网络责任政策涵盖了什么?

与许多企业一样,贵公司可能会使用,存储,发送或接收电子数据 。 这些数据可能包含属于您业务的信息,例如销售预测和税收记录。 它也可能包含属于其他人的数据,例如客户, 员工和供应商。 其他人的数据示例是客户支付记录和员工的社会安全号码。

如果您公司的计算机系统上存储的电子数据丢失,被盗或受损,恢复它的成本可能很高。

此外,贵公司可能会对数据被盗的第三方承担赔偿责任。 如果您的州要求您通知受数据泄露影响的公司,您的公司也可能会承担通知费用。 您可以通过购买网络责任政策来保护您的企业免受与数据泄露相关的成本。

什么是网络责任保险?

网络责任保险涵盖数据泄露和其他网络事件造成的财务损失。 许多政策包括第一方和第三方覆盖范围。 第一方覆盖率适用于贵公司直接遭受的损失。 一个例子就是由黑客引起的公司电子数据文件的损坏。 第三方覆盖范围适用于由于您的行为或未采取行动而受伤的人对您公司的索赔。 例如,客户在他的个人数据被从您的计算机系统中窃取并在线发布后,将因您的疏忽而起诉你。

尽管网络责任政策各不相同,但许多政策提供了类似的覆盖范围。 下面列出了最常见的覆盖率。

第一方保护

网络责任政策通常包括各种财产和犯罪的覆盖范围。 他们还支付某些费用,如通知费用。

第一方保险通常需要扣除

电子数据的丢失或损坏

许多政策涵盖了由于电子数据的损坏,盗窃,中断或损坏所造成的损失。 它们还涉及您的计算机系统上存储的属于他人的数据的损坏或被盗。 对于被覆盖的损失,它必须是由诸如黑客攻击,病毒或拒绝服务攻击等危险造成的。 该政策通常涵盖恢复或恢复丢失数据的成本。 它也可能包含您聘请的外部专家或顾问的成本,以保存或重建您的数据。

收入损失和/或额外费用

许多保单包括您因失去保险而造成的收入损失和额外费用,以避免或尽量减少您的业务关闭。 所涵盖的危险可能与电子数据损害所涵盖的危险相同。

根据网络责任政策提供的收入损失额外费用承保范围与您商业物业政策规定的不同。 网络政策涵盖因计算机系统因受到危险而中断导致的收入损失和额外费用。 物业政策涵盖由于受保财产的物理损坏而导致业务运营中断而导致的收入损失和额外费用,其中不包括电子数据。

网络勒索损失

当黑客或网络窃贼闯入您的计算机系统并威胁实施恶意行为时,适用网络勒索范围。 例如,黑客可能会威胁到损坏您的数据,引入病毒,或者关闭您的计算机系统,除非您向他或她支付一笔钱。 除非您支付所要求的金额,否则行为人还可能使您的计算机系统遭受拒绝服务攻击或威胁泄露机密数据。 勒索赔偿通常适用于您(伴随着保险人的同意)发生的费用,以应对勒索需求以及您向敲诈勒索者支付的费用。

通知成本

政策可能会涵盖按照政府法规或法规通知受数据泄露影响的各方的成本。 他们还可能包括聘请律师的费用,以评估贵公司在适用法律和法规下的义务。

有些政策涵盖为受到违规影响的人提供信贷监控服务的成本。 有些还涵盖了建立和运营呼叫中心的成本。

损害您的声誉

数据泄露会严重损害您公司的声誉。 因此,一些政策涵盖了您在市场营销和公共关系方面的成本,以保护公司在数据泄露后的声誉。 这种报道可能被称为危机管理。

第三方责任范围

大多数网络政策包括多种责任保险。 这些保险范围适用于因所承保的索赔造成的损害或赔偿。 他们还会承担捍卫这些索赔的费用。 请注意,防御费用可能会降低保险的限额。 几乎所有的网络责任政策都是索赔制定的 。 某些第三方覆盖率可能会受到保留

网络安全责任

网络安全责任保险涵盖由于数据泄露或其他人无法访问您计算机系统上的数据而对您提起的诉讼。 如果数据泄露或无法访问您的系统是由于黑客或流氓员工遭受拒绝服务攻击,病毒,恶意软件或未经授权的访问和/或使用您的系统,则可能适用范围。 政策可能涉及指控您未能充分保护属于客户,客户,员工或其他方的数据的诉讼。

网络隐私责任

网络隐私责任保险涵盖基于您未能妥善保护计算机系统上存储的敏感数据的指控提起的诉讼。 这些数据可能属于客户,客户和其他方。 某些政策涵盖了因释放属于您员工的私人数据(如社会安全号码)而产生的责任。

电子媒体责任

电子媒体责任保险涵盖对诽谤,诽谤,诽谤 ,侵犯版权,侵犯隐私或域名侵权等行为的诉讼。 一般来说,这些行为只有在您在互联网上发布电子数据后才会涵盖。

错误和遗漏责任

一些网络责任政策包括由被保险人提供的专业服务引起的错误或遗漏 。 例如,软件开发商购买的政策涵盖了由于编码错误以及公司软件服务产生的其他错误或遗漏而导致的索赔。 同样,建筑师购买的政策涵盖声称设计缺陷,错误图纸和其他错误的声明。

其他Coverages

根据网络责任政策可能提供的其他覆盖范围包括各种犯罪覆盖率,例如计算机欺诈,资金转移欺诈和网络恐怖主义 (为政治目的而实施的暴力行为)。 一些保险公司已经制定了适合特定行业的网络责任政策。 例如,可以为医疗保健行业的企业设计一项政策,而另一项政策则针对金融机构。