REKLAMA

REKLAMA

Kategorie
Zaloguj się

Zarejestruj się

Proszę podać poprawny adres e-mail Hasło musi zawierać min. 3 znaki i max. 12 znaków
* - pole obowiązkowe
Przypomnij hasło
Witaj
Usuń konto
Aktualizacja danych
  Informacja
Twoje dane będą wykorzystywane do certyfikatów.
Posiadanie cyberpolisy jest bardzo ważne, zwłaszcza jeżeli działa się w branży e-commerce./Fot. Shutterstock
Posiadanie cyberpolisy jest bardzo ważne, zwłaszcza jeżeli działa się w branży e-commerce./Fot. Shutterstock

REKLAMA

REKLAMA

UODO nałożyło na Morele.net prawie 3 mln zł kary za zeszłoroczny wyciek danych użytkowników serwisu. To najwyższa z dotychczasowo wyznaczonych sankcji po wejściu w życiu RODO. Sytuacja ta powinna przypomnieć przedsiębiorcom, jak ważne jest posiadanie cyberpolisy, zwłaszcza jeżeli działa się w branży e-commerce.

Kara nałożona przez UODO wynosi dokładnie 2 830 410 zł, czyli równowartość 660 tys. euro. Nie oceniając na tym etapie ani jej zasadności, ani kwestii wysokości, należy wskazać, iż jednym z istotnych aspektów poruszonych w decyzji jest kwestia niewystarczającego zabezpieczenia organizacyjnego i technicznego przechowywanych danych. Kwestia ta stanowi niejako podstawę nałożenia kary. Efektem rzekomych uchybień był powszechnie znany wyciek informacji o około 2,2 mln użytkownikach serwisu, przy czym oprócz danych logowania w serwisie i kontaktowych użytkowników mogły wśród nich znaleźć się też dane z formularzy ratalnych.

REKLAMA

Polecamy: RODO 2019. Plusy i minusy zmian od 4 maja

Na atak narażeni są wszyscy

Sytuacja ta pokazuje, że nawet przedsiębiorstwa działające w sferze cyfrowej od wielu lat, mogą stać się ofiarą ataku hackerskiego. Można zaryzykować tezę, że ziszczenie się ryzyka ataku jest w zasadzie kwestią czasu i w pewnym stopniu może dotknąć każdego z nas. Przed prawnikami i branżą ubezpieczeniową stoi zatem niebagatelna kwestia określenia sposobu zabezpieczenia przed skutkami ryzyk określanych mianem zagrożeń cybernetycznych. Taką rolę pełni umowa ubezpieczenia. Zatem, o ile aspekty techniczne mają za zadanie zatrzymać i zminimalizować ryzyko incydentu, to polisa ma pomóc zmierzyć się ze skutkami, jeśli do incydentu już dojdzie. Pewnym jest, że posiadanie przez firmę ubezpieczenia od ryzyk cybernetycznych może okazać się nieocenionym wsparciem.

Polisa zapewnia środki na kampanię informacyjną i likwidację zagrożenia

Rzecz jasna nie zapobiegnie samemu atakowi. Jednakże środki, których wypłatę przewiduje polisa, mogą być przeznaczone na wiele działań minimalizujących skutki ataku. Przede wszystkim pozwalają one na przeprowadzenie dokładnego audytu bezpieczeństwa, także z udziałem ekspertów zewnętrznych, a następnie likwidację zagrożenia i szeroką rozumianą informatykę śledczą. Drugim istotnym obszarem wsparcia, które zapewnia ubezpieczenie, jest pokrycie kosztów akcji informacyjnej, np. masowej wysyłki poczty elektronicznej czy tradycyjnej lub uruchomienie call center. Jak wiadomo, jest to jeden z głównych obowiązków administratora w przypadkach naruszenia bezpieczeństwa danych. Z pomocą ubezpieczyciela można też przeprowadzić kampanię informacyjną w mediach masowego przekazu. Trzeba bowiem pamiętać, że w myśl przepisów prowadzone przez firmę działania muszą być skuteczne. Jest to bardzo istotne, ponieważ mogą ona wpłynąć na skalę strat w wyniku wycieku. Co więcej, jedna z wcześniejszych kar UODO została nałożona właśnie za niespełnienie obowiązku informacyjnego.

Wsparcie wizerunkowe

Wyciek danych prowadzi też zazwyczaj do kryzysu wizerunkowego firmy, która nimi zarządzała. Również zabezpieczenie na ten wypadek przewiduje umowa ubezpieczenia, ponieważ zapewnia wypłatę środków równoważących koszty zarządzania kryzysowego służącego odzyskaniu zaufania klientów. W przypadku zaś sklepu internetowego atak może prowadzić do utraty przychodów i braku możliwości sprzedaży przez pewien okres czasu. Można zatem rozmawiać o ubezpieczeniu zysku przedsiębiorstwa, który spada w przypadku cyber incydentu.

