Τι ασφάλιση χρειάζεται μια SaaS εταιρεία;
Σύντομη απάντηση
Μια SaaS εταιρεία εξετάζει κατά κανόνα δύο βασικές καλύψεις: κυβερνοκινδύνους για τα δεδομένα και τη διαθεσιμότητα της πλατφόρμας και επαγγελματική ευθύνη (tech E&O) για αξιώσεις πελατών από σφάλμα στην υπηρεσία. Καθώς μεγαλώνει, προστίθενται ευθύνη στελεχών, κάλυψη απάτης πληρωμών, ομαδικό πρόγραμμα προσωπικού και περιουσία εξοπλισμού. Η σειρά εξαρτάται από τα δεδομένα και τις συμβάσεις.
Ο πυρήνας: δεδομένα και υπόσχεση υπηρεσίας
Μια SaaS εταιρεία πουλά δύο πράγματα ταυτόχρονα: πρόσβαση σε λειτουργικότητα και εμπιστοσύνη ότι τα δεδομένα είναι ασφαλή και διαθέσιμα. Οι δύο αυτές υποσχέσεις ορίζουν και τον πυρήνα της ασφάλισης.
Αν η πλατφόρμα σταματήσει ή διαρρεύσουν δεδομένα, η συζήτηση είναι κυβερνοκίνδυνοι. Αν ο πελάτης ισχυριστεί ότι η υπηρεσία δεν έκανε αυτό που υποσχεθήκατε και ζημιώθηκε, η συζήτηση είναι επαγγελματική ευθύνη.
Ανά στάδιο: τι μπαίνει πότε στη συζήτηση
Δεν χρειάζονται όλα από την πρώτη μέρα. Ο παρακάτω πίνακας δείχνει πώς εξελίσσεται τυπικά η συζήτηση. Δεν αποτελεί κανόνα ούτε υποχρέωση.
| Στάδιο | Τυπικά στο τραπέζι | Τι το πυροδοτεί |
|---|---|---|
| Πρώτοι paying πελάτες | Cyber, tech E&O | Δεδομένα πελατών και πρώτες συμβάσεις |
| Πρώτοι εταιρικοί πελάτες | Αύξηση ορίων, πιστοποιητικά | Ρήτρες σε εταιρικές συμβάσεις |
| Γύρος χρηματοδότησης | D&O | Διοικητικό συμβούλιο και επενδυτές |
| Ανάπτυξη ομάδας | Ομαδικό πρόγραμμα, εργοδοτική ευθύνη | Προσέλκυση και διατήρηση προσωπικού |
| Διεθνής επέκταση | Γεωγραφική ισχύς, δικαιοδοσία | Πελάτες εκτός ΕΕ |
Τι ζητούν στην πράξη οι εταιρικοί πελάτες
Σε εταιρικές συμβάσεις εμφανίζονται συχνά ασφαλιστικές ρήτρες. Δεν ισχύει ότι κάθε enterprise πελάτης ζητά πάντοτε κυβερνοκινδύνους: ενδέχεται να ζητηθεί και εξαρτάται από τον πελάτη, τον κλάδο και τα δεδομένα που θα σας εμπιστευθεί.
Το χρήσιμο είναι να διαβαστεί η ρήτρα πριν υπογραφεί. Συχνά ζητείται συγκεκριμένο όριο, διατήρηση της κάλυψης για διάστημα μετά τη λήξη της σύμβασης ή προσκόμιση πιστοποιητικού.
- Είδος κάλυψης και ζητούμενο όριο
- Διάρκεια διατήρησης μετά τη λήξη της σύμβασης
- Γεωγραφική ισχύς και δικαιοδοσία
- Πιστοποιητικό ασφάλισης και χρόνος παράδοσης
Τι κοιτά το underwriting σε μια SaaS
Τα ερωτήματα είναι πρακτικά και αφορούν κυρίως το πώς λειτουργείτε καθημερινά. Όσο καλύτερα τεκμηριώνονται, τόσο πιο ομαλή η διαδικασία.
- Πολυπαραγοντική ταυτοποίηση σε κρίσιμα συστήματα
- Αντίγραφα ασφαλείας και τεκμηριωμένες δοκιμές επαναφοράς
- Διαχωρισμός περιβαλλόντων και έλεγχος πρόσβασης
- Διαδικασία διαχείρισης περιστατικού και υπεύθυνο πρόσωπο
- Έλεγχος τρίτων προμηθευτών και εξαρτήσεων
- Είδη και όγκος δεδομένων που φιλοξενούνται
Συνηθισμένα λάθη
Τα περισσότερα προβλήματα δεν προκύπτουν από έλλειψη ασφάλισης αλλά από λάθος παραδοχές.
- Η υπόθεση ότι ο πάροχος cloud αναλαμβάνει την ευθύνη σας απέναντι στον πελάτη.
- Ασφάλιση χωρίς αναδρομικότητα, ενώ η εταιρεία λειτουργεί χρόνια.
- Δηλωμένα μέτρα ασφάλειας που δεν εφαρμόζονται στην πράξη.
- Όρια που δεν ακολούθησαν την ανάπτυξη του πελατολογίου.
- Καθυστερημένη αναγγελία ενός παραπόνου που εξελίχθηκε σε αξίωση.
Χρειάζεστε προσωπική καθοδήγηση;
Συγκρίνουμε προγράμματα από την αγορά και σας βοηθάμε να αξιολογήσετε ποια λύση ταιριάζει στην περίπτωσή σας.
Συχνές ερωτήσεις
Είμαστε τριών ατόμων. Είναι νωρίς;
Το μέγεθος μετράει λιγότερο από τα δεδομένα και τις συμβάσεις. Μια μικρή ομάδα που φιλοξενεί δεδομένα εταιρικών πελατών μπορεί να έχει ουσιαστική έκθεση.
Είναι υποχρεωτική κάποια από αυτές τις καλύψεις;
Δεν πρόκειται για υποχρεωτικές ασφαλίσεις. Ενδέχεται όμως να ζητηθούν συμβατικά από πελάτες ή επενδυτές.
Καλύπτεται η διακοπή της πλατφόρμας;
Πολλά προγράμματα κυβερνοκινδύνων προβλέπουν διακοπή εργασιών μετά από καλυπτόμενο περιστατικό, με χρόνο αναμονής. Εξαρτάται από τους όρους.
Τι γίνεται με τους freelancers μας;
Μπορούν να περιληφθούν εφόσον δηλωθούν και εργάζονται υπό τη δική σας ευθύνη. Συμφωνείται ρητά.
Χρειάζεται ISO 27001;
Δεν αποτελεί προϋπόθεση. Βοηθά όμως στην αξιολόγηση, όπως και κάθε τεκμηριωμένη διαδικασία ασφάλειας.
Πόσο γρήγορα βγαίνει προσφορά;
Για τυπικά προφίλ σύντομα. Με ευαίσθητα δεδομένα, μεγάλα όρια ή πελάτες εκτός ΕΕ ζητούνται περισσότερα στοιχεία.
Γλωσσάρι
- SLA
- Συμφωνία επιπέδου υπηρεσιών, που ορίζει διαθεσιμότητα και χρόνους απόκρισης προς τον πελάτη.
- Πιστοποιητικό ασφάλισης
- Έγγραφο που βεβαιώνει την ύπαρξη και τα βασικά στοιχεία της κάλυψης, συχνά ζητούμενο συμβατικά.
- Κυβερνοκίνδυνοι
- Κάλυψη για περιστατικά ασφάλειας πληροφοριακών συστημάτων και τις οικονομικές συνέπειές τους.