साइबर दायित्व बीमा - डेटा उल्लंघनों के लिए कवरेज

क्या आपकी फर्म इलेक्ट्रॉनिक डेटा का उपयोग करता है? अगर जवाब हाँ है, तो आपको साइबर दायित्व बीमा की आवश्यकता हो सकती है? साइबर-दायित्व नीति साइबर-हमलों, वायरस और अन्य खतरों के कारण होने वाले डेटा हानि के विरुद्ध आपके व्यवसाय की रक्षा करती है। इसमें आपकी कंपनी के खिलाफ मुकदमा भी शामिल हैं, जो डेटा उल्लंघनों से उत्पन्न होता है या आपकी किसी अन्य व्यक्ति की संवेदनशील जानकारी की सुरक्षा में विफल रहता है।

इसे कौन चाहिए?

साइबर दायित्व कवरेज किसी भी कंपनी को लाभ पहुंचा सकती है जो अपने आपरेशनों को संचालित करने के लिए इलेक्ट्रॉनिक उपकरण का उपयोग करती है।

यदि आप निम्न में से कोई भी कार्य करते हैं तो आपको इस कवरेज की आवश्यकता हो सकती है:

• ईमेल, टेक्स्ट संदेश या सोशल मीडिया के माध्यम से ग्राहकों के साथ संवाद करना
• इलेक्ट्रॉनिक रूप से दस्तावेज भेजें या प्राप्त करें
• इलेक्ट्रॉनिक मीडिया के माध्यम से अपनी कंपनी का विज्ञापन करें, जैसे कि एक वेबसाइट या सोशल मीडिया
• कंप्यूटर नेटवर्क पर अपनी कंपनी के डेटा को स्टोर करें डेटा के उदाहरणों में बिक्री के अनुमान, लेखा रिकॉर्ड, कर दस्तावेज़ और व्यापार रहस्य शामिल हैं
• कंप्यूटर नेटवर्क पर दूसरों के लिए डेटा स्टोर करें (जैसे कर्मचारी या ग्राहक) उदाहरणों में ग्राहक के नाम और पते, ग्राहक के क्रेडिट कार्ड नंबर, और कर्मचारियों की जन्म तिथि और सामाजिक सुरक्षा संख्या शामिल हैं।
• कंपनी की वेबसाइट के माध्यम से उत्पादों या सेवाओं को बेचना

ये गतिविधियां आपकी कंपनी को अधिक कुशलता से संचालित करने की अनुमति दे सकती हैं, लेकिन वे जोखिम पैदा कर सकते हैं। आपके कंप्यूटर सिस्टम पर आपके द्वारा संग्रहीत डेटा का उल्लंघन किया जा सकता है, जिसके परिणामस्वरूप आपकी फर्म के खिलाफ मुकदमा हो सकते हैं। वायरस, हैकर हमले या अन्य कारणों से डेटा भी क्षतिग्रस्त हो सकता है।

डेटा को पुनर्स्थापित या मरम्मत करना बहुत महंगा हो सकता है

सीएलएल नीति द्वारा बीमा कवर नहीं किया गया है

साइबर दायित्व बीमा डेटा उल्लंघनों और सेवा हमलों की अस्वीकृति जैसी घटनाओं से जुड़ी मुकदमों को कवर करता है इस तरह के मुकदमों को एक मानक वाणिज्यिक सामान्य देयता (सीजीएल) नीति से कवर नहीं किया गया है।

एक बात के लिए, इलेक्ट्रॉनिक डेटा को नुकसान सीजीएल नीति के तहत संपत्ति के नुकसान के रूप में योग्य नहीं है।

ऐसा इसलिए है क्योंकि इलेक्ट्रॉनिक डेटा को मूर्त संपत्ति नहीं माना जाता है दूसरे, सबसे सीजीएल नीतियों में एक विशिष्ट इलेक्ट्रॉनिक डाटा बहिष्करण होता है। यह अपवर्जन डेटा के उपयोग की हानि, क्षति, भ्रष्टाचार या अक्षमता के आधार पर दावों के लिए कवरेज को समाप्त करता है।

उदाहरण के लिए, मान लें कि आपकी कंपनी बहीखाता सेवाएं प्रदान करती है एक वायरस आपके कंप्यूटर नेटवर्क पर हमला करता है और ग्राहक के डेटा को नुकसान पहुंचाता है। ग्राहक एक अभिलेख प्राप्त करने में असमर्थ है जिसे उन्हें ऋण प्राप्त करने की आवश्यकता है। वह आपको अपने डेटा के नुकसान के लिए मुकदमा करता है सूट आपके सीजीएल नीति द्वारा कवर नहीं किया जाएगा। आपके ग्राहक के डेटा की क्षति संपत्ति क्षति के रूप में योग्य नहीं है।

साइबर दायित्व नीतियां

साइबर देयता नीति सुरक्षा और गोपनीयता उल्लंघनों के परिणामस्वरूप ग्राहकों और अन्य दलों द्वारा दायर मुकदमों के खिलाफ व्यवसायों की रक्षा करती हैनीतियां एक विमाकर्ता से लेकर अगले तक व्यापक रूप से भिन्न होती हैं। कुछ कवर दावों या बदनामी, गोपनीयता के आक्रमण, या बौद्धिक संपदा अधिकारों का उल्लंघन (जैसे कॉपीराइट) का आरोप लगाते हैं। वस्तुतः सभी साइबर दायित्व नीतियां दावा-आधार पर लागू होती हैं।

