ביטוח סייבר לחברות תוכנה ו SaaS: כשלקוח מבקש אישור על ביטוח

מה מיוחד בחברת תוכנה, מבחינת סייבר?

שני צדדים של אותו סיכון. מצד אחד, אתם ספק שהלקוחות שלכם תלויים בו. אם המערכת שלכם מושבתת, גם הם. מצד שני, המידע של הלקוחות שלכם עובר דרככם. ולפעמים הבקשה לביטוח סייבר מגיעה מבחוץ: לקוח שולח חוזה, ובו דרישה לאישור על ביטוח.

לקוח ביקש אישור על ביטוח סייבר. מה עכשיו?

קודם קוראים מה בדיוק הלקוח דורש: סוג הכיסוי, גבול האחריות, ולפעמים ניסוח מסוים. עם הדרישה הזו מגיעים לשיחה על הצעה.

חשוב לדעת שיש מבטחים שמציעים אחריות מקצועית וסייבר בפוליסה אחת. לדוגמה, AIG. זה רלוונטי במיוחד אם הלקוח מבקש את שני הכיסויים.

איזו רמת אבטחה חלה על המידע שאתם מחזיקים?

תלוי בסוג המידע ובהיקף. כדאי לבדוק, לא להניח:

• מידע מהסוגים הרגישים בתקנות, כמו מידע רפואי, כלכלי או ביומטרי, ויותר מעשרה בעלי הרשאה: רמה בינונית. עד עשרה, בדרך כלל רמה בסיסית.
• מאגר ברמה הבינונית עם מידע על 100,000 איש ומעלה, או יותר מ 100 בעלי הרשאה: רמה גבוהה. ברמה הגבוהה כל שימוש לא מורשה במידע הוא אירוע חמור, וחובה להודיע לרשות להגנת הפרטיות מיד.
• מאגר עם יותר ממיליון אנשים: מאז תיקון 13, סכומי העיצום מוכפלים.

ועוד שאלה לחברות שמעבדות מידע עבור לקוחות: ממונה על הגנת הפרטיות. לפי גילוי הדעת של הרשות מיולי 2026, אצל ספק כזה בוחנים את ההיקף לפי כל האנשים אצל כל הלקוחות יחד, וספק שמעבד מידע עבור גוף ציבורי חייב במינוי. ממונה על הגנת הפרטיות

המבחן המלא

אילו כיסויים רלוונטיים במיוחד?

• דליפת מידע ותביעות. בצד השלישי, פוליסות מכסות בדרך כלל תביעות על דליפת מידע אישי.
• השבתה ואובדן הכנסות. קיים בחלק מהפוליסות, ובחלקן גם להשבתה אצל ספק ענן שאתם תלויים בו.
• סחיטה וכופרה. בחלק מהפוליסות, ובפוליסות רבות רק באישור המבטח מראש ובכתב.
• קנסות. יש פוליסות שמכסות קנסות בעקבות הפרת פרטיות, רק כשהקנס ניתן לביטוח לפי הדין ולפי הפוליסה.

מה ישאלו אתכם כשמבקשים הצעה?

תלוי במבטח. יש מבטחים שבודקים את רמת החשיפה בסריקה דיגיטלית, לפני ובמהלך תקופת הביטוח. ובפוליסות רבות יש תנאים על גיבוי, עדכוני אבטחה ומערכת הגנה פעילה. מה ישאלו אתכם, ומה להכין