网络责任保险 - 数据泄露覆盖范围

如果答案是肯定的，您可能需要 网络责任保险 ？网络责任政策保护您的业务免遭网络攻击，病毒和其他威胁造成的数据丢失。它还涵盖了由于数据泄露或您未能保护属于其他人的敏感信息而对您的公司的诉讼。 999需要谁？

网络责任范围可以使任何使用电子设备的公司进行运营。

如果您执行以下任何操作，您可能需要覆盖：

通过电子邮件，短信或社交媒体与客户沟通

• 以电子方式发送或接收文件
• 通过电子媒体宣传您的公司，例如网站或社交媒体
• 将您公司的数据存储在计算机网络上。数据示例包括销售预测，会计记​​录，税务文件和商业秘密。
• 将属于其他人的数据（如员工或客户）存储在计算机网络上。例子包括客户名称和地址，客户的信用卡号码，以及员工的出生日期和社会保障号码。
• 通过公司网站
• 销售产品或服务

这些活动可能会使您的公司更有效地运作，但也会产生风险。您的计算机系统上存储的数据可能会被破坏，从而导致对您公司的诉讼。数据也可能由于病毒，黑客攻击或其他原因而损坏。

恢复或修复数据可能非常昂贵。

涵盖CGL政策不保险的索赔

网络责任保险涉及由于数据泄露和拒绝服务攻击等事件而引起的诉讼。此类诉讼不属于标准商业一般责任（CGL）政策。

一方面，电子数据的损坏不符合CGL政策下的财产损失。

这是因为电子数据不被视为有形财产。其次，大多数CGL政策都包含特定的电子数据排除。这种排除消除了基于损失，损坏，损坏或无法使用数据的索赔的覆盖。例如，假设贵公司提供簿记服务。病毒侵入您的计算机网络并损坏客户的数据。客户无法访问他需要获得贷款的记录。他对你的数据造成损害。您的CGL政策不会涵盖西装。对您客户的数据造成的损害不符合财产损失。

网络责任政策

网络责任政策保护企业免受客户和其他方因安全或隐私违规而提起的诉讼。保险公司之间的政策差异很大。一些涉嫌诽谤或诽谤，侵犯隐私或侵犯知识产权（如版权）的索赔。几乎所有的网络责任政策都适用于索赔。

除第三方责任外，大多数网络政策涵盖各种第一方费用。以下是一些例子：

商业收入和额外费用

由于黑客攻击，病毒或其他被保险人的危险，涵盖了您的计算机系统全部或部分关闭所造成的收入损失和费用。这种损失不包括在商业财产政策下可用的营业收入和额外费用保险。

• 数据丢失 涵盖恢复或重建由于病毒，黑客攻击或其他原因引起的丢失或损坏的数据的成本
• 关联成本 涵盖由于数据泄露而导致的成本。例如按法律要求通知受影响的客户的成本，以及向受影响的客户提供信用监控的成本。
• 网络推销 涵盖与勒索威胁相关的费用，包括赎金。例如，一个勒索者安装ransomware您的计算机系统。勒索者拒绝释放你的资料，除非你支付一笔钱。
• 危机管理 涵盖聘用公共关系，法律和电脑取证顾问的费用
• 有些保险公司为某些类型的企业（如科技公司或保健机构）制定了特殊的网络责任政策。 许多保险公司以“点菜”为基础提供保险，以便客户只需要购买他们想要的。

如何获取覆盖范围

您的代理或经纪人可以通过代表您向提供保险的保险公司提交申请来帮助您获得网络责任保险。该应用程序可能会询问有关贵公司计算机系统及其安全性的详细问题。以下是保险公司通常寻求的信息类型：

防火墙

您的系统是否具有防火墙？

• 病毒扫描 您是否扫描电子邮件，下载数据或便携设备的病毒？
• 负责人 谁负责网络安全？
• 安全政策 您是否有书面的安全政策？
• 保护软件 您的系统是否受到防病毒软件的保护？你是否使用入侵检测软件？你定期更新软件吗？
• 远程访问 员工，客户或其他人远程访问您的系统？如果是这样，用户认证的系统是什么？
• 敏感数据 您在计算机系统上存储哪些类型的敏感数据（社会保险号码，信用卡信息等）？数据是否加密？
• 访问 如何控制对敏感数据的访问？
• 数据控制测试 您是否定期测试数据控制措施？
• 数据备份和存储 您是否每天备份数据？存储在哪里备份？
• 外包 您是否将任何计算机功能（如数据存储）外包给他人？
• 恢复 如果发生与计算机有关的事件，您是否有遵循的书面灾难恢复计划？
• 如果您有意购买网络责任保险，请联系您的代理商或经纪人。 Marianne Bonner编辑的文章