Пресса о страховании, страховых компаниях и страховом рынке

Известия, 11 февраля 2010 г.

Страховка от вируса

Риск потери данных можно защитить рублем

1151 просмотр

Современные технологии двигаются в своем раз­витии семимильными шагами. В частности, пере­ход от бумажных носителей к электронным уже давно приобрел массовый характер, что позволило во многом облегчить и ускорить любой рабочий процесс.

Однако здесь существует и другая сторона медали. При хранении важнейшей информации в одном месте — будь это жесткий диск на рабо­чем компьютере или сервер — существует большой риск как ее утечки, так и полной потери. И в этой ситуации прийти на помощь может вовсе не анти­вирус и совсем не системный администратор, а обычная страховая компания.

Страхованием информацион­ных рисков в России начали зани­маться относительно недавно, в то время как за рубежом опыт здесь исчисляется не одним десятком лет. Тем не менее и у российских страховщиков уже появляются свои наработки в данной сфере.

Информация — наше все

Прежде оговоримся, что этот вид страхования распространяется только на юридических лиц. Все дело в том, что только они спо­собны обеспечить достаточный уровень безопасности, контроля и мониторинга данных, который, собственно, и позволяет произ­водить оценку рисков. «У физлиц такой потребности нет. Равно как и нет рисков такого масштаба», — поясняет советник президента компании «Росгосстрах» Владис­лав Тимофеев. По словам замес­тителя директора центра страхо­вания финансовых рисков ком­пании «РОСНО» Виталия Уса, на­ибольшей популярностью этот вид страхования пользуется сре­ди крупных банков. Что касается прочих клиентов из мира финан­сов, то это крупные депозитарии и регистраторы — для них сохран­ность информации и избежание убытков при эксцессах с ней име­ет высокую важность.

О чем же, собственно, идет речь? Как пояснили «Финансовым Известиям» в «Росгосстрахе», под страхованием информационных рисков подразумевается, как пра­вило, риск ущерба организации, который может быть причинен из-за сбоев в работе информаци­онных систем, технических оши­бок в работе оборудования, кото­рые в конечном итоге и приводят к утере информации. Страховка распространяется на утрату ин­формации и по вине третьих лиц или сотрудников самой организа­ции. В это понятие входит также и страхование ответственности ор­ганизации в результате причине­ния ущерба третьим лицам в связи с утратой или искажением инфор­мации — как у организации, так и у потерпевшей стороны по вине та­кой организации. Таким образом, при наступлении страхового слу­чая компанией возмещаются за­траты на восстановление утерян­ной информации, а также убытки, которые причинены ее потерей.

Клиентами компаний по этому виду часто выступают банки, не­банковские кредитные организа­ции, а также профессиональные участники рынка ценных бумаг.

Естественно, без ограничений и исключений тут не обошлось. На­пример, компания не будет счи­тать случай страховым, если дан­ные оказались повреждены воз­действием вирусов, занесенных из интернета, или с носителей, ус­тановленных пользователями. Не стоит рассчитывать на возмеще­ние и в результате ресурсного от­каза оборудования, а также упуще­ний или умышленных действий сотрудников страхователя, то же самое касается износа и старения оборудования. «Исключения каса­ются нюансов, которые в повсед­невной жизни, в деятельности не­профессиональных участников этого рынка не встречаются. То, что можно применить ко всем, это несоблюдение элементарных процедур в целях сохранности данных: например, невозможно говорить о восстановлении дан­ных, утраченных в результате тех­нического сбоя, если не проводи­лось регулярное резервное копи­рование этих данных», — подчер­кивает Владислав Тимофеев.

Финансовый вопрос

Как отмечают страховщики, та максимальная сумма, кото­рая может быть выплачена при наступлении страхового случая, просчитывается на этапе заклю­чения договора с достаточной точностью — стоимость обору­дования и программного обес­печения, из которых и формиру­ется сумма, условно постоянна. «В отношении рисков, связан­ных с убытками от утраты инфор­мации, потенциальная сумма потерь, которые могут возник­нуть при невозможности обра­щения данных среди их пользо­вателей, утраченные суммы при­былей и возникших в этой связи издержек — здесь определить потенциальную сумму значи­тельно сложнее, и она устанавли­вается на базе экспертного мне­ния о потенциальной сумме убыт­ков специалистами страхователя и страховщика», — поясняет Вла­дислав Тимофеев.

Размер стоимости такого пок­рытия колеблется в очень широ­ком диапазоне, и дать какие-то усредненные параметры сложно. «Все зависит от того, с какого рода информацией работает страхова­тель, какие технические средства и модели обработки информа­ции используются, как и какими средствами она защищается, какие уровни доступа к ней име­ются, квалификация сотрудников страхователя, история его деятель­ности», — рассказывает советник президента «Росгосстраха». Пре­жде чем принять на себя риски, компания рассматривает мно­жество факторов: от технических условий обеспечения до эконо­мических факторов деятельности страхователя. По словам Виталия Уса, как правило, покрытие не предлагается самостоятельно, а включается в пакет комплексного страхования финансовых институтов. Стоимость страховки по такому покрытию не превышает 1% от соответствующей страховой суммы.

За границей

Если говорить про западный опыт, то там страхование IT-рис­ков развивалось параллельно со страхованием серверного обо­рудования и изначально было связано с электронной коммер­цией. При этом важнейшей зада­чей страховых программ стало создание благоприятных условий для развития сетевой торговли.

Нужно отметить, что одним из требований страховщиков к кли­ентам при заключении догово­ров и по сей день является согла­сование с ними выбора разработ­чика систем защиты информации, что значительно сокращает риски наступления страховых случаев.

Страхование информационных рисков в нашей стране тоже нельзя назвать новым явлением. Первые договоры страхования отдельных видов таких рисков были заклю­чены в России еще в конце девя­ностых годов. «А в 2000 году пре­зидентом страны была утверж­дена «Доктрина информацион­ной безопасности РФ», в которой в качестве экономического метода противодействия угрозам инфор­мационной безопасности предус­матривалось создание системы страхования информационных рисков физических и юридичес­ких лиц. Тем не менее до сих пор данный вид страхования не при­обрел у нас массового характера.

Чаще всего, страхуются риски механического повреждения или утраты оборудования. К примеру, услугами страхования от ком­пьютерных преступлений поль­зуются в основном финансово­кредитные учреждения, причем такая услуга является частью ком­плексного страхования финан­совых организаций», — расска­зывает руководитель направле­ния страхования имущественных рисков и ответственности стра­ховой группы «УралСиб» Мария Барсова.

Марина КАДЫКОВА

Ваше мнение об этом материале:

— Ваше имя
— Ваш email
— Тема

Ваш отзыв (заполняется обязательно):

Укажите код на картинке слева:

Установите трансляцию заголовков прессы на своем сайте

 Подробнее »

Получить код для трансляции заголовков прессы »