Об этой услуге
Киберстрахование — финансовое страхование ущерба от киберинцидентов — становится всё более распространённым инструментом управления рисками грузинских компаний. В грузинском праве отдельного законодательного вида «киберстрахования» не существует: страхование киберриска строится на общих нормах главы Гражданского кодекса о страховании, и именно эти нормы определяют, что возмещает страховщик, как переходит требование к третьим лицам и что должен знать страхователь до заключения договора. Наша услуга предназначена как для компаний, приобретающих киберполис, так и для сторон, уже находящихся в отношениях со страховщиком и нуждающихся в возмещении последствий страхового случая.
Правовая природа договора страхования
Договор страхования регулируется Гражданским кодексом, и его распространение на киберриски природы не меняет. Норма, добавленная статьёй 843 Кодекса, хорошо показывает структуру такого договора: по договору страхования здоровья страховщик обязан возместить расходы на лечение, связанные с ухудшением состояния застрахованного лица, и иные согласованные договором услуги в порядке и на условиях, установленных тем же договором; такой договор может быть заключён страхователем и в пользу застрахованного лица. Перенесённая на киберстрахование, эта формула означает ровно то, что должен знать практик: что возмещается и в каком порядке — всё определяется договором и полисом, поэтому анализ текста полиса нужен до покупки, а не после.
Страхование ответственности — защита от требований третьих лиц
Самая болезненная часть киберинцидента часто не собственный ущерб, а требования третьих лиц — клиентов и партнёров — из-за утечки данных или остановки сервиса. Здесь включается конструкция страхования ответственности: согласно статье 839, по такому договору страховщик обязан освободить страхователя от обязанности, возложенной на него перед третьим лицом вследствие ответственности, возникшей в период страхования. В контексте киберстрахования это значит: если полис покрывает страхование ответственности, страховщик финансово обеспечивает отношения компании с третьими лицами. Важно, что норма касается ответственности, возникшей в период страхования, — временные рамки полиса критичны.
Возмещение деньгами
Статья 820 устанавливает простое, но важное правило: при страховании ущерба страховщик обязан возместить ущерб деньгами. Это значит, что страховая выплата — не восстановление сервиса или системы в натуральной форме: страховщик возмещает установленный ущерб в денежной форме. Для киберинцидента отсюда практический вывод: ущерб должен быть документально исчислен — стоимость восстановительных работ, расходы, связанные с третьими лицами, упущенная выгода в пределах, предусмотренных договором, — чтобы денежное возмещение было обоснованным.
Переход требования к страховщику и регресс
Статья 832 регулирует предъявление требования о возмещении к третьим лицам: если страхователь может предъявить третьему лицу требование о возмещении, это требование переходит к страховщику, если тот возмещает страхователю ущерб. Требование к организатору кибератаки, если компания не может его осуществить, переходит к страховщику — ещё один слой защиты. Вместе с тем, если страхователь откажется от своего требования к третьему лицу или от права на его обеспечение, страховщик освобождается от обязанности возместить ущерб в той части, в какой мог бы получить. Есть и исключение: если право страхователя касается проживающих с ним членов семьи, переход права исключён, когда член семьи причинил ущерб умышленно. Практическое следствие: страхователю не следует легкомысленно распоряжаться требованием к третьему лицу — это напрямую уменьшает его собственное возмещение.
Передача права на получение выгоды
Статья 847 касается передачи права на возмещение третьему лицу: при накопительном страховании страхователь может передать третьему лицу право на получение выгоды, а также заменить это лицо другим, если договором не предусмотрено иное; третье лицо, имеющее право на выгоду, может осуществить его лишь при наступлении страхового случая, если страхователь не указал иное. В киберстраховании этот механизм применяется, например, когда компания хочет, чтобы возмещение было направлено непосредственно пострадавшему клиенту или финансовому партнёру, — и порядок этого формируется именно договором.
Чем мы можем помочь
При изучении киберстрахового полиса мы анализируем именно то, чего закон требует от договора: какие события считаются страховыми, какой ущерб возмещается деньгами и какая ответственность перед третьими лицами покрывается; как работает переход требования и какие обязанности несёт страхователь по защите прав страховщика. При наступлении страхового случая поможем документально исчислить ущерб и правильно выстроить коммуникацию со страховщиком, а при необходимости — подготовить требование о возмещении. Отдельного внимания заслуживает сосуществование киберстрахования с другими видами страхования: у компании часто уже есть страхование имущества или ответственности, и киберполис должен работать с этим покрытием в связке, а не сталкиваться с ним — то, какой полис какой ущерб покрывает и как распределяется возмещение, требует письменной ясности. Обратитесь к нам за конкретной оценкой вашего полиса или предложенных до покупки условий.
И последнее: киберполис — это не замена меры безопасности, а финансовая подушка рядом с ними. Страховщик при оценке риска и при урегулировании убытков неизбежно смотрит на то, какие организационные и технические меры принимались; их отсутствие может отразиться и на условиях, и на самом возмещении. Поэтому грамотная схема проста: сначала выстроенная защита, затем договор, точно отражающий эту защиту, и лишь потом спокойствие за финансовую сторону инцидента. Мы помогаем собрать эту схему так, чтобы каждый её элемент работал на вашу пользу.