La risposta breve
Verificate separatamente perizia, ripristino, interruzione dell'attività, responsabilità verso terzi e gestione della crisi. La polizza stabilisce condizioni, franchigie, periodo d'attesa, sottolimiti e fornitori ammessi. In caso d'incidente, contattate rapidamente il gruppo di risposta e l'assicuratore; la notifica all'assicurazione non sostituisce le segnalazioni previste dalla normativa di cui occorre verificare l'obbligo.
1. Collegare ogni voce a una clausola
Preparate un elenco dei possibili costi con le persone che conoscono l'attività: intervento specialistico, ripristino, continuità operativa, pretese di terzi e comunicazione di crisi. Per ogni voce, individuate la clausola, il limite e le condizioni che fanno scattare la copertura. Una denominazione commerciale cyber non dimostra che tutte queste spese siano assunte.
La presentazione della Mobiliare è un esempio di prodotto, non una norma né una raccomandazione. Non applicatene le condizioni alla vostra polizza. La questione di un riscatto richiede un esame distinto del contratto e del quadro applicabile; non si deve mai promettere che sia automaticamente coperto.
2. Predisporre i contatti prima dell'incidente
Individuate il fornitore informatico, il responsabile interno, il servizio di assistenza dell'assicuratore e la persona autorizzata ad approvare le spese. Verificate se sono richiesti fornitori autorizzati o un accordo preventivo. Mantenete questi recapiti disponibili attraverso un'organizzazione che non dipenda unicamente dal sistema colpito.
Esaminate la franchigia, il periodo d'attesa e i sottolimiti per ogni copertura utile. Confrontateli con le vostre possibilità di continuità operativa: quali operazioni possono essere mantenute e chi decide di operare in modalità limitata? Fatevi confermare i punti contrattuali ancora aperti senza confondere questo lavoro con un audit tecnico di sicurezza.
3. Organizzare la risposta e conservare le tracce
In caso d'incidente, attivate rapidamente gli specialisti della risposta e l'assicuratore secondo la procedura prevista. L'impresa designa una persona di contatto per coordinare le informazioni, le decisioni e i costi. Le operazioni tecniche e la conservazione delle tracce vengono svolte con gli specialisti, senza improvvisare interventi rischiosi.
Tenete una cronologia dei fatti noti, delle decisioni e delle spese. Distinguete le ipotesi dai riscontri confermati. Chiedete come ottenere l'accordo sugli interventi e conservarne i giustificativi. Questa organizzazione agevola l'esame da parte dell'assicurazione senza ritardare le decisioni necessarie per la sicurezza delle persone e dell'attività.
4. Distinguere assicurazione e notifiche
La segnalazione all'UFCS riguarda in particolare le infrastrutture critiche soggette all'obbligo applicabile. La notifica all'IFPDT risponde alle condizioni dell'articolo 24 LPD, in particolare al rischio elevato legato a una violazione della sicurezza dei dati personali. Nessun obbligo di ventiquattro ore deve essere presentato come universale per tutte le PMI.
Fate esaminare rapidamente questi obblighi con i responsabili competenti, insieme agli altri obblighi eventualmente applicabili all'impresa. La notifica all'assicuratore è una procedura separata. Annotate chi valuta, chi trasmette e quali informazioni sono confermate; coordinate anche gli impegni di comunicazione verso clienti e partner.
Domande frequenti
Il ripristino e l'interruzione dell'attività rientrano nella stessa copertura?
Non necessariamente. Verificate ogni voce, le relative condizioni e i limiti nella polizza. L'intervento tecnico non dimostra da solo l'esistenza di una copertura per la perdita d'esercizio.
La notifica all'assicuratore è sufficiente per le autorità?
No. Le procedure presso l'UFCS o l'IFPDT hanno condizioni proprie. Fate esaminare gli obblighi applicabili separatamente dalla notifica all'assicurazione.
Si può incaricare immediatamente qualsiasi fornitore?
Attivate la risposta necessaria, verificando al contempo rapidamente la procedura prevista dalla polizza e gli accordi o i fornitori ammessi. Coordinatevi con l'assicuratore e conservate le decisioni e i giustificativi.