Услуга постановки страхования киберрисков: оцениваем страхуемые риски, подбираем полис под профиль компании и приводим практики ИБ в соответствие с требованиями страховщика. Заказчик получает оформленное страховое покрытие и регламент действий при инциденте, чтобы финансовые последствия атаки частично перешли к страховой компании.
Кому нужна услуга
Компания без страхового покрытия киберрисков — при серьёзном инциденте все расходы ложатся на бизнес.
Компания с полисом, оформленным давно или «по шаблону» — условия могут не покрывать реальные сценарии атак.
Бизнес, которому страховая отказала в выплате или в продлении полиса из-за несоответствия требованиям.
Компания, перед которой контрагенты или регуляторы ставят условие о наличии киберстраховки.
Организация с распределённой ИТ-инфраструктурой, где сложно оценить, какие риски вообще страхуемы.
Компания после инцидента, которая хочет переложить часть будущих убытков на страховщика.
Что нужно от вас на входе
Описание ИТ- и бизнес-процессов, критичных для компании. определить, что именно подлежит страхованию и от чего считаем убытки
Данные о текущих практиках ИБ: политики, средства защиты, результаты аудитов и пентестов. сопоставить реальное состояние с требованиями страховщика
Сведения о прошлых киберинцидентах и претензиях. оценить историю риска и раскрыть её страховщику корректно
Финансовые ориентиры: допустимый ущерб, бюджет на покрытие, лимиты ответственности. подобрать полис с реалистичными лимитами и франшизой
Доступ к ответственным: ИТ, ИБ, юридической службе, финансам. согласовать требования, документы и условия полиса
Контакты текущего страхового брокера или страховщика (при наличии). не дублировать работу и учесть действующие условия
Комплект документов, который вы получаете
Описание услуги — наш стандарт качества: заранее видно, какие документы вы получите и зачем нужен каждый.
Документ | Формат | Для чего нужен |
|---|---|---|
Карта страхуемых киберрисков | таблица | показать, какие риски компания передаёт страховщику, а какие удерживает сама |
Отчёт о соответствии практик ИБ требованиям страховщика | документ | зафиксировать зазоры между текущим состоянием и условиями полиса |
План приведения практик ИБ в соответствие | документ с этапами | устранить зазоры до или после оформления полиса |
Сравнительная таблица страховых предложений | таблица | выбрать полис по покрытию, лимитам, франшизе и исключениям |
Регламент действий при наступлении страхового случая | регламент | обеспечить своевременное уведомление страховщика и сбор доказательств |
Памятка для сотрудников по фиксации инцидента | инструкция | чтобы действия персонала не лишили компанию выплаты |
Чек-лист продления и пересмотра полиса | чек-лист | поддерживать покрытие актуальным при изменении рисков |
План выполнения услуги
Этап | Что делаем | Результат этапа |
|---|---|---|
1. Бриф и постановка задачи | Уточняем цели страхования, критические активы, ограничения и ожидания | Согласованное понимание объёма работ и критериев результата |
2. Оценка страхуемых рисков | Выявляем и классифицируем киберриски, оцениваем потенциальный ущерб | Карта страхуемых киберрисков |
3. Сверка с требованиями страховщиков | Сопоставляем практики ИБ компании с типовыми требованиями страховых | Отчёт о соответствии и перечень зазоров |
4. План приведения в соответствие | Формируем мероприятия по устранению зазоров с приоритетами | План приведения практик ИБ в соответствие |
5. Подбор страхового покрытия | Готовим запросы страховщикам, собираем и сравниваем предложения | Сравнительная таблица предложений и рекомендация |
6. Подготовка к оформлению полиса | Помогаем собрать документы и корректно раскрыть информацию страховщику | Комплект документов для оформления полиса |
7. Регламент действий при инциденте | Разрабатываем порядок уведомления страховщика и сбора доказательств | Регламент и памятка для сотрудников |
8. Передача и сопровождение | Передаём материалы, обучаем команду, фиксируем чек-лист продления | Готовая система страхования киберрисков в компании |
Чек-лист качества
Перед сдачей исполнитель проверяет результат по этому списку:
Карта страхуемых рисков покрывает все критичные активы и сценарии, согласованные на брифе
Отчёт о соответствии опирается на требования конкретных страховщиков, а не на общие формулировки
План приведения в соответствие содержит приоритеты и ответственных по каждому пункту
Сравнительная таблица отражает лимиты, франшизу, исключения и условия выплат
Регламент при инциденте проверен на выполнимость силами компании без внешней помощи
Памятка для сотрудников написана понятным языком и не противоречит регламенту
Все документы согласованы с ИТ, ИБ, юридической службой и финансами
Материалы переданы в согласованном формате и размещены в рабочих системах компании
Критерии приёмки работ
Работа считается выполненной, когда выполнены все пункты. Критерии фиксируем вместе с расчётом — до начала работ.
