Siber sigortacınız fidye yazılımı (ransomware), veri ihlali veya dijital dolandırıcılık sonrasında masrafları ödemeyi reddediyor mu? Hangi teminatı, istisnayı veya güvenlik şartını uyguladığını sorun. Olay müdahalesi, sistemlerin onarımı, iş durması ve sorumluluk masrafları poliçenin farklı bölümlerine girebilir. Tek bir ret gerekçesi, tüm zarar kalemlerini otomatik olarak karşılamaz.
Nederlands: Lees dit artikel in het Nederlands: Cyberverzekering weigert dekking na een incident
English: Read this article in English: Cyber insurer refuses cover after an incident
Yazar: Onur Arslan, Arslan Advocaten avukatı. Kendi durumunuzla ilgili sorularınız mı var? Bizimle iletişime geçin.
Olayı bildirin ve zararın büyümesini önleyin
Poliçede öngörülen bildirim yolunu izleyin ve olayı ne zaman fark ettiğinizi kayda geçirin. İlgili log kayıtlarını, yazışmaları, sözleşmeleri ve teknik raporları saklayın. İnceleme ve onarım çalışmalarını uzmanlarla koordine edin; böylece gerekli güvenlik müdahaleleri delilleri gereksiz yere yok etmez.
Teminat konusundaki bir anlaşmazlık, olası yasal bildirim yükümlülüklerinin yerine geçmez. Kişisel veriler söz konusuysa GDPR (AVG) 33. ve 34. maddeleri uyarınca bir veri ihlali değerlendirmesi gerekebilir. Bir denetim makamına veya ilgili kişilere bildirim yapıp yapmamanız gerektiğine her yükümlülük bakımından sigortacı karar vermez.
Güvenlik şartları ve başvuruda verilen bilgiler
Sigortacı çok faktörlü kimlik doğrulama, yedeklemeler, güncellemeler, erişim yönetimi veya başvuru sırasında yapılan beyanlar hakkında soru sorabilir. Yükümlülüğün tam olarak ne olduğunu, hangi sistemler için geçerli olduğunu ve ilgili andaki durumu kontrol edin.
Güvenliğin yetersiz olduğuna dair genel bir suçlama, belirli bir poliçe şartının ihlal edildiğinin ispatıyla aynı şey değildir. Buna karşılık, sistemlerin nasıl kurulduğuna ilişkin bilgiler, teminatı inandırıcı göstermek amacıyla sonradan değiştirilmemelidir. Mevcut yapılandırma verileri ve teknik belgelerle çalışın.
Hangi masraflar sigortalıdır?
Olay müdahalesi teminatı, belirlenmiş bir hizmet sağlayıcının kullanılmasını veya önceden onay alınmasını gerektirebilir. İş durması zararı için bekleme süresi, muafiyet ve azami süre uygulanabilir. Onarım masrafları, eskimiş sistemlerin iyileştirilmesiyle otomatik olarak aynı şey değildir.
Dijital ödeme dolandırıcılığında, olayın bir siber olay mı, sosyal mühendislik mi yoksa kapsam dışı bırakılmış gönüllü bir para transferi mi olduğu konusunda anlaşmazlık çıkabilir. Hangi tanımın ve hangi modülün uygulandığını sorun. Bir veri ihlali ile bir ödeme kaybının aynı teminata girmesi gerekmez.
İncelemeyi ve ret kararını değerlendirmek
Teknik raporu ve olayı istisnaya bağlayan gerekçeyi talep edin. Erişim, fark etme, bildirim ve alınan önlemlere ilişkin bir zaman çizelgesi hazırlayın. Bağımsız bir teknik bilirkişi, olaylara ilişkin varsayımları kontrol etmenize yardımcı olabilir; poliçenin hukuki yorumu ise ayrıca ayrı bir değerlendirme gerektirir.
Hangi masrafların tartışmasız olduğunu ve bunların şimdiden ödenip ödenemeyeceğini görüşün. Aynı zararı iki kez talep etmeden, diğer poliçeler kapsamında olası teminatı da kontrol edin. Sigortaya ilişkin genel kurallar Hollanda Medeni Kanunu’nun (BW) 7. Kitabında yer alır.
Sıkça sorulan sorular
Fidye yazılımı her zaman sigorta kapsamında mıdır?
Hayır. Teminatı poliçe, genel şartlar, istisnalar ve fiilen yaşanan olay belirler.
Hemen kendi BT şirketimi devreye sokabilir miyim?
Acil önlemler gerekli olabilir. Aynı zamanda bildirim ve onay kurallarını kontrol edin ve masrafların neden gerekli olduğunu kayda geçirin.
Eksik bir güvenlik önlemi her zaman talebi düşürür mü?
Otomatik olarak düşürmez. İlgili hükmün tam içeriği, olaylar ve hukuki sonuçlar değerlendirilmelidir.
Arslan ret kararını inceleyebilir mi?
Poliçeyi ve olay raporunu değerlendirebilir, teknik ve hukuki soruları birbiriyle uyumlu hâle getirebiliriz.
Sigortaların çakışması ve sigorta danışmanının teminat hatası hakkında da okuyun.
Siber teminat reddini ve ayrı ayrı masraf kalemlerini değerlendirtin.
Bu sayfa genel bilgi niteliğindedir ve kendi durumunuza ilişkin hukuki tavsiye değildir. İçeriğinden herhangi bir hak türetilemez.
