„În urma răspunsurilor primite a fost constatat faptul că două societăți de asigurare au în portofoliu produse de asigurare de risc cibernetic pentru persoane juridice, iar o a treia intenționează să implementeze în România astfel de produse, existente însă la nivelul grupului din care face parte compania”, este precizat într-un comunicat de presă referitor la analiza ASF.
Printre riscurile acoperite de o asemenea poliță de risc cibernetic se numără următoarele:
- răspunderea pentru scurgerea de informații, inclusiv pierderea datelor personale colectate;
- costurile generate de scurgerile de informații - inclusiv costuri legate de notificări și analiză criminalistică;
- răspunderea pentru securitatea rețelelor - pentru sisteme compromise, inclusiv cauzate de atacuri DOS;
- răspunderea media - pentru publicații digitale;
- întreruperea afacerii cauzată de un incident informatic;
- costurile de restaurare a datelor și a aplicațiilor rezultate în urma unui incident de natură să afecteze funcționarea afacerii;
- comunicarea de criză pentru reducerea riscului reputațional;
- răspunderea pentru plăți electronice, inclusiv amenzi și penalități;
- pierderile generate de furtul de proprietate intelectuală.
Odată cu intrarea în vigoare a Regulamentului general privind protecția datelor (sau GDPR, pe scurt), companiile care prelucrează asemenea informații sunt obligate să ia măsuri adecvate de securitate. Prin urmare, specialiștii recomandă inclusiv încheierea unei polițe de risc cibernetiv pentru cazurile în care riscurile de securitate nu pot fi eliminate complet.
Informații mai multe despre securitatea datelor personale și GDPR pot fi găsite aici.