Asigurare cibernetica (cyber insurance) si GDPR pentru companii
Un atac cibernetic costa o companie mult mai mult decat repararea sistemelor. Costa zilele in care activitatea sta, clientii care afla ca datele lor au iesit din firma si, de la intrarea in vigoare a OUG 155/2024, expunerea in fata autoritatii. Polita de asigurare cibernetica acopera partea financiara a incidentului si va pune la dispozitie echipa care intervine in primele ore, cand se decide cat de mare va fi paguba.
Intrati sub incidenta NIS2?
Directiva NIS2 a fost transpusa in Romania prin OUG 155/2024, in vigoare din 30 decembrie 2024, si modificata prin Legea 124/2025. Acopera 18 sectoare de activitate, de la energie si transporturi la sanatate, infrastructura digitala, producti, servicii postale si gestionarea deseurilor.
Legea imparte companiile vizate in entitati esentiale si entitati importante, in functie de sector si de marime. Daca firma dumneavoastra activeaza intr-unul dintre sectoarele acoperite si depaseste pragurile de marime, aveti obligatia sa va inregistrati la DNSC in 30 de zile de la clasificare.
Termenele pe care trebuie să le respectati
Inregistrarea la DNSC: in 30 de zile de la clasificare.
Alerta timpurie in cazul unui incident semnificativ: 24 de ore.
Raport intermediar: 72 de ore.
Documentarea finala a incidentului: 30 de zile.
Confirmarea anuala a datelor catre DNSC: pana la 31 martie.
Termenul de 24 de ore este cel care sperie cel mai mult, pentru ca rareori o companie stie in prima zi ce s-a intamplat exact. Aici intervine echipa de raspuns inclusa in polita.
Ce riscati dacă nu sunteti conformi
Entitatile esentiale pot fi amendate cu pana la 10.000.000 EUR sau cu 2% din cifra de afaceri anuala la nivel mondial, luandu-se in calcul suma mai mare.
Entitatile importante pot fi amendate cu pana la 7.000.000 EUR sau cu 1,4% din cifra de afaceri anuala la nivel mondial.
Membrii conducerii raspund personal, cu amenzi cuprinse intre 100.000 si 500.000 EUR, atunci cand au aprobat sau au tolerat neconformarea.
Ce acopera polita Cyber
Polita acopera pierderile suportate de companie, raspunderea fata de terti si serviciile de interventie din timpul incidentului.
| Acoperire | Ce include |
|---|---|
| A. Raspunsul la incident, în primele ore | |
| Raspuns la incidente | Costurile pentru specialisti în criminalistica informatica, avocati și consultanti în situatii de criza, care ajuta la oprirea atacului si la limitarea daunelor. |
| Asistența de urgența 24/7 | Linie telefonica de urgenta, interventie IT si manageri de criza, disponibili imediat în cazul unui atac grav. |
| Ransomware | Costurile legate de cererile de extorcare in bani sau criptomonede, atunci cand un software rau intentionat blochează accesul la sisteme sau date, ori le deteriorează. |
| Extorcare cibernetica | Costurile negocierilor cu atacatorii si, daca se ajunge acolo, ale rascumpararii. |
| B. Pierderile suportate de companie | |
| Întreruperea activității | Pierderea de profit și costurile fixe pe durata in care sistemele sunt oprite. |
| Recuperarea datelor și a sistemelor | Restaurarea datelor criptate sau șterse și reinstalarea sistemelor. |
| Înlocuirea echipamentelor | Repararea sau inlocuirea echipamentelor IT distruse permanent in urma unui atac, situație cunoscută ca bricking. |
| Frauda și criminalitate cibernetica | Pierderile financiare cauzate de phishing, transferuri frauduloase sau manipularea ordinelor de plata, inclusiv frauda prin inginerie sociala. |
| Frauda în telecomunicații | Costurile rezultate din utilizarea abuziva a liniilor telefonice, a sistemelor VoIP sau a redirecționarii apelurilor. |
| Cryptojacking | Costurile generate de folosirea neautorizata a infrastructurii companiei pentru minarea de criptomonede. |
| Prejudiciul de reputație | Relatii publice, comunicare de criza și actiuni de marketing pentru a limita pierderea increderii clientilor dupa un incident. |
| Îmbunatațirea protecției | Investitiile facute după atac pentru a preveni repetarea lui, de exemplu un firewall nou sau servicii de monitorizare. |
| Cheltuieli pentru recompense | Costul unei recompense oferite pentru informatii care duc la identificarea faptuitorului sau la recuperarea datelor furate. |
| C. Răspunderea față de terți și față de autorități | |
| Confidentialitatea datelor și securitatea retelei | Notificarea persoanelor vizate, call center și relații publice, plus apărarea în fața pretențiilor terților. |
| Raspunderea fata de mass-media | Cheltuieli de aparare și despagubiri in procese pentru incalcarea drepturilor de autor, defaimare sau distribuirea neautorizata de continut online. |
| Amenzi de reglementare | Sanctiuni financiare acordate companiei sau managerilor acesteia și cheltuielile juridice rezultate, dar numai daca acestea au fost decise de autoritati ca urmare a unui atac cibernetic. |
Ce nu acopera polita (selectie)
Orice dauna despre care se stia dinainte de intrarea in vigoare a politei.
