. Bu örnekler her teklifin aynı kalemleri içerdiği anlamına gelmez; teminat tablosunu ve özel şartları birlikte okuyun.
Fidye, para cezası ve para transferi otomatik karşılanır mı?
Hayır. Ürün tanıtımında bir başlığın bulunması, her olayın ve ödemenin kabul edildiği anlamına gelmez. Bu riskler için kapsamı, uygulanabilir hukuku, istisnaları ve ön onay şartlarını yazılı netleştirin. Sahte e-posta talimatıyla yapılan her transferi, bütün siber poliçelerde ortak teminat gibi kabul etmeyin.
Teklifte sorulacak sorular
- Kendi zararlarımız ile üçüncü kişilere karşı sorumluluğumuz ayrı limitli mi?
- Olay başına ve toplam yıllık limitler nedir?
- Muafiyet veya iş durması için bekleme süresi var mı?
- Bulut, dış hizmet sağlayıcı ve bağlı sistem kesintileri nasıl tanımlanıyor?
- Olayın gerçekleşmesi, öğrenilmesi ve bildirilmesi hangi tarih koşullarına bağlı?
- Hangi uzmanlara hangi kanaldan ulaşılmalı; masraf öncesi onay gerekiyor mu?
Sigorta teknik önlemlerin yerine geçmez
Yedekleme, erişim yetkileri, güncellemeler ve çalışanların farkındalığı için işletmenize uygun güvenlik planı oluşturun. Başvuru formunda sorulan teknik önlemleri gerçeğe uygun bildirin; poliçenin kabulünde esas alınan taahhütleri BT ekibinizle kontrol edin. Sahip olmadığınız bir kontrolü varmış gibi beyan etmeyin.
Bir olay yaşandığında
Mevcut olay müdahale planınızı uygulayın, yetkili BT ve hukuk ekiplerinizi haberdar edin. Log ve delilleri koruyarak sigortacınızın bildirim kanalını kullanın. Sigortacıya bildirim, mevzuattaki diğer bildirim yükümlülüklerinin yerine otomatik geçmez. Fidye veya başka masraflar için kendi başınıza kapsam taahhüdü varsaymayın.
Faaliyetiniz ve veri bağımlılığınız hakkında bilgi vererek Sigortanette’den kapsam değerlendirmesi isteyebilirsiniz. Fiziksel riskler için işyeri sigortası rehberimizi ayrıca inceleyin.
