Det korte svar: Det kommer an på jeres police og på, hvad sagen handler om. Nogle forsikringer kan dække udgifter til at undersøge en hændelse, andre kun i bestemte situationer, og nogle slet ikke. Det kan I ikke regne ud på forhånd. I skal spørge. Artiklen giver jer spørgsmålene, så I kan få et klart svar fra mægleren eller selskabet, gerne før I bestiller hjælp.
Vi kan ikke sige noget om jeres konkrete police. Vilkårene er forskellige fra selskab til selskab og fra police til police.
De forsikringer, der kan være relevante
En virksomhed har ofte flere forsikringer, og en IT-undersøgelse kan falde ind under forskellige af dem afhængigt af sagen:
- Cyberforsikring. Kan dække udgifter efter en sikkerhedshændelse, for eksempel undersøgelse, genetablering og rådgivning. Ofte med krav om, at selskabets egne leverandører bruges.
- Retshjælpsforsikring. Kan dække udgifter i en tvist, også til sagkyndig bistand, men typisk med selvrisiko, loft og undtagelser. → Retshjælpsdækning i erhvervsforsikringen
- Ledelsesansvarsforsikring. Kan blive relevant, hvis der rejses krav mod ledelsen eller bestyrelsen. → Ledelsesansvarsforsikringen
- Besvigelsesforsikring. Nogle virksomheder har en forsikring mod tab ved medarbejderes uregelmæssigheder. Den kan have egne regler om undersøgelser.
Det er ikke sikkert, at nogen af dem dækker. Men det er værd at spørge, før I selv betaler.
Spørgsmål til mægleren eller selskabet
Send spørgsmålene skriftligt, og bed om et skriftligt svar. Brug gerne denne liste:
- ☐ Dækker vores police udgifter til at sikre og undersøge digitale beviser i denne type sag?
- ☐ Gælder dækningen kun efter en cyberhændelse, eller også i en intern undersøgelse eller en tvist?
- ☐ Skal vi bruge selskabets egne leverandører, eller må vi selv vælge en uvildig IT-sagkyndig?
- ☐ Skal udgiften godkendes, før arbejdet starter?
- ☐ Er der en selvrisiko, et loft eller en grænse for timepris?
- ☐ Hvilken dokumentation kræver selskabet for udgiften?
- ☐ Er der frister for at give besked, som vi allerede er i gang med at overskride?
Gem svaret sammen med sagens øvrige dokumenter. Er svaret uklart, så spørg igen, indtil I ved, hvad der gælder.
Hvad gør I, hvis det haster?
Bevissikring kan ikke altid vente på et svar fra forsikringen. Data i skytjenester kan blive slettet efter en fast frist, og logs forsvinder. Hvis I står i den situation, så gør følgende:
- Giv selskabet besked med det samme, også selvom I ikke har overblikket. Skriv kort, hvad der er sket, og at bevissikring haster.
- Spørg konkret, om I må gå i gang, og om der er krav til leverandør.
- Skriv ned, hvornår I spurgte, og hvad I fik at vide, også hvis det var mundtligt.
- Sikr det mest flygtige først, hvis I ikke kan vente, og dokumentér hvorfor.
Hastesager koster ekstra hos de fleste rådgivere, også hos Nielco IT. Det er en udgift, der også skal afklares med selskabet. → Pris og tilbud
Selskabets leverandør eller jeres egen?
Mange cyberforsikringer har et beredskab med faste leverandører. Det kan være en fordel, fordi de hurtigt kan rykke ud, og fordi udgiften er godkendt på forhånd. Det kan også betyde, at den, der undersøger, har selskabet som sin vigtigste kunde.
Det er ikke et problem i sig selv. Men hvis der senere opstår uenighed med selskabet om dækningen, eller hvis sagen bliver til en tvist med en IT-leverandør eller en medarbejder, kan det være vigtigt, at sporene også er sikret af en, der ikke er knyttet til nogen af parterne. Spørg derfor, om I må lade en uvildig sikre en kopi, og om udgiften kan dækkes. → Sådan vælger virksomheden en IT-sagkyndig
Find policerne, før I får brug for dem
Det er overraskende ofte, at ingen i virksomheden ved, hvor policerne ligger, eller hvad de dækker. De ligger hos en mægler, i en mail fra sidste år eller i en portal, som kun én person har adgang til. Når sagen er der, går der timer med at finde dem.
Gør det derfor nu, hvis I ikke har gjort det:
- Saml alle gældende policer og betingelser i én mappe, som ledelsen og økonomi kan få adgang til.
- Notér for hver police, hvem der er kontaktperson, og hvilket telefonnummer der gælder ved akut skade.
- Bed mægleren om en kort oversigt over, hvad der dækker hvilke typer hændelser, herunder cyberhændelser, tvister og interne undersøgelser.
- Skriv ned, hvilke frister policerne har for at give besked.
Det tager en eftermiddag. Og det betyder, at I kan ringe til det rigtige sted inden for få minutter, når noget sker.
Skel mellem undersøgelse og genetablering
Selskaber skelner ofte mellem udgifter til at finde ud af, hvad der er sket, og udgifter til at få systemerne i gang igen. En IT-leverandør, der arbejder på begge dele, skriver måske alle timer på samme faktura. Det kan gøre det svært at få dækket den rigtige del. Bed derfor om, at timer til sikring og undersøgelse registreres for sig, og timer til drift og genetablering for sig.
Hvem gør hvad
- Økonomi · Finder policerne, kontakter mægleren, holder styr på svar og frister
- Direktør · Beslutter, om arbejdet starter før svar fra selskabet
- Advokat · Vurderer dækning i tvister og retshjælp
- IT-sagkyndig · Giver et overslag, der kan sendes til selskabet
Det skal I lade være med
- Antag ikke, at I er dækket. Spørg og få det skriftligt.
- Antag heller ikke, at I ikke er dækket. Mange virksomheder kender ikke deres egne policer i detaljer.
- Vent ikke med sikringen, til forsikringen har svaret, hvis data er ved at forsvinde. Tal med selskabet, og dokumentér beslutningen.
- Glem ikke at gemme fakturaer og timeopgørelser. Selskabet vil se dem.
Hvorfor dokumentationen af udgiften også tæller
Selv når dækningen er på plads, kan der opstå uenighed om, hvad der var nødvendigt. Bed derfor den IT-sagkyndige om et skriftligt overslag og en kort beskrivelse af, hvad der skal gøres og hvorfor. Bed om en specificeret faktura bagefter. Det gør det lettere for selskabet at godkende og for jer at forklare udgiften. Er der flere rådgivere i sagen, så sørg for, at de ikke laver det samme arbejde to gange. Selskabet vil spørge, hvis to fakturaer beskriver den samme opgave.
Hvornår skal I tale med en advokat?
Hvis sagen er en tvist med en medarbejder, en kunde eller en leverandør, er det typisk advokaten, der søger om dækning under retshjælpsforsikringen. Tal med advokaten tidligt, så ansøgningen kommer af sted, før de store udgifter falder. Hvis selskabet afviser, kan advokaten også vurdere, om afslaget holder. → Cyberforsikringen afviser kravet
Læs også: Cyberforsikringen afviser kravet · Retshjælpsdækning i erhvervsforsikringen
→ Hacket eller snydt? Hjælp til virksomheden · Haster det? Akut hjælp · Tlf. 70 13 63 23 · Digital bevissikring hos Nielco IT
