Cyber vs Tech E&O: Ποια είναι η διαφορά;
Σύντομη απάντηση
Το cyber αφορά το περιστατικό ασφάλειας και τις συνέπειές του: παραβίαση, ransomware, διαρροή δεδομένων, διακοπή λειτουργίας, έξοδα διερεύνησης και ενημέρωσης. Το tech E&O αφορά την αξίωση πελάτη για οικονομική ζημιά από σφάλμα, παράλειψη ή αστοχία στην υπηρεσία ή στο λογισμικό σας. Το πρώτο κοιτά προς τα μέσα και προς τα δεδομένα, το δεύτερο προς τη συμβατική σας σχέση με τον πελάτη.
Η διαφορά σε μία πρόταση
Το cyber ενεργοποιείται από ένα περιστατικό ασφάλειας. Το tech E&O ενεργοποιείται από μια αξίωση πελάτη ότι δεν λάβατε τη δέουσα επιμέλεια στην παροχή της υπηρεσίας.
Η αφορμή είναι διαφορετική, το αποτέλεσμα όμως μπορεί να μοιάζει: και στις δύο περιπτώσεις υπάρχει δυσαρεστημένος πελάτης και οικονομική ζημιά. Γι' αυτό η διάκριση γίνεται στο επίπεδο της αιτίας, όχι του συμπτώματος.
| Σημείο | Cyber | Tech E&O |
|---|---|---|
| Αφετηρία | Περιστατικό ασφάλειας | Σφάλμα ή αστοχία στην υπηρεσία |
| Ποιος πλήττεται πρώτα | Η ίδια η εταιρεία και τα δεδομένα | Ο πελάτης της υπηρεσίας |
| Τυπικές δαπάνες | Διερεύνηση, αποκατάσταση, ενημέρωση | Υπεράσπιση και αποζημίωση τρίτου |
| Διακοπή λειτουργίας | Συνήθως εντός αντικειμένου | Εκτός αντικειμένου |
| Βάση κάλυψης | Συνήθως claims-made | Συνήθως claims-made |
Τέσσερα περιστατικά και ποιο προϊόν αφορούν
Τα παραδείγματα βοηθούν περισσότερο από τους ορισμούς. Σε κάθε περίπτωση, η τελική αντιμετώπιση εξαρτάται από το wording.
- Ransomware κρυπτογραφεί τα συστήματα και σταματά η υπηρεσία: κατά βάση cyber.
- Λάθος σε migration διαγράφει δεδομένα πελάτη και εκείνος ζητά αποζημίωση: κατά βάση tech E&O.
- Διαρροή στοιχείων χρηστών από κενό ασφαλείας, με αξιώσεις πελατών: αγγίζει και τα δύο.
- Η πλατφόρμα δεν παραδόθηκε στα συμφωνηθέντα και ο πελάτης προβάλλει ζημιά: tech E&O, με προσοχή στις συμβατικές ποινές.
Πού δημιουργείται το κενό
Το πρόβλημα εμφανίζεται όταν υπάρχει μόνο το ένα προϊόν. Μια εταιρεία με cyber αλλά χωρίς E&O μπορεί να καλύψει την αποκατάσταση των δικών της συστημάτων και να μείνει εκτεθειμένη στην αξίωση του πελάτη. Το αντίστροφο ισχύει εξίσου.
Δεύτερη πηγή κενού είναι οι διαφορετικές ημερομηνίες έναρξης και αναδρομικότητας μεταξύ δύο συμβολαίων από διαφορετικές πηγές. Όταν τα δύο προγράμματα δεν συγχρονίζονται, ένα περιστατικό μπορεί να βρεθεί εκτός και των δύο.
- Ίδια ή συμβατή αναδρομική ημερομηνία στα δύο προγράμματα
- Κοινή ημερομηνία ανανέωσης, ώστε να μη δημιουργούνται κενά
- Έλεγχος ότι η διακοπή λειτουργίας προβλέπεται ρητά κάπου
- Σαφήνεια για το ποιο πρόγραμμα αναλαμβάνει την υπεράσπιση
Τι να ρωτήσετε πριν υπογράψετε
Οι προτάσεις διαφέρουν ουσιωδώς ακόμη και όταν φαίνονται παρόμοιες. Οι παρακάτω ερωτήσεις φέρνουν στην επιφάνεια τις πραγματικές διαφορές.
- Ποιο είναι το όριο ανά απαίτηση και ποιο το ετήσιο ανώτατο;
- Ποια είναι η αναδρομική ημερομηνία και τι μένει εκτός;
- Καλύπτεται η διακοπή λειτουργίας και με ποιον χρόνο αναμονής;
- Περιλαμβάνεται η υπεράσπιση εντός ή εκτός ορίου;
- Ποια είναι η γεωγραφική ισχύς και η δικαιοδοσία;
- Ποιες προϋποθέσεις ασφάλειας τίθενται ως όρος;
Χρειάζεστε προσωπική καθοδήγηση;
Συγκρίνουμε προγράμματα από την αγορά και σας βοηθάμε να αξιολογήσετε ποια λύση ταιριάζει στην περίπτωσή σας.
Συχνές ερωτήσεις
Χρειάζομαι και τα δύο;
Εξαρτάται από τη δραστηριότητα. Όταν κρατάτε δεδομένα πελατών και ταυτόχρονα παρέχετε υπηρεσία με συμβατικές υποχρεώσεις, η συζήτηση γίνεται συνήθως και για τα δύο.
Μπορούν να είναι σε ένα συμβόλαιο;
Σε ορισμένες αγορές προσφέρονται συνδυαστικά προγράμματα, με ενιαίο ή χωριστά όρια ανά σκέλος. Η διαθεσιμότητα εξαρτάται από το προφίλ της εταιρείας.
Καλύπτεται η απώλεια εσόδων από downtime;
Συνήθως εξετάζεται στο σκέλος των κυβερνοκινδύνων, μετά από καλυπτόμενο περιστατικό και με χρόνο αναμονής. Απλή τεχνική βλάβη αντιμετωπίζεται διαφορετικά.
Τι σημαίνει claims-made εδώ;
Ότι μετράει πότε εγείρεται η αξίωση, όχι μόνο πότε συνέβη το λάθος. Γι' αυτό έχει σημασία η συνέχεια της κάλυψης και η αναδρομική ημερομηνία.
Καλύπτονται τα διοικητικά πρόστιμα;
Εξαρτάται από το τι είναι ασφαλίσιμο και από τη διατύπωση του συμβολαίου. Δεν θεωρείται δεδομένο.
Γλωσσάρι
- Tech E&O
- Επαγγελματική ευθύνη εταιρειών τεχνολογίας για οικονομική ζημιά πελάτη από σφάλμα στην υπηρεσία.
- Χρόνος αναμονής
- Το διάστημα διακοπής που προηγείται πριν αρχίσει να υπολογίζεται η αποζημίωση.
- Αναδρομική ημερομηνία
- Η ημερομηνία από την οποία και μετά καλύπτονται εργασίες που μπορεί να οδηγήσουν σε αξίωση.