La couverture peut porter sur les propres coûts de l'organisation assurée, sur les réclamations de tiers, ou les deux, mais les déclencheurs, les définitions, les exclusions, les plafonds, les franchises, les délais de carence, les territoires et les pratiques de sécurité exigées varient d'une police à l'autre.
La couverture possible inclut l'investigation, le conseil juridique, la notification, la restauration des données, l'interruption d'activité, la réponse à l'extorsion, le contentieux ou les frais de défense réglementaire. Les acheteurs doivent modéliser les pertes plausibles, comparer la couverture aux polices existantes et comprendre les exigences de l'assureur en matière de notification, de consentement, de preuves, de prestataires et de traitement des sinistres avant qu'un incident ne survienne.
Points clés
Aligner l'exposition au libelléExaminer les événements nommés, les systèmes et fournisseurs affectés, les pertes de première et de tierce partie, les sous-limites, les exclusions, l'agrégation, et si l'interruption d'activité par dépendance est incluse.
Valider les conditionsConfirmer les déclarations faites lors de la souscription, les mesures de protection exigées, les délais de notification, les obligations de coopération, les intervenants approuvés, le consentement avant l'engagement de frais et les obligations de renouvellement.
Intégrer la réponseAligner les contacts de la police et les services désignés par l'assureur avec la réponse aux incidents, le privilège juridique, la préservation des preuves, les communications, les décisions de rançon, les fournisseurs et les plans de continuité.
Limite importanteL'assurance ne prévient ni les incidents ni ne transfère chaque conséquence financière, opérationnelle, juridique ou réglementaire. Le paiement dépend du droit applicable, du libellé de la police, des faits, des plafonds et du respect des conditions ; obtenir un conseil qualifié en assurance et en droit pour le contrat réel.