Καλύπτει η επαγγελματική ευθύνη IT λάθος υπεργολάβου;
Σύντομη απάντηση
Ένα λάθος υπεργολάβου μπορεί να δημιουργήσει απαίτηση κατά της δικής σας εταιρείας, αλλά η κάλυψη δεν είναι αυτονόητη. Χρειάζεται έλεγχος αν οι ανατεθειμένες υπηρεσίες περιλαμβάνονται στην ασφαλισμένη δραστηριότητα, πώς αντιμετωπίζεται η ευθύνη για υπεργολάβους και αν ο ίδιος ο υπεργολάβος είναι ασφαλισμένο πρόσωπο. Η συμβατική αποδοχή ευθύνης δεν δεσμεύει τον ασφαλιστή. Συγκρίνετε επίσης τις εξαιρέσεις για εγγυήσεις απόδοσης, καθυστερήσεις και επιστροφή αμοιβών.
Ποια εργασία έχει ανατεθεί;
Περιγράψτε ανάπτυξη, testing, migration, διαχείριση υποδομής ή άλλη υπηρεσία με συγκεκριμένο αποτέλεσμα. Ένας γενικός τίτλος «IT consulting» μπορεί να μην αποτυπώνει πρόσβαση σε παραγωγικά συστήματα ή κρίσιμα δεδομένα. Καταγράψτε το ποσοστό εργασιών που ανατίθεται, τη γεωγραφία και τη δυνατότητα ελέγχου παραδοτέων πριν ζητήσετε ασφαλιστική αξιολόγηση.
Αν ο πελάτης έχει εγκρίνει τον υπεργολάβο, αυτό δεν σημαίνει ότι παραιτείται από κάθε απαίτηση κατά της εταιρείας σας. Η πραγματική σύμβαση και ο ρόλος καθενός χρειάζονται έλεγχο. Για προσφορά αρκεί μια ανωνυμοποιημένη περιγραφή της δομής, ενώ τα συμβατικά έγγραφα διαβιβάζονται όταν ζητηθούν στο κατάλληλο κανάλι. Μην αναρτάτε εμπιστευτικές συμβάσεις στο δημόσιο chat.
Ποια είναι η διαφορά κάλυψης ευθύνης και ασφαλισμένου προσώπου;
Το συμβόλαιο μπορεί να εξετάζει ευθύνη της εταιρείας για ενέργειες υπεργολάβου χωρίς να παρέχει αυτοτελή προστασία στον υπεργολάβο. Ελέγξτε ποιος έχει δικαίωμα υπεράσπισης και αν διατηρούνται δικαιώματα αναγωγής. Η αναφορά ενός συνεργάτη στη σύμβαση έργου δεν τον εντάσσει αυτόματα στον ορισμό ασφαλισμένου του δικού σας συμβολαίου.
Τι ελέγχετε στη σύμβαση ανάθεσης;
Ρήτρες αποζημίωσης, όρια ευθύνης, απαιτήσεις ασφάλισης και διαδικασία ειδοποίησης πρέπει να αξιολογούνται πριν υπογραφούν. Δεν είναι κάθε οικονομική συνέπεια λάθους ασφαλισμένη: ποινικές ρήτρες, εγγυημένη απόδοση και επανεκτέλεση εργασίας μπορεί να έχουν ειδικούς περιορισμούς. Η νομική αξιολόγηση της σύμβασης είναι χωριστή από την ασφαλιστική επιβεβαίωση διαθέσιμης κάλυψης.
Η εκτός Ελλάδας υπεργολαβία χρειάζεται έλεγχο και ως προς χώρες υπηρεσίας και πιθανών απαιτήσεων. Το ότι ο συνεργάτης εργάζεται εξ αποστάσεως δεν καταργεί τη γεωγραφική έκθεση. Ρωτήστε πώς διαβάζονται δικαιοδοσία, νόμισμα απαίτησης και ορισμός υπηρεσιών. Μια ελληνική εταιρική έδρα δεν σημαίνει ότι κάθε παγκόσμια σύμβαση εντάσσεται χωρίς περιορισμό.