Dalszy ciąg materiału pod wideo

Cyberpolisa zapewnia też wsparcie w postępowaniach administracyjnych

REKLAMA

Istotnym elementem ochrony, zwłaszcza w analogicznych przypadkach jak sprawa Morele.net, jest wsparcie w zakresie obrony w postępowaniach regulacyjnych i pokrycie jej kosztów. Rzecz jasna istnieje szereg różnych indywidualnych i szczegółowych obostrzeń w zakresie udzielanej ochrony ubezpieczeniowej. Po pierwsze, naruszenie musi mieć charakter nieumyślny. Niektóre towarzystwa ubezpieczeń zastrzegają także, że udzielą wsparcia tylko w przypadku, jeżeli będzie to pierwsze postępowanie wszczęte z tego tytułu. Wśród kosztów obrony, które może pokryć ubezpieczenie, znajdują się nakłady potrzebne na porady i reprezentację prawną, koszty postępowań sądowych oraz inne wydatki jak zatrudnienie niezależnych rzeczoznawców.

Polisa powinna też przewidywać wypłatę środków finansowych na pokrycie nałożonych kar administracyjnych. Wskazany zakres jest jednak często ograniczany do ustalonego limitu. Wszystko jest jednak kwestią właściwych i skutecznych negocjacji umowy ubezpieczenia.

Ile kosztuje cyberubezpieczenie?

Na cenę cyberpolisy składa się wiele elementów. Bezpośredni wpływ jednak mają wysokość sumy ubezpieczenia (kwoty, do jakiej odpowiada ubezpieczyciel), ocena ryzyka (stopień zabezpieczeń i wewnętrzne procedury ubezpieczonego) oraz wnioskowany zakres ubezpieczenia. Można jednak z dużym uproszczeniem powiedzieć, że koszt udzielenia ochrony do wysokości miliona złotych oscyluje w granicach 8 000 – 15000 zł dla prostych ryzyk. Skomplikowane w swej strukturze i wymagające podmioty wymagają indywidualnego podejścia i odrębnej kwotacji.

Polecamy serwis: Ubezpieczenia

Źródło: INFOR

Oceń jakość naszego artykułu

Dziękujemy za Twoją ocenę!

Twoja opinia jest dla nas bardzo ważna

Powiedz nam, jak możemy poprawić artykuł.
Zaznacz określenie, które dotyczy przeczytanej treści:
Autopromocja

REKLAMA

QR Code

© Materiał chroniony prawem autorskim - wszelkie prawa zastrzeżone. Dalsze rozpowszechnianie artykułu za zgodą wydawcy INFOR PL S.A.

REKLAMA

Prawo
Zapisz się na newsletter
Zobacz przykładowy newsletter
Zapisz się
Wpisz poprawny e-mail
Renta tytoniowa – czym jest, kto może się o nią ubiegać i na jakiej podstawie prawnej?

Renta tytoniowa to pojęcie, które choć w powszechnym użyciu nie funkcjonuje, coraz częściej pojawia się w kontekście dyskusji o świadczeniach z tytułu niezdolności do pracy. Choć alkoholizm jest uznawany za jedno z najpoważniejszych uzależnień, jego konsekwencje zdrowotne nie są jedynymi powodami przyznawania rent. W artykule wyjaśniamy, czym jest renta tytoniowa, kto może się o nią ubiegać oraz na jakiej podstawie prawnej można starać się o to świadczenie.

777 zł składki zdrowotnej pracownika, 315 zł przedsiębiorcy (obaj zarabiają 10 tys. zł miesięcznie). Konstytucyjny paradoks? Czy różne kwoty składki są sprawiedliwe?

Temat składki zdrowotnej był przez kilka ostatnich lat poruszany wielokrotnie. Porównując różne poziomy wynagrodzenia (co znajdą Państwo w dalszej części artykułu) nie da się nie zauważyć, że pracownicy zatrudnieni na umowę o pracę płacą co do zasady składkę zdrowotną w wyższej wysokości niż przedsiębiorcy. W tym artykule przyjrzymy się, dlaczego tak się dzieje, czy jest to obiektywnie sprawiedliwe i czy jest to zgodne z zasadą równości wobec prawa. Bo przecież dostęp do publicznej służby zdrowia mamy taki sam. A jakość tego leczenia nie zależy od wysokości składki.

Skoro nieznajomość prawa szkodzi, to czyja to jest wina, że go nie znamy? [5 POWODÓW]

Prawo dotyka wszystkich. Tymczasem prawdziwie poznają je osoby decydujące się na studia prawnicze. Brak znajomości prawa rodzi niesprawiedliwość społeczną. Jakie są powody nieznajomości prawa? Czy możliwe są zmiany pozwalające na zrozumienie przepisów prawnych przez każdego?

