Yritysturva - Tietoturvavakuutuksen esite

TIETOTURVAVAKUUTUS

Tietoturvariskeistä on tullut yrityksissä arkipäivää. Yritysten riippuvuus tietojärjestelmistä, ­tiedon arvo sekä tiedon luottamuksellisuuden merkitys kasvavat jatkuvasti digitalisaation myötä. Samaan aikaan tietoverkkorikollisuudesta on tullut järjestäytynyttä ja jatkuvasti kehittyvää toimintaa.

Tietoturvariskejä voi hallita teknisesti ja hallinnollisesti mutta paraskaan suojaus ei ole täydellinen. ­Verkkorikollisten menetelmät kehittyvät ja toisaalta vahinkoja voi tapahtua myös inhimillisen virheen ­seurauksena.

Fennian tietoturvavakuutuksella yrityksesi voi varautua tietoturvapoikkeamasta aiheutuviin kuluihin, kuten

• IT-asiantuntija- ja lakimieskuluihin

• vahingonkorvausvastuuseen

• liiketoiminnan keskeytymiseen sekä

• tietosuojalainsäädännön velvoitteisiin.

Kartoitamme ennen vakuutuksen voimaan saattamista yrityksesi tietoturvan tason. Tarvittaessa ­tietoturvakumppanimme auttavat tietoturvan kehittämisessä. Vahinkotilanteessa voit soittaa ­Fennian tietoturva-apu 24h -palveluun ympäri vuorokauden.

Tässä tuote-esitteessä kerrotaan korvattavista vakuutustapahtumista sekä tärkeimmistä rajoituksista, suojeluohjeista ja korvaukseen vaikuttavista seikoista.

Kaikki korvaussäännökset, rajoitukset ja suojeluohjeet ovat vakuutusehdoissa, erillisissä suojeluohjeissa ja vakuutuskirjassa.

Mitä tietoturvavakuutuksesta korvataan?

Tietoturvavakuutus korvaa taloudellisia vahinkoja, jotka ovat aiheutuneet tietojärjestelmään kohdistuneesta vahingonteosta, haittaohjelmasta, tietojen varastamisesta, inhimillisestä virheestä tai palvelunestohyökkäyksestä.

Yrityksen tietojärjestelmäksi katsotaan yrityksen ­omistamat ja hallinnoimat tietojärjestelmät, tiedot ja ohjelmistot. Vakuutustapahtumat, jotka aiheutuvat ulkoistetun palvelun toimittajan palveluista, kuuluvat vakuutuksen piiriin aivan kuten ne olisivat aiheutuneet vakuutuksenottajan omista tietojärjestelmistä, ellei niitä ole rajattu vakuutuksen ulkopuolelle.

Korvattavat kustannukset

Tietoturvavakuutuksesta korvataan tietoturvapoikkeaman aiheuttamia taloudellisia vahinkoja. Näitä ovat esimerkiksi kulut

• vahingon torjumisesta ja rajoittamisesta

• asiantuntijoiden käyttämisestä tietoturva­poikkeamien ja kyberkiristyshaittaohjelmien selvittämiseksi sekä tietosuojalainsäädännön vaatimusten täyttämiseksi

• tietojen ja ohjelmistojen palauttamisesta

• tietosuojalainsäädännön edellyttämistä toimen­piteistä (esim. ilmoitukset viranomaisille tai ­yksittäisille henkilöille)

• viranomaisselvityksistä.

• maineenhallinnan asiantuntijan (esim. PR-toimisto) kuluja tietoturvapoikkeamasta aiheutuvien vahingollisten mainevaikutusten pienentämiseksi.

Tietoturvapoikkeamasta aiheutuva vahingonkorvausvastuu

Vakuutus kattaa voimassa olevan oikeuden mukaisen vahingonkorvausvastuun, joka perustuu siihen, että

• kolmas osapuoli tai työntekijä esittää korvausvaatimuksen, joka liittyy luottamuksellisten tietojen ­vahingoittumiseen, menettämiseen, luvattomaan käyttöön tai paljastumiseen tietoturvapoikkeaman seurauksena.

