שירותים

בדיקת מוכנות לחיתום ביטוח סייבר: אימות שאלון החיתום מול הרשת

אצלנו ב-CyberSure בודקים האם שאלון החיתום שמילאתם, או שאתם עומדים למלא, תואם את מה שקיים בפועל ברשת ובבקרות האבטחה של הארגון. השירות משלב קריאה משפטית של השאלון עם בדיקה טכנולוגית של התשתית, כדי לאתר פערים בין מה שהוצהר למבטח לבין המציאות התפעולית, לפני שאירוע סייבר הופך את הפער הזה לעילה לדחיית תביעה.

מה כולל השירות

• בדיקת ההתאמה בין התשובות בשאלון החיתום לבין בקרות הרשת והאבטחה הקיימות בפועל
• סקירת פערים בין בקרות הרשת של הארגון לבין דרישות המבטחים בשוק ביטוחי הסייבר
• בחינת הצהרות והגדרות טכנולוגיות שנמסרו למבטח מול היכולות בפועל של מערכות המידע
• עבודה תחת חיסיון עורך דין-לקוח, כך שהממצאים נשארים מוגנים ואינם חושפים את ההנהלה

למי השירות מתאים

השירות מיועד למנכ"לים, סמנכ"לי כספים, מנהלי אבטחת מידע, מנהלי סיכונים, דירקטורים ונושאי משרה בחברות בינוניות וגדולות שמחזיקות או רוכשות ביטוח סייבר. הוא רלוונטי במיוחד לפני חתימה על פוליסה חדשה, לקראת חידוש פוליסה קיימת, ואחרי שינוי מהותי בתשתיות או בספקים שעלול לייתר את מה שהוצהר בשאלון המקורי.

איך העבודה מתנהלת

• בדיקת שאלון החיתום הקיים, או ליווי בעת מילוי שאלון חדש, מתוך קריאה משפטית של כל סעיף
• עימות התשובות בשאלון מול המצב הטכנולוגי בפועל ברשת ובמערכות המידע
• מיפוי הפערים שעלולים להיחשב מצג שווא כלפי המבטח
• העברת הממצאים להנהלה ולדירקטוריון תחת חיסיון עורך דין-לקוח

מה כדאי לדעת לפני שמזמינים את הבדיקה

שאלון חיתום בביטוח סייבר אינו טופס טכני גרידא, הוא מסמך שעליו מתבססת הפוליסה כולה. כל תשובה בשאלון נבחנת רק לרוב במועד שבו כבר קרה אירוע, ואז המבטח בודק אם המצב בפועל תאם את מה שהוצהר. פער בין הצהרה בשאלון לבין בקרה שלא יושמה, או יושמה חלקית, עלול להיטען כמצג שווא ולשמש עילה לדחיית תביעה בדיוק ברגע שהביטוח אמור לפעול.

בקרות אבטחה משתנות עם הזמן: עדכוני תוכנה, הרשאות גישה מרחוק, ספקי צד שלישי וענן, כל אלה יכולים להתיישן מול מה שנכתב בשאלון המקורי, גם אם הוא מולא בתום לב ובדייקנות בזמנו. בדיקת מוכנות לחיתום בודקת בדיוק את הפער הזה, בין מה שנכתב לבין מה שקיים עכשיו.

יש הבדל משפטי בין בדיקה שמבצע יועץ טכנולוגי לבין בדיקה שמבוצעת על ידי עורך דין. בדיקה שנעשית על ידי יועץ שאינו עורך דין אינה נהנית מחיסיון עורך דין-לקוח, כך שממצאיה עלולים להיחשף במחלוקת עתידית מול המבטח. זהו שיקול מרכזי כשבוחנים מי מבצע את הבדיקה ואיך מתעדים אותה.

מעבר לרמת השאלון, קיימת גם שאלת האחריות האישית של נושאי המשרה. במסגרת תיקון 13 לחוק הגנת הפרטיות, להנהלה ולדירקטוריון יש אחריות ישירה על אופן הטיפול באירועי אבטחת מידע ודיווח עליהם, ושאלון החיתום הוא אחד הכלים שבאמצעותם נבחנת מידת ההיערכות הזו בדיעבד.

אזורי פעילות

השירות ניתן לחברות בכל הארץ.