Matn guide Med ReAI

Forsikringssum og egenandel for cyber

Forsikringssum og egenandel for cyber handler om å velge rammer ut fra gjenoppretting, avbrudd, ansvar og ekspertkostnader.

Kontrollspørsmålet ledelsen bør stille

Kan bedriften dokumentere at velge rammer ut fra gjenoppretting, avbrudd, ansvar og ekspertkostnader?

Et realistisk scenario

En moderat hendelse kan bruke hele undersummen til teknisk bistand før driftstapet beregnes.

Tre kontroller før neste steg

KontrollHva bedriften bør dokumentereBeslutning
modellér flere kostnadssporKilde, dato og ansvarlig for opplysningenAvklar om dagens risiko er riktig beskrevet
les undersummerBeregning, avtale eller praktisk kontrollFinn avvik mellom behov og eksisterende løsning
vurder likviditet i ventetidenSkriftlig konklusjon og neste kontrollBe registrert partner vurdere konkrete alternativer

Beslutningsgrunnlag for Forsikringssum og egenandel for cyber

Kvaliteten på Forsikringssum og egenandel for cyber avgjøres i overgangene mellom mennesker, systemer og dokumentasjon, særlig når den normale planen ikke holder. Formålet er konkret: slik kan bedriften velge rammer ut fra gjenoppretting, avbrudd, ansvar og ekspertkostnader før den ber en registrert forsikringspartner om råd eller tilbud. Før virksomheten endrer system, leverandør eller rutine, bør den dokumentere hvilket problem som skal løses og hva et godt resultat betyr for daglig leder, økonomiansvarlig og den som eier virksomhetens risikobilde.

Sammenlign reelle alternativer

Ta med minst to handlingsalternativer. Det ene kan være å forbedre dagens arbeidsmåte; det andre kan være en ny løsning eller ekstern faglig bistand. For hvert alternativ bør vurderingen av Forsikringssum og egenandel for cyber vise hvordan systemoversikt, forebygging, hendelsesrespons, gjenoppretting og dokumentert tap påvirkes, hvilke data som må flyttes, og hvem som får et nytt ansvar.

SpørsmålDokumentasjonKonsekvens hvis svaret er uklart
Hva vet vi?Kritiske systemer, leverandøravhengigheter, tilgangskontroll, sikkerhetskopi, hendelseslogg og gjenopprettingstestBeslutningen bygger på antakelser.
Hva kan gå galt?Scenario: et løsepengeangrep som stanser ordrebehandling hos bedriften og samtidig rammer en ekstern driftsleverandørNormalflyten skjuler svakheten.
Hvem avgjør?Eier av hvilken risiko virksomheten kan redusere selv, bære økonomisk eller be en kvalifisert aktør vurdere for dekningSaken stopper eller overstyres tilfeldig.
Hva skal bli bedre?Åpne risikotiltak, dokumentasjonsmangler, endringer siden forrige gjennomgang og tid til gjenopptatt driftEffekten kan ikke etterprøves.

Den største fallgruven er at generelle summer og produktnavn erstatter en konkret beskrivelse av eksponering, avbrudd og ansvar. Sett derfor en dato for etterkontroll allerede når beslutningen tas. På den datoen skal ansvarlig sammenligne forventet og faktisk effekt, lese et utvalg saker og avgjøre om tiltaket skal beholdes, justeres eller stoppes.

En ryddig vurdering av Forsikringssum og egenandel for cyber trenger ikke være lang. Den må være presis nok til at styret, ledelsen eller en fagperson kan forstå premissene og se hvilke opplysninger som fortsatt mangler.

Matn gir generell informasjon og kontaktformidling; konkrete råd, tilbud og avtaleinngåelse må håndteres av en aktør med riktig registrering eller tillatelse.

Sjekk beslutningen mot praksis

  1. Grunnlaget: Hvilke deler av kritiske systemer, leverandøravhengigheter, tilgangskontroll, sikkerhetskopi, hendelseslogg og gjenopprettingstest påvirker konklusjonen om Forsikringssum og egenandel for cyber, og hvilke opplysninger er fremdeles bare antakelser? Noter kilde og kontrolltidspunkt for de viktigste tallene eller hendelsene.
  2. Avviket: I situasjonen der et løsepengeangrep som stanser ordrebehandling hos bedriften og samtidig rammer en ekstern driftsleverandør, hvor skal arbeidsflyten stoppe, hvem undersøker fakta, og hva må være bekreftet før saken kan fortsette?
  3. Beslutningen: Hvem blant daglig leder, økonomiansvarlig og den som eier virksomhetens risikobilde kan avgjøre hvilken risiko virksomheten kan redusere selv, bære økonomisk eller be en kvalifisert aktør vurdere for dekning, og hvem skal kontrollere at beslutningen faktisk blir gjennomført i alle berørte systemer eller rutiner?
  4. Effekten: Hvilke to mål fra åpne risikotiltak, dokumentasjonsmangler, endringer siden forrige gjennomgang og tid til gjenopptatt drift gir det mest ærlige bildet av om arbeidet med Forsikringssum og egenandel for cyber er blitt bedre? Fastsett utgangspunkt, ønsket endring og dato for måling.
  5. Grensen: Hvilke deler av vurderingen kan virksomheten gjøre selv, og når krever Forsikringssum og egenandel for cyber oppdatert myndighetsinformasjon, kontraktsavklaring eller bistand fra en kvalifisert fagperson? Dokumenter stoppunktet før en reell sak oppstår.

Hvis virksomheten vil arbeide videre med Forsikringssum og egenandel for cyber i sin egen situasjon, kan den be Matn om en risikogjennomgang .

Et naturlig neste tema etter Forsikringssum og egenandel for cyber er Personvernansvar i cyberforsikring , med flere praktiske kontrollpunkter.

Kilder og forbehold

Kontroller sikkerhetstiltak mot NSMs grunnprinsipper for IKT-sikkerhet og håndtering av personopplysninger mot Datatilsynets veiledning om avvik . Fullstendige vilkår, sikkerhetskrav og den konkrete hendelsen avgjør hva en forsikring kan dekke.