¿Que está cuberto por unha política de responsabilidade civil?

Como moitas empresas, a túa empresa pode usar, almacenar, enviar ou recibir datos electrónicos . Este dato pode incluír información que pertence ao seu negocio, como proxeccións de vendas e rexistros fiscais. Tamén pode incluír datos que pertencen a outras persoas, como clientes, empregados e vendedores. Exemplos de datos doutras persoas son os rexistros de pagamento de clientes e os números de seguridade social dos empregados.

Se os datos electrónicos almacenados no sistema informático da súa empresa están perdidos, roubados ou comprometidos, o custo de restauración pode ser significativo.

Ademais, a súa empresa pode ser responsable dos danos a terceiros cuxos datos foron roubados. A súa empresa tamén pode incorrer en gastos de notificación se o seu estado requira que informa aos afectados por unha violación de datos. Pode protexer a súa empresa contra os custos asociados coas infraccións de datos mediante a compra dunha política de ciberresponsabilidade.

¿Que é a cobertura de responsabilidade cibernética?

O seguro de responsabilidade civil cubre as perdas financeiras derivadas de infraccións de datos e outros eventos cibernéticos. Moitas políticas inclúen coberturas de primeiro e de terceiros. As coberturas de primeiro nivel aplicaranse directamente ás perdas sostidas pola túa empresa. Un exemplo é o dano aos ficheiros de datos electrónicos da túa empresa causados ​​por un hacker. As coberturas de terceiros aplícanse a reclamacións contra a súa empresa por persoas que resultaron feridas como consecuencia das súas accións ou por non actuar. Por exemplo, un cliente reclama por neglixencia despois de que os seus datos persoais sexan roubados do seu sistema informático e publicados en liña.

Aínda que as políticas de responsabilidade cibernética varían dun a outro, moitos fornecen tipos similares de cubertas. A continuación descríbense as cubertas máis comúns.

Coberturas do primeiro partido

As políticas de responsabilidade civil inclúen tipicamente varias coberturas de propiedade e crime. Tamén cobren determinados custos, como os gastos de notificación.

As coberturas de primeiro partido adoitan estar suxeitas a un deducible .

Perda ou dano a datos electrónicos

Moitas políticas cobren as perdas causadas por danos, roubos, perturbacións ou corrupción dos teus datos electrónicos . Tamén cobren danos ou roubos de datos almacenados no seu sistema informático que pertencen a outra persoa. Para que unha perda se cubra, debe derivar dun perigo cuberto como un ataque de hackers, un virus ou un ataque de denegación de servizo. A política xeralmente cobre os custos para restaurar ou recuperar datos perdidos. Tamén pode cubrir o custo de expertos externos ou consultores contratados para preservar ou reconstruír os seus datos.

Perda de ingresos e / ou gastos extra

Moitas políticas cobren os ingresos que perde e os gastos extras que incurre en evitar ou minimizar un apagado do seu negocio despois de que o sistema informático falla debido a un perigo cuberto. Os perigos cubertos poden ser os mesmos que os cubertos por danos a datos electrónicos.

A perda de ingresos e coberturas de gastos extras que se outorgan baixo unha política de responsabilidade cibernética son diferentes das que se proporcionan na súa política de propiedade comercial . As políticas cibernéticas cobren as perdas dos ingresos e os gastos extras que resultan dunha interrupción do seu sistema informático por un perigo cuberto. As políticas de propiedade cobren as perdas dos ingresos e os gastos extras que resultan dunha interrupción nas operacións comerciais causadas por danos físicos a propiedade cuberta, que non inclúe datos electrónicos.

Perdas de extorsión cibernética

A cobertura de extorsión cibernética aplícase cando un hacker ou ciber-ladrón rompe no sistema informático e ameaza cometer un acto nefasta. Por exemplo, un hacker pode ameazar danar os seus datos, introducir un virus ou apagar o sistema informático a menos que lle pague unha cantidade de diñeiro. O autor tamén pode someter o seu sistema informático a un ataque de denegación de servizo ou ameazar con liberar datos confidenciais a menos que pague o importe demandado. A cobertura de extorsión normalmente aplícase aos gastos que incurre (co consentimento do asegurador) para responder a unha demanda de extorsión, así como o diñeiro que paga o extorsionista.