• kolmas osapuoli (esim. liikekumppani) esittää ­korvausvaatimuksen, joka johtuu suoraan vakuutuksenottajan tietojärjestelmään kohdistuvasta vahingonteosta tai vakuutuksenottajan tietojärjestelmässä olevasta haittaohjelmasta.

Lisäksi vakuutusta voidaan laajentaa kattamaan

• liiketoiminnan keskeytymisen aiheuttamaa kate­menetystä tai ylimääräisiä kuluja

• rahan menettäminen luvattoman sähköisen rahansiirron tai vakuutuksenottajan tietojärjestelmässä olevan tiedon muuttamisen seurauksena

• maksukorttistandardin (PCI-DSS) loukkauksesta aiheutuvia kuluja

• digitaalisessa mediassa julkaistusta aineistosta ­aiheutuvaa voimassa olevan oikeuden mukaista ­vahingonkorvausvastuuta.

Selvitämme vastuuvakuutuksen korvauspiiriin kuuluvat vahingot ja hoidamme mahdollisen oikeudenkäynnin

Kun asiakkaallemme esitetään vahingonkorvaus­vaatimus, selvitämme aina ensin korvausvastuun. Sen selvittämiseksi neuvottelemme vahinkoa kärsineen kanssa ja tarvittaessa käytämme eri alojen asiantuntijoiden palveluita.

Jos korvausvastuusta tai korvauksen määrästä tulee riitaa, hoidamme myös mahdollisen oikeudenkäynnin edellyttäen, että kyse on vakuutuksen korvauspiiriin kuuluvasta vahinkotapahtumasta.

KESKEISIMMÄT KORVAUSRAJOITUKSET

Vakuutuksesta ei korvata esimerkiksi seuraavia vahinkoja:

• Omaisuusvahinkoa, tai vahinkoa, joka syntyy ­omaisuusvahingon seurauksena. Omaisuusvahingolla tarkoitetaan aineellisen omaisuuden fyysistä ­vahingoittumista, menetystä tai tuhoutumista,­ ­mukaan lukien aineellisen omaisuuden käytön ­estyminen.

• Sakkoja tai rangaistusluonteisia maksuja, kuten esimerkiksi tietosuojasakot.

• Henkilövahinkoa, kuten esimerkiksi psyykkistä­ ­haittaa, emotionaalista kärsimystä, ahdistusta, ­traumaa, sairautta tai kuolemaa.

• Vahinkoa, joka aiheutuu palveluista, jotka ulkoistetun palvelun toimittaja on hankkinut alihankintana ­kolmannelta osapuolelta.

• Vahinkoa, joka aiheutuu vakuutuksenottajan ­liikesalaisuuksien tai immateriaalioikeuksien ­(kuten ­patenttien, tavaramerkkien, tekijänoikeuksien) ­varkaudesta, loukkauksesta tai paljastumisesta.

• Vahinkoa, joka aiheutuu sähkön, internetin tai muun yleishyödyllisen palvelun tai ulkoisen toimittajan ­toimituksen katkoksesta, jos kyseistä toimittajaa ei ole nimenomaisesti mainittu vakuutusehdoissa.

Tarkemmat tiedot korvausrajoituksista saat vakuutus­ehdoista.

TUTUSTU SUOJELUOHJEISIIN JA NOUDATA NIITÄ

Tietoturvavakuutukseen liittyy suojeluohjeita, joita noudattamalla voidaan ehkäistä vahinkojen syntymistä ja rajoittaa niiden laajuutta. Suojeluohjeet ovat osa vakuutussopimusta. Huolehdi, että kaikki toiminnasta vastuussa olevat tuntevat suojeluohjeet ja noudattavat niitä. Jos suojeluohjeita ei ole noudatettu ja noudattamatta jättäminen on vaikuttanut vahingon syntyyn tai laajuuteen, korvausta voidaan alentaa tai evätä se kokonaan.

KESKEISIMMÄT SUOJELUOHJEET

Säädökset ja viranomaismääräykset

Yrityksen on noudatettava vakuutettua omaisuutta ja toimintaa koskevia säädöksiä ja viranomaismääräyksiä.