Pracujący emeryt z przywilejami finansowymi: zwolnienie z PIT i wyższa emerytura. Niektórzy mają limity dorabiania

ZUS informuje, że w ciągu ostatnich dziewięciu lat liczba pracujących emerytów wzrosła o 51,7 proc. Na koniec grudnia 2015 roku w Polsce było 575,4 tys. pracujących emerytów, natomiast na koniec 2024 roku ich liczba wzrosła do 872,6 tys. Nic dziwnego. Przepisy wspierają aktywność zarobkową emerytów.

REKLAMA

Rozporządzenie DORA - co to jest i kogo dotyczy? [PRZEWODNIK]

Czego dotyczy unijne rozporządzenie DORA? Wprowadza nowe pojęcia i wymagania dotyczące cyberbezpieczeństwa w sektorze finansowym. Prezentujemy przewodnik po DORA z wyjaśnieniem trudnych pojęć dla dostawców usług ICT.

Kiedy ZUS przyznaje tzw. rentę alkoholową? Niezdolność do pracy musi być spowodowana czymś więcej niż chorobą alkoholową

W orzecznictwie lekarskim nie istnieje pojęcie tzw. renty alkoholowej. Jak podkreśla Wojciech Dąbrówka, rzecznik prasowy ZUS-u, sam fakt istnienia choroby alkoholowej nie jest wystarczający do uzyskania świadczenia rentowego z tytułu niezdolności do pracy. Istotne jest stwierdzenie, że choroba alkoholowa może spowodować dodatkowe schorzenia będące powikłaniami uzależnienia, które znacznie ograniczają zdolność do pracy. Przykładami takich powikłań mogą być marskość wątroby, przewlekłe zapalenie trzustki, uszkodzenie układu nerwowego, uszkodzenie układu krążenia, a także zaburzenia psychiczne i zaburzenia zachowania.

Plagiat w mediach – konsekwencje prawne i możliwości dochodzenia roszczeń

Plagiat jest poważnym naruszeniem zarówno zasad etyki dziennikarskiej, jak i obowiązujących przepisów prawa autorskiego. Współczesna era cyfryzacji oraz dynamiczny przepływ informacji sprzyjają przypadkom wykorzystywania cudzych treści bez odpowiedniego przypisania autorstwa. Warto przeanalizować, jakie regulacje prawne chronią twórców przed plagiatem w kontekście informacji prasowych oraz jakie działania mogą podjąć osoby poszkodowane w sytuacji, gdy ich teksty zostaną skopiowane bezprawnie.

Sejm na żywo 31 marca 2025 r.: Komisja śledcza ds. Pegasusa

Przesłuchanie Mai Rodwald, prokurator, wezwanej w celu złożenia zeznań w toczącym się postępowaniu zmierzającym do zbadania legalności, prawidłowości oraz celowości czynności operacyjno-rozpoznawczych podejmowanych m.in. z wykorzystaniem oprogramowania Pegasus przez członków Rady Ministrów, służby specjalne, Policję, organy kontroli skarbowej oraz celno-skarbowej, organy powołane do ścigania przestępstw i prokuraturę w okresie od dnia 16 listopada 2015 r. do dnia 20 listopada 2023 r.

REKLAMA

Świadczenie wspierające jednak nadal na 7 lat. Nawet jeżeli nowe wytyczne dla WZON i PZON dadzą pkt 7 i 8 oraz stałe orzeczenie

Dla osób niepełnosprawnych prawnym wydarzeniem ostatniego tygodnia było wydanie wytycznych dla WZON i PZON co do stałych orzeczeń dla osób cierpiących na jedną z przeszło 200 chorób genetycznych. Wytyczne opublikował Pełnomocnik Rządu ds. Osób Niepełnosprawnych, Łukasz Krasoń. Wytyczne generalnie są adresowane dla dzieci do 16 roku życia i ich rodziców. Po otrzymaniu orzeczenia ważnego do ukończenia 16 roku życia będzie ono miało charakter stały (do 16. roku życia). Następnie osoba niepełnosprawna wystąpi o orzeczenie "dla dorosłych" i ono także będzie miało charakter stały. Niestety (na dziś) posiadanie stałego orzeczenia o niepełnosprawności nie ma znaczenia dla świadczenia wspierającego. Świadczenie to jest przeznaczone dla osób dorosłych. Dla świadczenia wspierającego istotne jest nie orzeczenie o niepełnosprawności, a poziom potrzeby wsparcia ustalony przez WZON, a tego nowe wytyczne nie dotyczą. W dalszym ciągu nie ma planów, aby świadczenie wspierające było przyznawane dożywotnio. Są tylko takie postulaty.

Czy stopień niepełnosprawności wpływa na wysokość zachowku?

Odpowiedź na to pytanie nie jest jednoznaczna. Wyższy zachowek przysługuje bowiem osobom trwale niezdolnym do pracy. Co to oznacza?

REKLAMA