Til ejere og ansvarlige i danske virksomheder, der skal købe eller forny en erhvervscyberforsikring. Guiden hjælper med at forberede dialogen med forsikringsselskab og IT-leverandør. Den vurderer ikke en bestemt police eller anbefaler et bestemt forsikringsprodukt.
1. Hvad dækker den konkrete aftale?
Cyberforsikringer kan omfatte eksperthjælp, genetablering og økonomiske følger af et angreb. Det betyder ikke, at alle hændelser eller udgifter er dækket. Eksempelvis beskriver If flere dækninger i sit erhvervsprodukt, mens Tryg også beskriver tilvalg og forskellige produkter. Brug derfor ikke én produktoversigt som beskrivelse af hele markedet. Ifs produktbeskrivelse, Trygs produktbeskrivelse.
Bed om policen, de tilhørende betingelser og eventuelle særlige klausuler. Spørg, hvilken version der gælder for jer. Tryg henviser selv til nummeret på policen for at finde de relevante betingelser. Trygs oversigt over erhvervsbetingelser.
2. Hvilke sikkerhedskrav skal vi opfylde?
Få kravene forklaret skriftligt og konkret. Spørg eksempelvis:
- Kræves MFA til mail, administratorer eller fjernadgang?
- Hvilke data skal have backup, og hvordan skal den beskyttes?
- Hvilke krav gælder til opdateringer og beskyttelse af computere?
- Skal bestemte kontroller eller rutiner kunne dokumenteres?
Det er spørgsmål til jeres aftale, ikke en fælles kravliste for alle cyberforsikringer. Vi kan ikke fastslå de præcise betingelser uden jeres dokumenter.
3. Stemmer oplysningerne i ansøgningen med vores IT?
Lad den teknisk ansvarlige kontrollere svarene, før de sendes. Hvis I bliver spurgt, om alle relevante konti har MFA, bør svaret bygge på en gennemgang, ikke på at nogle medarbejdere bruger en app.
Notér, hvad der er undersøgt, hvem der har undersøgt det, og hvornår. Hvis noget er uklart, så beskriv usikkerheden frem for at gætte. Spørg selskabet, hvordan ændringer i jeres IT skal meddeles.
4. Er phishing, betalingssvindel og ransomware omfattet?
Få hvert punkt afklaret særskilt. Bed om at få vist, hvor det står i jeres vilkår, og om en dækning kræver et tilvalg. Et spørgsmål om betalingssvindel er ikke det samme som et spørgsmål om gendannelse af en server.
5. Hvad betyder selvrisiko, summer og ventetid?
Bed selskabet gennemgå et konkret eksempel på en hændelse hos jer. Hvilke udgifter indgår, hvilke begrænsninger gælder, og hvor meget skal virksomheden selv betale? Spørg også til eventuelle særskilte grænser for de enkelte dækninger.
6. Hvem skal vi kontakte, hvis noget sker?
Aftal kontaktvejen på forhånd. Hav policenummer, selskabets skade-/akutnummer og IT-kontakt tilgængelige. Afklar også, om eksternt arbejde og omkostninger kræver godkendelse. Ifs vejledning nævner både kontakt til IT-ansvarlig og anmeldelse til forsikringsselskabet ved en hændelse. Ifs vejledning ved hacking.
7. Hvad skal IT-leverandøren hjælpe med?
Bed om et faktuelt overblik over konti, loginbeskyttelse, backup, opdateringer og ansvar. Brug det sammen med selskabets krav. En serviceaftale eller en Microsoft-licens er ikke i sig selv en bekræftelse på forsikringsdækning.
Clouded IT kan hjælpe med at beskrive og gennemgå den tekniske opsætning. Spørgsmål om dækning og fortolkning af policen skal afklares med forsikringsselskabet eller jeres forsikringsrådgiver.
Se vores hjælp til IT-sikkerhed, eller kontakt os om en teknisk gennemgang.