Pierderi finanicare directe, cauzate de: acte ale angajatilor/contractorilor independenti (inclusiv coluziune); acte ale membrilor organelor
statutare/managementului; confiscari guvernamentale; fluctuatii valorice; pierderi indirecte/consecventiale; costuri de recall.Practici anticoncurentiale, monopolizare, concurenta neloiala (exceptie: Privacy and Network Security Claim rezultat direct dintr-o incalcare a Privacy Regulation).
Pentru sectiunea Media Liability, pretentii legate de jocuri de noroc, concursuri, loterii, jocuri promotionale.
Confiscarea sistemelor de catre o autoritate publica/guvernamentala sau impunerea inchiderii operatiunilor (exceptie: actiuni ca raspuns direct la un Computer/Telecom Malicious Act).
Pierderi financiare din incapacitatea de a tranzactiona/investi active financiare, fluctuatii de valoare a activelor, valoarea conturilor financiare, sau incapacitatea de a obtine dobanda/apreciere (cu exceptie partiala pentru venitul din comisioane sub Business Interruption Loss).
Dispute privind validitatea/incalcarea brevetelor sau a secretelor comerciale.
Exclude acte ostile/de razboi comise de un stat suveran sau actor sponsorizat de stat, inclusiv Computer Malicious Act atribuit unui stat care declanseaza un raspuns armat sau razboi civil, rebeliune, revolutie, insurectie.
Defectiuni/intreruperi ale Infrastructure (electricitate, gaz, telecomunicatii, DNS, ISP, satelit, platforme de plati).
Fapte care implica:
incalcare intentionata/voita a legii sau a unei obligatii de serviciu;
acte penale, frauda deliberata sau necinste deliberata;
castig personal/profit secret la care asiguratul nu avea dreptul;
folosirea/colectarea intentionata, neautorizata sau ilegala a Personal Data.
Limite și prime
Limitele standard sunt 500.000, 1.000.000 și 2.000.000 EUR.
La cerere, in funcție de expunere, se pot subscrie limite de pana la 10.000.000 EUR.
Prima anuala pentru domeniile standard de risc porneste de la 800 EUR si ajunge, in mod obisnuit, pana la 1.500 EUR. Nivelul depinde de cifra de afaceri, de volumul, de tipul datelor prelucrate și de masurile de securitate existente.
Polita se emite pe 12 luni, cu posibilitatea de reinnoire anuala. La reinnoire se reconfirma informatiile care au stat la baza subscrierii.
Asiguratorii cu care colaboram pentru asigurarea cyber sunt: Chubb, Lloyds, Colonnade, Allianz, AIG si altii.
Cum obtineti o oferta
Completati formularul de pe aceasta pagina.
Un specialist va contacteaza în 4 ore lucratoare.
Primiti chestionarul de subscriere, cu întrebari despre sisteme, date și masurile de securitate existente.
Va trimitem in maxim 2 ore un raport audit referitor la expunerea de risc cibernetic a sistemelor dvs infomatice si oferta personalizata în 3-4 zile lucratoare de la primirea chestionarului completat si a efectuarii remedierilor critice identificate.
Procesul nu va obliga la nimic, iar analiza expunerii va ramane utila chiar daca alegeti sa nu încheiati polita.
Întrebari frecvente
Solicitati o oferta:
Completati formularul de mai jos si specialistii nostri va vor contacta pentru a va oferi o solutie personalizata