Varmuuskopiointi ja tietojärjestelmien suojaus

Liiketoiminnan jatkuvuuden kannalta merkityksellisten tietojen, tiedostojen ja ohjelmistojen varmuuskopiointi on tehtävä kuitenkin vähintään seuraavasti:

• Tiedostojen muuttuneet tiedot on varmuuskopioitava päivittäin.

• Kaikki tiedot varmistava täysvarmistus on tehtävä vähintään viikon välein.

• Varmuuskopioitavissa olevat ohjelmistot on varmuuskopioitava ennen tietojärjestelmään asentamista ja aina muutosten yhteydessä.

• Varmuuskopiot, alkuperäistuotteet ja asentamiseen oikeuttavat tunnukset on säilytettävä siten, etteivät ne voi tuhoutua samassa vahingossa tietojärjestelmään asennettujen tiedostojen ja ohjelmiston ­kanssa.

Tietojärjestelmä on kokonaisuudessaan pidettävä niin ajantasaisena, eheänä, yhteensopivana ja varmistettuna, että ohjelmisto- ja tiedostovarmistukset voidaan esinevahingon jälkeen palauttaa korjattuihin tai jälleen hankittuihin laitteistoihin ja että koko tietojärjestelmä voidaan palauttaa vahinkohetkeä edeltävään tasoon kohtuullisella työmäärällä.

Tietojärjestelmissä on oltava riittävä, ammattilaistasoinen kaupallinen haittaohjelmien torjunta- ja ­poisto-ohjelmisto, jonka on oltava pysyvästi aktivoituna ja automaattisesti päivittyvä. Tietojärjestelmän ja tietoverkkojen on oltava suojattu tietoturvapoikkeamilta (esim. päivittämällä salasanat, järjestelmäkokoonpanot ja palomuurit).

VAKUUTUSSOPIMUKSEN VOIMAANTULO, MUUTTAMINEN JA PÄÄTTYMINEN

Fennian vastuu alkaa joko vakuutuksenottajan kanssa sovittuna päivänä tai, jollei päivästä ole erikseen sovittu, sinä päivänä, kun Fennia tai vakuutuksenottaja on antanut hyväksyvän vastauksen toisen osapuolen tarjoukseen.

Voimassaoloaika

Vakuutussopimus on voimassa vakuutuskausittain siihen saakka, kunnes toinen osapuolista päättää sopimuksen.

Sopimusehtojen muuttaminen vakuutuskauden vaihtuessa

Fennialla on oikeus muuttaa vakuutusehtoja, -maksua ja muita sopimusehtoja vakuutusehdoissa määritellyin perustein. Jos Fennia muuttaa vakuutussopimusta, lähetämme tehtävistä muutoksista ilmoituksen etukäteen laskun mukana. Muutos tulee voimaan sen vakuutuskauden alusta, joka alkaa kuukauden kuluttua ilmoituksen lähettämisestä.

Irtisanominen

Vakuutuksenottajalla on oikeus irtisanoa jatkuva vakuutus kirjallisesti tai sähköisesti kirjallisessa muodossa. Kuluttaja ja kuluttajaan rinnastuva vakuutuksenottaja voi irtisanoa vakuutuksen milloin tahansa. Yritys- ja yhteisöasiakkaiden vakuutusta irtisanottaessa vakuutuksenottajan on Fennian vaatimuksesta noudatettava irtisanomisessa yritysturvan yleisten sopimusehtojen mukaisia määräaikoja. Jos irtisanomisilmoituksessa ei ole erikseen mainittu haluttua päättymispäivää, vakuutus päättyy irtisanomisilmoituksen jättö- tai lähetyspäivästä.

Fennia voi irtisanoa jatkuvan vakuutuksen päättymään vakuutuskauden lopussa ilmoittamalla siitä kirjallisesti viimeistään kuukautta ennen vakuutuskauden päättymistä. Vakuutussopimuslaissa, Yritysturvan yleisissä sopimusehdoissa ja muissa vakuutusehdoissa on lisäksi mainittu tilanteita, joissa vakuutus voidaan irtisanoa päättymään myös kesken vakuutuskauden.

