השבתה ואובדן הכנסות בביטוח סייבר, כולל השבתה שהתחילה אצל ספק

ביטוח סייבר מכסה אובדן הכנסות?

בחלק מהפוליסות כן. יש פוליסות שמכסות אובדן הכנסות כשהמערכות מושבתות בגלל אירוע סייבר. כיסוי כזה מופיע, למשל, בעמודי המוצר של מנורה, מגדל ו AIG ובהרחבת הסייבר של הראל.

השאלה החשובה היא לא רק אם הכיסוי קיים, אלא על איזו השבתה הוא חל. השבתה של המערכות שלכם, או גם של מערכת שאתם תלויים בה.

מה קורה כשהמתקפה הייתה אצל הספק, לא אצלכם?

זה תרחיש שקל לפספס. נניח שהקופה, מערכת התורים או החנות באינטרנט רצות על שירות של חברה אחרת. החברה הזו מותקפת, והשירות נופל. המחשבים שלכם תקינים, אבל העסק לא עובד.

יש פוליסות שמכסות גם השבתה כזו. לדוגמה, בהרחבת הסייבר של הראל, אובדן הכנסה כולל גם הפסקת שירות של ספק שירות בעקבות אירוע אבטחה אצלו, בתנאים שבהרחבה. בודקים אם זה קיים אצלכם ובאילו תנאים.

מה בדרך כלל לא נכלל בהוצאות ההשבתה?

בדרך כלל הפוליסה מחזירה את המערכת למצבה הקודם, לא משדרגת אותה. לדוגמה, בהרחבת הסייבר של הראל ההוצאות בזמן ההשבתה לא כוללות:

• תיקון של חולשות אבטחה.
• שדרוג מערכת מעבר למצבה הקודם.
• קנסות חוזיים, למשל קנס שלקוח גובה מכם על איחור.

ויש עוד הבחנה: השבתה שנגרמה מתקלה רגילה, ולא ממתקפה, יכולה להיות מחוץ לפוליסת הסייבר. בהרחבה של הראל מוחרגות תקלה מכנית או חשמלית, והפסקת חשמל ותקשורת שלא נגרמו מאירוע סייבר.

מה כדאי לבדוק בפוליסה לגבי השבתה?

• האם יש בכלל כיסוי לאובדן הכנסות. בחלק מהפוליסות אין.
• האם הוא חל גם על השבתה אצל ספק. ואם כן, באילו תנאים ולגבי אילו ספקים.
• מה נחשב אירוע סייבר ומה תקלה. ההגדרה בפוליסה קובעת.
• מה גבול האחריות. גם לסעיף הזה יש תקרה.