サイバー保険の準備：実際に運用している管理体制と申請内容を一致させる
システム、データ、ベンダー、バックアップ、認証、ランサムウェア、業務中断、通知、詐欺、免責事項、およびインシデント対応を整理してください。
サイバー補償を申請中の事業主、または保険証券が現在の技術リスクと一致しているか確認している方向けです。
かんたんな回答
かんたんな回答
サイバー保険はインシデント対応、プライバシー、セキュリティ賠償責任、ランサムウェア、業務中断、データ復旧、詐欺、およびベンダー関連の事故によって異なります。影響を受ける可能性のある人員、財物、車両、契約、サービス、製品、システム、拠点、および売上を一覧にしてください。提案する保険期間に合致した取替価額、給与、売上、設備スケジュール、契約、および損害履歴を使用してください。
見積もりを依頼する前にリスクを説明する
サイバー保険はインシデント対応、プライバシー、セキュリティ賠償責任、ランサムウェア、業務中断、データ復旧、詐欺、およびベンダー関連の事故によって異なります。影響を受ける可能性のある人員、財物、車両、契約、サービス、製品、システム、拠点、および売上を一覧にしてください。提案する保険期間に合致した取替価額、給与、売上、設備スケジュール、契約、および損害履歴を使用してください。
保険は条件、補償限度額、免責事項、および特約に基づく定められた損害原因に対応します。補償名称だけでは特定の保険証券が支払う内容を確定することはできません。
補償の構造を理解する
データ、システム、クラウドベンダー、決済プロセス、アクセス制御、多要素認証（MFA）、バックアップ、暗号化、パッチ適用、研修、契約、過去のインシデント、および対応ベンダーを一覧にしてください。付保契約の内容、被保険者の定義、補償対象財物または活動、補償地域、発生主義または請求主義、補償限度額、サブリミット（sublimit）、免責金額または自己保有額、待機期間、免責事項、特約、および防御費用の取り扱いを比較してください。
ライセンスを持つ代理人に、各重要事項が保険証券または見積書のどこに記載されているかを示してもらってください。保険証明書（certificate of insurance）は特定時点における補償の証拠であり、完全な契約書ではありません。
深刻だが起こりうる保険金請求を想定する
ランサムウェア、ビジネスメール詐欺（email compromise）、認証情報の窃取、ベンダーの障害、データ開示、送金詐欺、および申請書に不正確に記載された管理体制をシミュレーションしてください。営業中断、修理または取替費用、賠償責任、法的防御費用、通知費用、暫定営業費用、給与、顧客への補償、および契約上のペナルティを見積もってください。次に、免責金額、補償限度額、待機期間、共同保険（coinsurance）、評価方法、免責事項、および他の保険条項を適用してください。
この作業により、事業主が懸念する損失と保険証券が補償する事故とのギャップが明らかになります。また、損失の価値を証明し、保険金請求を迅速化するために必要な記録も特定されます。
補償内容を資金調達および事業運営に連携させる
申請内容を現在の証拠に基づいて追跡可能にし、重大な管理上のギャップを解消し、保険会社への通知とパネル要件を対応計画に統合してください。有効日、記名被保険者、所在地、財物スケジュール、追加被保険者（additional insured）、損失受取人（loss payee）、貸し手、家主、解約通知、および契約上の要件を整合させてください。監査、更新、請求の期限、および報告義務をカレンダーに記録してください。
移転、採用、新製品、契約、車両、設備購入、サイバー関連の変更、融資クロージング、または重大な売上変化があった後は補償内容を見直してください。要件は州や事業によって異なります。ライセンスを持つ有資格のアドバイザーをご利用ください。
わかりやすい回答
01補償名称は特定の請求が補償されることを保証しますか？
いいえ。補償の有無は、保険証券の文言、事実関係、免責事項、特約、補償限度額、条件、および適用法令によって決定されます。
02保険を保険料だけで比較すべきですか？
いいえ。保険会社、保険書式、補償限度額、免責金額、免責事項、特約、サービス、請求対応プロセス、監査、および総費用を比較してください。
03補償内容はいつ見直すべきですか？
少なくとも更新時と、人員、財物、車両、拠点、契約、システム、製品、または資金調達に重大な変更があった後には見直してください。
出典およびさらに詳しい情報
意思決定を続ける