Vakuutusmaksu

Vakuutusturvan laajuuden, vakuutusmäärän ja omavastuun lisäksi vakuutusmaksuun vaikuttavat mm. vakuutuksenottajan ja vakuutettujen toimiala, liikevaihto ja tietoturvan taso.

Vakuutusmaksu on maksettava viimeistään laskussa mainittuna eräpäivänä. Jos maksu viivästyy, peritään siitä korkolain mukaista viivästyskorkoa. Jos joudumme lähettämään maksumuistutuksen, perimme siitä lain mukaisen muistutusmaksun.

Vakuutuksenhakijan maksuhäiriön vakavuuden mukaan Fennia voi joko olla myöntämättä vapaaehtoista vakuutusta tai edellyttää, että ensimmäisen vakuutuskauden vakuutusmaksu maksetaan etukäteen, ennen kuin vakuutus tulee voimaan.

Korvauksen hakemiseen liittyvät tiedot

Tarkista ajantasaiset toimintaohjeet osoitteesta fennia.fi, mistä löydät sujuvimman tavan ilmoittaa vahingosta ja hakea korvausta. Ilmoita vahingosta Fenniaan mahdollisimman pian.

Vakuutuskorvausta on haettava vuoden kuluessa siitä, kun korvauksen hakija on saanut tietää vakuutuksen voimassaolosta, vakuutustapahtumasta ja vakuutus-tapahtumasta aiheutuneesta vahinkoseuraamuksesta.

Korvausvaatimus on joka tapauksessa esitettävä kymmenen vuoden kuluessa vakuutustapahtumasta. Jos vakuutus on otettu henkilövahingon tai vahingonkorvausvelvollisuuden varalta, on korvausvaatimus esitettävä kymmenen vuoden kuluessa vahinkoseuraamuksen aiheutumisesta. Ilmoituksen tekeminen vakuutustapahtumasta rinnastetaan korvausvaatimuksen esittämiseen. Jos korvausvaatimusta ei esitetä määräajassa, korvauksen hakija menettää oikeutensa korvaukseen.

Korvauksenhakijan on annettava Fennialle sellaiset asiakirjat ja tiedot, jotka ovat tarpeen vastuumme selvittämiseksi. Tällaisia asiakirjoja ovat esimerkiksi ne, joiden avulla voidaan todeta, onko vakuutustapahtuma sattunut, kuinka suuri vahinko on ja kenelle korvaus on maksettava.

Jos olet tyytymätön Fennian korvauspäätökseen

Korvauspäätöksessä on ohjeet siitä, miten voit menetellä, jos olet tyytymätön korvauspäätökseemme. Ratkaisusuosituksia riita-asioihin antaa Vakuutus- ja rahoitusneuvonta FINE. Lisätietoja löydät osoitteesta www.fine.fi.

Vakuutuksen tarjoamisen tai myynnin perusteella annettavat vastikkeet

Fennian myyntihenkilöstön palkkaus perustuu osittain myytyjen vakuutusten määrään ja maksettuihin vakuutusmaksuihin.

Fennian vakuutusedustaja saa vakuutuksen myynnistä palkkiota, jonka määrä perustuu myytyjen vakuutusten kappalemäärään sekä joissakin tapauksissa sovitun aikavälin tavoitteiden ylittymiseen.

Fennian asiakaspalvelu- ja myyntihenkilöstö tai Fennian asiamiehet eivät anna vakuutusten tarjoamisesta annetun lain (234/2018) mukaisia henkilökohtaisia suosituksia tarjoamistaan vahinkovakuutuksista.

Puhelujen hinnat

Soitto 010 5 -alkuisiin palelunumeroihimme maksaa 8,35 snt/puhelu + 16,69 snt/min.

Soitto 010 19 -alkuisiin palvelunumeroihimme maksaa kotimaan lankaverkosta paikallisverkkomaksun ja matka­puhelimesta oman operaattorin perimän matkapuhelumaksun verran.

92 540 10