Киберстрахование

Киберстрахование возмещает финансовые потери компании от атак на ИТ-инфраструктуру, утечек данных и сбоев информационных систем. Это добровольный вид страхования: обязанности покупать такой полис в российском законодательстве нет. Вопрос регулирования обсуждается — 26 февраля 2026 года в Совете Федерации прошёл круглый стол о совершенствовании законодательного регулирования страхования киберрисков, но модели по аналогии с ОСАГО там не принимали и законопроект об обязательном киберстраховании не внесён.

Что покрывает полис

• Реагирование: ИТ-криминалистика, восстановление данных и систем, внешние специалисты.
• Убытки от перерыва в деятельности из-за простоя сервисов.
• Ответственность перед третьими лицами: претензии клиентов и контрагентов, чьи данные пострадали.
• Юридическое сопровождение и уведомление пострадавших субъектов данных.
• Хищение денежных средств со счетов в результате кибермошенничества — отдельным риском и, как правило, с сублимитом.

Что обычно не покрывается

Умышленные действия страхователя и работников, известные до договора уязвимости и инциденты, расходы на плановое улучшение защиты, военные и подобные события. Отдельно: административные штрафы и иные публично-правовые санкции полисом не возмещаются. Выплату выкупа вымогателям российские страховщики, как правило, не включают — наличие такой опции проверяем по правилам конкретной компании.

Почему это важно: обязанности при утечке

Оператор персональных данных обязан уведомить Роскомнадзор об инциденте в течение 24 часов с момента его выявления и сообщить о результатах внутреннего расследования в течение 72 часов (ч. 3.1 ст. 21 Федерального закона № 152-ФЗ). За утечку предусмотрены оборотные и фиксированные штрафы по ст. 13.11 КоАП РФ: части 12–18 введены Федеральным законом от 30.11.2024 № 420-ФЗ и применяются с 30.05.2025. Для юридических лиц это 3–5 млн ₽, 5–10 млн ₽ и 10–15 млн ₽ в зависимости от объёма утечки, а при повторном нарушении — от 1 до 3% выручки, но не менее 20 млн и не более 500 млн ₽. Полис эти штрафы не оплачивает, зато закрывает расходы на расследование, восстановление и защиту от требований пострадавших.

Данные актуальны на 17.09.2026. Основание: КоАП РФ (ст. 13.11 в ред. Федерального закона от 30.11.2024 № 420-ФЗ), Федеральный закон № 152-ФЗ.

Сколько стоит и от чего зависит цена

Тариф считается индивидуально по итогам андеррайтинга. На цену влияют отрасль и профиль данных, выручка и число клиентов, размер выбранного лимита и франшизы, зрелость информационной безопасности (резервное копирование, сегментация сети, многофакторная аутентификация, наличие аудита), история инцидентов. Лимит подбирают под возможный максимальный убыток, а не «по прайсу», поэтому два похожих по выручке бизнеса получают разные ставки.

Как оформить через Инфулл

1. Обсуждаем, что критично: простой, персональные данные, деньги на счетах, требование контрагента.
2. Заполняем анкету андеррайтера: ИТ-контур и меры защиты, финансовые показатели, прошлые инциденты.
3. Собираем котировки страховщиков и сравниваем лимиты, сублимиты, франшизы и перечень исключений — именно в исключениях чаще всего прячется разница между предложениями.
4. Оформляем договор и фиксируем порядок действий при инциденте.

Что делать при инциденте

1. Зафиксируйте время обнаружения, изолируйте системы, сохраните логи и образы дисков — без них убыток не подтвердить.
2. Уведомьте страховщика в срок, указанный в договоре (обычно от 24 до 72 часов).
3. Выполните обязанности оператора персональных данных: уведомление Роскомнадзора в течение 24 часов и сообщение о результатах расследования в течение 72 часов.
4. Соберите документы: описание инцидента, акты простоя, счета подрядчиков, претензии клиентов.

Инфулл — страховой брокер (ООО «Инфулл»), на рынке с 2012 года. Помогаем пройти андеррайтинг и сопровождаем урегулирование: служба заботы 8 (800) 333-19-33.