Ansvarsforsikring for IT-bedrifter
Slik kan bedriften skille profesjonsansvar, cyberansvar og driftsavbrudd i digitale leveranser før den ber en registrert forsikringspartner om råd eller tilbud.
Ansvarsforsikring for IT-bedrifter handler om å skille profesjonsansvar, cyberansvar og driftsavbrudd i digitale leveranser.
Se hele konsekvenskjeden
Temaet ansvarsforsikring for IT-bedrifter handler sjelden om én kostnad. Kartlegg derfor både direkte og indirekte konsekvenser.
Et realistisk scenario
En feil i programvaren stopper kundens drift, men det er uklart om hendelsen er tjenestefeil eller cyberhendelse.
Tre kontroller før neste steg
| Kontroll | Hva bedriften bør dokumentere | Beslutning |
|---|---|---|
| kartlegg digitale tjenester | Kilde, dato og ansvarlig for opplysningen | Avklar om dagens risiko er riktig beskrevet |
| les grensesnittet mot cyber | Beregning, avtale eller praktisk kontroll | Finn avvik mellom behov og eksisterende løsning |
| kontroller underleverandører | Skriftlig konklusjon og neste kontroll | Be registrert partner vurdere konkrete alternativer |
Roller og overleveringer
For å få verdi av Ansvarsforsikring for IT-bedrifter må virksomheten beskrive ansvar, datagrunnlag og avvik før den velger løsning eller leverandør. I praksis betyr det at Ansvarsforsikring for IT-bedrifter må fordeles mellom daglig leder, økonomiansvarlig og den som eier virksomhetens risikobilde med et tydelig skille mellom utførelse, godkjenning og etterkontroll. Slik kan bedriften skille profesjonsansvar, cyberansvar og driftsavbrudd i digitale leveranser før den ber en registrert forsikringspartner om råd eller tilbud.
| Rolle i arbeidet | Ansvar knyttet til Ansvarsforsikring for IT-bedrifter | Bevis på at oppgaven er utført |
|---|---|---|
| Eier | Avgrense formål og avgjøre hvilken risiko virksomheten kan redusere selv, bære økonomisk eller be en kvalifisert aktør vurdere for dekning | Beslutning, dato og forventet resultat |
| Utfører | Behandle saken i flyten fra oppdrag, leveransekrav, kvalitetskontroll, avvik, kundekrav og dokumentert ansvarsvurdering | Oppdaterte data og registrerte avvik |
| Kontrollør | Sammenholde kontrakt, leveransebeskrivelse, godkjenning, korrespondanse, avvik og mulig økonomisk konsekvens | Godkjent kontroll eller begrunnet retur |
| Ledelse | Følge utviklingen i åpne risikotiltak, dokumentasjonsmangler, endringer siden forrige gjennomgang og tid til gjenopptatt drift | Tiltak med eier og frist |
Stresstest overleveringen
Bruk denne situasjonen: en kunde som mener en faglig leveranse har forsinket prosjektet og krever dekning av merkostnader. La den vanlige ansvarlige være utilgjengelig og be en kollega overta. Hvis kollegaen må lete i meldinger, private notater eller flere motstridende rapporter, er overleveringen ikke ferdig definert.
For Ansvarsforsikring for IT-bedrifter bør teamet registrere tidspunktet for hvert viktig steg og hvilken kilde som ble brukt. Det gjør det mulig å se om forsinkelsen skyldes manglende data, uklart ansvar eller en kontroll som kommer for sent. Det synliggjør også at generelle summer og produktnavn erstatter en konkret beskrivelse av eksponering, avbrudd og ansvar.
Gjennomgå resultatet på et avtalt tidspunkt. Velg to mål fra åpne risikotiltak, dokumentasjonsmangler, endringer siden forrige gjennomgang og tid til gjenopptatt drift, sammenlign dem med utgangspunktet og les samtidig et lite utvalg enkeltsaker. Tall viser om omfanget endrer seg; enkeltsakene viser om kvaliteten faktisk er bedre.
Hvis virksomheten vil arbeide videre med Ansvarsforsikring for IT-bedrifter i sin egen situasjon, kan den be Matn om en risikogjennomgang.
Les også Hva dekker ansvarsforsikring for bedrifter?.
Kilder og forbehold
Kontroller konkrete vurderinger mot forsikringsavtaleloven og Finanstilsynets virksomhetsregister. Fullstendige vilkår og den enkelte virksomhetens faktum avgjør den faktiske dekningen.