שאלות נפוצות על ביטוח סייבר לעסקים

מה שהחוק קובע במפורש הוא חובות אבטחה ודיווח. תקנות אבטחת המידע חלות מאז מאי 2018 על מאגרי מידע, ולכל רמת אבטחה חובות משלה. באירוע אבטחה חמור במאגר ברמה בינונית או גבוהה, חובה להודיע לרשות להגנת הפרטיות מיד. מאז תיקון 13, הרשות יכולה להטיל עיצומים כספיים גם על הפרת התקנות. ביטוח סייבר עונה על שאלה אחרת: מה קורה כלכלית כשיש אירוע.

כן, אם יש להם מאגר מידע. עצמאי שרק הוא ועד שני אנשים נוספים ניגשים למאגר נחשב "מאגר המנוהל בידי יחיד", עם חובות מצומצמות. ההקלה הזו לא חלה אם חלה עליו סודיות מקצועית, כמו עורך דין או רופא, או אם יש במאגר מידע על 10,000 איש ומעלה. פירוט

באירוע אבטחה חמור במאגר ברמה בינונית או גבוהה. ברמה הגבוהה כל שימוש לא מורשה במידע הוא אירוע חמור. ברמה הבינונית, רק כשמדובר בחלק מהותי מהמאגר. ההודעה היא מיידית, בשירות המקוון של הרשות. בעסק קטן עם מידע רגיש, הרמה הבינונית חלה כשיש יותר מעשרה אנשים עם גישה למאגר. פירוט

תלוי בפוליסה. יש מבטחים שמוכרים סייבר כהרחבה לפוליסת העסק. היא תקפה רק אם היא מופיעה ברשימה, דף פרטי הביטוח. אם היא לא שם, היא לא קיימת. איך בודקים

פוליסת סייבר בנויה בדרך כלל משני חלקים. נזקי העסק עצמו הם מה שהעסק משלם: שחזור, השבתה, סחיטה. נזק לצד שלישי הוא מה שנגרם לאחרים, למשל ללקוחות שהמידע שלהם דלף ותובעים. פירוט

בחלק מהפוליסות. בפוליסות רבות תשלום כופר מכוסה רק אם המבטח אישר אותו מראש ובכתב. לדוגמה, כך בהרחבת הסייבר של הראל (ינואר 2022). לכן באירוע מדברים עם המבטח לפני כל מגע עם התוקף. פירוט

תלוי בפוליסה. החריג שמופיע בדוגמה של הראל הוא מעשה מכוון או מרמה של המבוטח. טעות של עובד היא שאלה אחרת, והתשובה נמצאת בהגדרות ובחריגים של הפוליסה שלכם. ואם הלחיצה הובילה להעברת כספים, בדקו גם את השאלה הבאה.

תלוי בפוליסה, ובחלק מהפוליסות זה מוחרג. לדוגמה, בהרחבת הסייבר של הראל מוחרגים אובדן או העברה של כספים. בודקים את פרק החריגים בפוליסה שלכם. פירוט

רק בתנאים מסוימים. יש פוליסות שמכסות קנסות בעקבות הפרת פרטיות, רק כשהקנס ניתן לביטוח לפי הדין ולפי תנאי הפוליסה. לדוגמה, AIG מציינת "קנסות ברי ביטוח". פירוט

תלוי במבטח ובמוצר. יש מבטחים שמציעים לעסקים קטנים מסלול עם חיתום מקוצר, ויש שבודקים את רמת החשיפה בסריקה דיגיטלית. לפני השיחה שווה לדעת: יש הזדהות דו שלבית? מתי היה עדכון אבטחה אחרון? איפה הגיבוי, ומתי נבדק? מה להכין

בפוליסות רבות יש תנאים על גיבוי, עדכוני אבטחה ומערכת הגנה פעילה. לדוגמה, בהרחבת הסייבר של הראל נדרשים גיבויים שבועיים וחודשיים, ומי שלא עמד בתנאים עלול לקבל פחות, ואף להידחות. תנאים וחריגים

למערך הסייבר הלאומי, בחיוג 119 או באופן מקוון, בכל שעה. ואם יש לכם ביטוח סייבר, גם למבטח, לפני כל מגע עם התוקף. מה עושים עכשיו

הפרטים משמשים לחזרה אליכם בעניין שביקשתם, ומועברים לבעל רישיון רק אם סימנתם הסכמה לכך. הפירוט המלא במדיניות הפרטיות.

לא. שמות מבטחים מופיעים באתר רק כדוגמה מפוליסות שפורסמו, עם מקור. המידע באתר כללי, ואינו מותאם לעסק מסוים.