Полнота карты рисков. Заказчик подтверждает, что все критичные для бизнеса сценарии атак учтены
Соответствие требованиям страховщика. Проверяется отсутствие нераскрытых зазоров по чек-листу страховщика
Применимость регламента. Проводится разбор сценария инцидента с командой — все шаги выполнимы
Понятность памятки. Сотрудники без подготовки ИБ могут воспроизвести порядок действий
Готовность к оформлению полиса. Комплект документов принят страховщиком или брокером без замечаний по составу
Приёмка материалов. Заказчик подписывает акт по перечню артефактов и критериям чек-листа
На проверку результата — 3 рабочих дня. Замечания в рамках согласованного объёма устраняются без доплаты.
После сдачи: результат остаётся рабочим инструментом
Все материалы остаются в вашем пространстве OrgDevTools — их можно дорабатывать без исполнителя:
База знаний и регламенты. Регламент действий при инциденте и памятка размещаются как рабочие регламенты с версионированием
Процессы (BPMN). Схема уведомления страховщика и сбора доказательств описывается как процесс с ролями и сроками
Проекты и задачи. План приведения практик ИБ в соответствие превращается в задачи с ответственными и статусами
Календарь. Сроки продления полиса, пересмотра покрытия и проверки соответствия ставятся в календарь
AI-советник OrgDevTools. AI-советник OrgDevTools отвечает команде по размещённым регламентам и базе знаний: подсказывает порядок действий при инциденте, напоминает о сроках продления полиса и об изменениях в требованиях страховщика. Это снижает риск, что сотрудники будут действовать по памяти в стрессовой ситуации.
Чем эта услуга не является
Не является юридическим сопровождением спора со страховщиком или судебного взыскания выплаты
Не заменяет технический аудит ИБ и пентест — эти работы при необходимости заказываются отдельно
Не гарантирует выдачу полиса или выплату: решение принимает страховая компания
Не включает разработку и внедрение технических средств защиты информации
Стоимость и сроки
Стоимость рассчитывается после брифа: зависит от масштаба компании, числа подразделений и глубины проработки. Расчёт и состав работ фиксируем до начала — без сюрпризов в конце.
Частые вопросы об услуге «Постановка страхования киберрисков»
Сколько стоит услуга?
Стоимость рассчитывается после брифа: она зависит от масштаба инфраструктуры, числа страхуемых рисков и объёма работ по приведению практик ИБ в соответствие.
Сколько времени займёт постановка страхования?
Ориентировочно — от нескольких недель до нескольких месяцев: срок определяется на брифе и зависит от готовности документов и скорости согласований со страховщиком.
Вы гарантируете, что страховая выплатит при инциденте?
Нет. Мы приводим практики и документы в соответствие с требованиями страховщика и выстраиваем порядок действий при инциденте, но решение о выплате принимает страховая компания.
Что если у нас уже есть полис?
Проведём ревизию действующего покрытия: оценим, какие риски реально застрахованы, найдём зазоры и предложим варианты корректировки.
Нужно ли менять наши системы защиты?
Не обязательно. Сначала фиксируем зазоры до требований страховщика, затем решаем, что закрывать процессами, а что — техническими мерами.
Что делать при наступлении инцидента?
Действовать по регламенту: зафиксировать событие, своевременно уведомить страховщика, собрать доказательства. Всё это описывается в передаваемых документах.
Заказать услугу
Опишите задачу в заявке ниже — уточним детали, пришлём расчёт и план работ.