Πότε εμπλέκεται cyber κάλυψη;
Μια λανθασμένη ρύθμιση μπορεί να προκαλέσει διακοπή υπηρεσίας πελάτη χωρίς παραβίαση δεδομένων. Άλλο περιστατικό μπορεί να περιλαμβάνει μη εξουσιοδοτημένη πρόσβαση και δικά σας έξοδα απόκρισης. Tech E&O και cyber δεν είναι εναλλάξιμοι τίτλοι. Χαρτογραφήστε απαίτηση πελάτη, δική σας ζημιά και γεγονός ενεργοποίησης αντί να θεωρήσετε ότι κάθε τεχνικό λάθος είναι cyber συμβάν.
Πώς προετοιμάζετε φάκελο περιστατικού;
Κρατήστε εκδόσεις παραδοτέων, καταγραφές ελέγχου, χρονολόγιο πρόσβασης και επικοινωνία για το σφάλμα. Ενημερώστε εγκαίρως τα κατάλληλα κανάλια χωρίς αυθαίρετη παραδοχή ευθύνης ή τελικό συμβιβασμό. Η αποκατάσταση υπηρεσίας πρέπει να συντονίζεται με διατήρηση στοιχείων και ασφαλιστικές οδηγίες, ιδίως όταν υπάρχουν διαφορετικά συμβόλαια εταιρείας και συνεργάτη.
Στη διαχείριση έργου κρατήστε σαφές σημείο παραλαβής και διαδικασία διόρθωσης. Αυτό βοηθά να διαχωριστεί απαίτηση για τρίτη ζημιά από κόστος επανάληψης του δικού σας έργου. Η τεχνική ποιότητα και η συμβατική οργάνωση δεν εγγυώνται απουσία απαίτησης, αλλά επιτρέπουν ακριβέστερη τεκμηρίωση. Η ασφάλιση δεν αποτελεί υποκατάστατο ελέγχων αλλαγών και πρόσβασης.
Τι στέλνετε για προσφορά;
Μια περιγραφή υπεργολαβικού μοντέλου επιτρέπει ουσιαστικό έλεγχο, χωρίς να ανεβάζετε κώδικα, κωδικούς ή δεδομένα πελατών στη δημόσια φόρμα.
- Υπηρεσίες και ποσοστό ανάθεσης.
- Χώρες συνεργατών και πελατών.
- Τυπικές συμβάσεις και όρια ευθύνης.
- Διαδικασίες επιλογής, testing και παραλαβής.
- Υπάρχουσα ασφάλιση υπεργολάβων και ιστορικό απαιτήσεων.
Χρειάζεστε προσωπική καθοδήγηση;
Συγκρίνουμε προγράμματα από την αγορά και σας βοηθάμε να αξιολογήσετε ποια λύση ταιριάζει στην περίπτωσή σας.
Συχνές ερωτήσεις
Ο συνεργάτης είναι αυτομάτως ασφαλισμένος;
Όχι. Ελέγξτε τον ορισμό ασφαλισμένου και τυχόν ρητή επέκταση.
Αρκεί να έχει δική του ασφάλιση;
Η δική του κάλυψη δεν απαντά αυτομάτως για απαιτήσεις κατά της εταιρείας σας.
Καλύπτονται ποινικές ρήτρες καθυστέρησης;
Ελέγξτε ειδικές εξαιρέσεις συμβατικής ευθύνης. Δεν πρέπει να θεωρούνται γενικά ασφαλισμένες.
Το λάθος migration είναι πάντα cyber;
Όχι. Εξετάστε γεγονός ενεργοποίησης, είδος ζημιάς και αν πρόκειται για επαγγελματική υπηρεσία.
Χρειάζονται στοιχεία πρόσβασης για προσφορά;
Όχι. Μην κοινοποιείτε κωδικούς, πηγαίο κώδικα ή προσωπικά δεδομένα πελατών.
Πηγές
- Ευθύνη συμβούλων και IT — Novus — Δημόσια ενημέρωση προϊόντος. Δεν υποκαθιστά τους ειδικούς όρους, το ασφαλιστήριο ή εξατομικευμένη αξιολόγηση.
Το άρθρο έχει ενημερωτικό χαρακτήρα και δεν αποτελεί νομική, ιατρική ή εξατομικευμένη ασφαλιστική συμβουλή ούτε δεσμευτική ασφαλιστική προσφορά. Τα παραδείγματα, όπου υπάρχουν, είναι υποθετικά. Ισχύουν πάντα το εφαρμοστέο πλαίσιο και οι όροι του εκάστοτε ασφαλιστηρίου.