Custos de notificación

As políticas poden cubrir o custo das notificacións afectadas pola infracción de datos de acordo cos estatutos ou regulamentos gobernamentais. Tamén poden incluír o custo de contratar un avogado para avaliar as obrigacións da súa empresa baixo as leis e regulamentos aplicables.

Algunhas políticas cobren o custo de proporcionar servizos de control de crédito para os afectados pola violación. Algúns tamén cobren o custo de configurar e operar un centro de atención telefónica.

Danos á túa reputación

A infracción de datos pode danar gravemente a reputación da empresa. Deste xeito, algunhas políticas cobren os custos aos que incurre polo marketing e as relacións públicas para protexer a reputación da súa empresa a raíz dunha violación de datos. Esta cobertura pode denominarse Xestión de Crises.

Responsabilidades de Responsabilidade de terceiros

A maioría das políticas cibernéticas inclúen máis dun tipo de cobertura de responsabilidade civil. Estas coberturas se aplican a danos ou asasinatos que resultan das reclamacións cubertas. Eles tamén cobren o custo de defenderlle contra tales reclamacións. Teña en conta que os custos de defensa poden reducir o límite do seguro. Practicamente todas as políticas de responsabilidade cibernética son reclamacións . Algunhas cubertas de terceiros poden estar suxeitas a unha retención .

Rede de Responsabilidade de Seguridade

O seguro de responsabilidade civil de seguridade de rede cubre accións xudiciais contra vostede debido a unha violación de datos ou á incapacidade dos demais para acceder aos datos do seu sistema informático. A cobertura pode aplicarse se o incumprimento ou incapacidade de acceso ao seu sistema é debido a un ataque de denegación de servizo, virus, malware ou acceso non autorizado ou uso do seu sistema por parte dun hacker ou empregado deshonesto. As políticas poden abarcar demandas alegando que non podes protexer adecuadamente os datos de clientes, clientes, empregados ou outras partes.

Rede Responsabilidade Privada

O seguro de responsabilidade de privacidade da rede cubre demandas baseadas en alegacións de que non puido protexer correctamente os datos confidenciais almacenados no seu sistema informático. Os datos poden pertencer a clientes, clientes e outras partes. Algunhas políticas cobren a responsabilidade derivada do lanzamento de datos privados (como os números de seguridade social) que pertencen aos seus empregados.

Responsabilidade por medios electrónicos

O seguro de responsabilidade mediática electrónica cubre procesos xudiciais contra ti por actos como difamación, calumnias, difamación , infracción de copyright, invasión de privacidade ou infracción de nome de dominio. En xeral, estes actos están cubertos só se resultan da súa publicación de datos electrónicos en internet.

Responsabilidade por erros e omisións

Algunhas políticas de responsabilidade cibernética inclúen a cobertura por erros ou omisións derivados dos servizos profesionais que o asegurado ofrece. Por exemplo, unha política adquirida por un desenvolvedor de software abarca as reclamacións derivadas de erros de codificación e outros erros ou omisións derivados dos servizos de software da compañía. Do mesmo xeito, unha política adquirida por un arquitecto cobre as alegacións por defectos de deseño, debuxos defectuosos e outros erros.

Outras coberturas

Outras coberturas que poden estar dispoñibles baixo unha política de ciberresponsabilidade inclúen varias coberturas criminais como a fraude informática, a fraude na transferencia de fondos e o ciber terrorismo (actos de violencia cometidos con fins políticos). Algunhas compañías de seguros desenvolveron políticas de responsabilidade cibernética adaptadas a industrias específicas. Por exemplo, unha política pode ser deseñada para as empresas da industria da saúde, mentres que outra política está destinada a institucións financeiras.