तीसरे पक्ष के उत्तरदायित्व के अतिरिक्त, अधिकांश साइबर नीतियां विभिन्न प्रथम-पक्षीय व्यय को कवर करती हैं। यहां कुछ उदाहरण दिए गए हैं:

• व्यावसायिक आय और अतिरिक्त व्यय हैकर हमले, वायरस या अन्य बीमाधारक संकट के कारण आपके कंप्यूटर सिस्टम को पूर्ण या आंशिक रूप से बंद करने के कारण आप जो आय खो देते हैं और खर्च करते हैं। ऐसे नुकसान को व्यापारिक आय और अतिरिक्त व्यय बीमा के तहत कवर नहीं किया जाता है जो कि वाणिज्यिक संपत्ति नीति के तहत उपलब्ध है।
• डेटा का नुकसान वायरस, हैकर हमले या अन्य कारणों के कारण खो जाने या क्षतिग्रस्त होने वाले डेटा को पुनर्स्थापित या पुनर्निर्माण करने की लागत को कवर करता है
• संबद्ध लागतें डेटा उल्लंघनों के कारण आपके द्वारा खर्च की गई लागतें । उदाहरणों से कानून द्वारा आवश्यक प्रभावित ग्राहकों को सूचित करने और प्रभावित ग्राहकों को क्रेडिट मॉनिटरिंग प्रदान करने की लागत होती है।
• साइबर उत्पीड़न एक खंडहर के खतरे से जुड़े लागत को शामिल करता है, जिसमें रैनैमवेयर भी शामिल है उदाहरण के लिए, एक extortionist आपके कंप्यूटर सिस्टम ransomware स्थापित करता है। जबरन वसूली अपने डेटा को जारी करने के लिए मना कर देता है जब तक कि आप उसे या उसके बराबर का भुगतान न करें।
• संकट प्रबंधन सार्वजनिक संबंध, कानूनी और कंप्यूटर फोरेंसिक सलाहकारों को भर्ती करने की लागत को शामिल करता है

कुछ बीमा कंपनियों ने कुछ प्रकार के व्यवसायों जैसे तकनीकी कंपनियों या स्वास्थ्य देखभाल संगठनों के लिए विशेष साइबर दायित्व नीतियां विकसित की हैं

कई बीमाकर्ता "ला कार्टे" के आधार पर कवरेज पेश करते हैं ताकि ग्राहकों को केवल उन लोगों को खरीदने की जरूरत हो जो वे चाहते हैं

कवरेज कैसे प्राप्त करें

आपका एजेंट या दलाल आपकी ओर से एक बीमाकर्ता को एक आवेदन सबमिट करके साइबर दायित्व बीमा प्राप्त करने में मदद कर सकता है जो कवरेज प्रदान करता है। यह आवेदन आपकी फर्म के कंप्यूटर सिस्टम और इसकी सुरक्षा के बारे में विस्तृत प्रश्न पूछने की संभावना है। यहां सामान्यत: सूचना बीमाकर्ताओं का प्रकार है:

• फायरवाल क्या आपके सिस्टम में फ़ायरवॉल है?
• वायरस स्कैन क्या आप वायरस के लिए ईमेल, डाउनलोड किए गए डेटा या पोर्टेबल डिवाइसेस स्कैन करते हैं?
• जिम्मेदार व्यक्ति नेटवर्क सुरक्षा के लिए कौन जिम्मेदार है?
• सुरक्षा नीति क्या आपके पास लिखित सुरक्षा नीति है?
• सुरक्षा सॉफ्टवेयर क्या आपका सिस्टम एंटी-वायरस सॉफ़्टवेयर द्वारा सुरक्षित है? क्या आप घुसपैठ का पता लगाने सॉफ्टवेयर का उपयोग करते हैं? क्या आप नियमित रूप से अपने सॉफ़्टवेयर को अपडेट करते हैं?
• रिमोट एक्सेस क्या कर्मचारी, ग्राहक या अन्य लोग आपके सिस्टम को दूरस्थ रूप से उपयोग करते हैं? यदि हां, तो क्या सिस्टम उपयोगकर्ताओं को प्रमाणित करने के लिए है?
• संवेदनशील डेटा आप किस प्रकार के संवेदनशील डेटा (सोशल सिक्योरिटी नंबर, क्रेडिट कार्ड की जानकारी आदि) अपने कंप्यूटर सिस्टम पर स्टोर करते हैं? क्या डेटा एन्क्रिप्ट किया गया है?
• एक्सेस करें आप संवेदनशील डेटा तक पहुंच कैसे नियंत्रित कर सकते हैं?
• डेटा नियंत्रण परीक्षण क्या आप समय-समय पर अपने डेटा नियंत्रण उपायों का परीक्षण करते हैं?
• डेटा बैकअप और संग्रहण क्या आप अपना डेटा दैनिक बैक अप करते हैं?बैकअप कहाँ संग्रहीत हैं?
• आउटसोर्सिंग क्या आप किसी भी कंप्यूटर फ़ंक्शन (जैसे डेटा संग्रहण) को आउटसोर्स करते हैं?
• रिकवरी क्या आपके पास एक लिखित आपदा वसूली योजना है जो आप कंप्यूटर-संबंधित घटना की स्थिति में पालन करेंगे?

यदि आप साइबर दायित्व कवरेज खरीदने में रुचि रखते हैं, तो अपने एजेंट या दलाल से संपर्क करें।

मरियान बोनेर द्वारा लिखित लेख