ВСС разработал методику оценки ущерба от кибератак

ВСС предложил единые подходы к оценке потерь от кибератак

Всероссийский союз страховщиков (ВСС) подготовил проект методики оценки ущерба, который возникает после кибератак на информационные системы и сети хозяйствующих субъектов. Документ уже направлен в Министерство цифрового развития, связи и массовых коммуникаций Российской Федерации (Минцифры России).

Методика предназначена для добровольного страхования киберрисков. В ней закреплены базовые понятия объекта страхования и страхового случая, а также изложены принципы, по которым определяются состав возмещаемых затрат и убытков, связанных с компьютерными атаками. Для компаний это может стать ориентиром при формировании защиты цифровых активов, финансов и деловой репутации. Подробнее о подходах к защите от цифровых угроз рассказывает Киберстрахование.

Какие риски охватывает методика

При страховании имущества объектом выступают имущественные интересы страхователя, связанные с риском повреждения, гибели или утраты имущества. К нему относятся электронные данные, компьютерные программы и финансовые активы в электронной форме, которые могут пострадать вследствие компьютерной атаки.

В части страхования гражданской ответственности объектом являются имущественные интересы страхователя, обусловленные обязанностью возместить вред жизни и здоровью третьих лиц, ущерб их имуществу, а также убытки третьих лиц из-за нарушения конфиденциальности, включая разглашение персональных данных.

Отдельно методика рассматривает финансовые риски. Их объектом названы имущественные интересы страхователя, связанные с непредвиденными расходами, которые он уже понес или должен будет понести при наступлении страхового случая по страхованию имущества и/или страхованию гражданской ответственности, и/или страхованию убытков от перерыва в хозяйственной деятельности.

Перерыв в работе информационных систем

В документе выделен и объект страхования предпринимательского риска. Речь идет об имущественных интересах страхователя при риске убытков, вызванных перерывом в хозяйственной деятельности. Причинами могут быть недоступность информационных систем, существенное падение их производительности или нарушения в их работе. Такая защита особенно значима для компаний, чьи расчеты, инвестиции, кредиты, лизинг и взаимодействие с банками зависят от устойчивости цифровой инфраструктуры.

Предпринимателям важно заранее оценивать последствия технологических сбоев: от остановки продаж до нарушения обязательств перед контрагентами. Вопросы защиты таких потерь охватывает Страхование предпринимательской деятельности.

Условия договора будут определяться индивидуально

Киберстрахование относится к добровольным видам. Поэтому размер премии, лимиты ответственности, перечень компенсируемых расходов и убытков по конкретному договору страхования от кибератак зависят от его условий. Методика описывает основные подходы, которые страховщики используют при толковании и определении состава возмещаемых затрат и убытков для расчета суммы страхового возмещения по договорам, связанным с компьютерными атаками.

Кроме того, проект устанавливает общие положения заключения договора и перечисляет исключения, которые могут стать основанием для отказа в выплате возмещения, сообщает ВСС. Это важно учитывать организациям из разных отраслей, включая бизнес в сфере недвижимости, ипотека, банки, кредиты, лизинг и инвестиции: цифровая зависимость таких процессов повышает значение своевременного страхования.

«Страхование критической инфраструктуры от кибератак, защита имущественных, финансовых и предпринимательских рисков нашли поддержку со стороны страховщиков и профильных ведомств. Защита от киберрисков становится неотъемлемой частью программы безопасности любой компании, разрабатываемая методика поможет стандартизировать условия страхования», — отметил президент ВСС Евгений Уфимцев.

Доработка проекта и рассмотрение в Минцифры РФ

Евгений Уфимцев пояснил, что разработка этого важного документа была реализована во исполнении пунктов Стратегии развития отрасли связи Российской Федерации на период до 2035 года. Также методика была доработана в соответствии с выданным поручением по итогам майского совещания 2026 года, организованного Минцифры России.

В совещании участвовали представители Минэкономразвития России, Минфина России, Банка России, Роскомнадзора, ВСС, а также страховых компаний. По итогам встречи ВСС предложили доработать проект и включить положения, регулирующие установление факта, причин и обстоятельств кибератак. Союз выполнил поставленную задачу в установленные сроки.

Сейчас проект методики рассматривается в Минцифры РФ при участии Минэкономразвития России, Минфина РФ, Банка России, Роскомнадзора и других профильных ведомств. Развитие единых правил способно сделать страхование цифровых рисков более понятным для рынка и поддержать компании, для которых надежная работа ИТ-систем определяет устойчивость бизнеса.