Всероссийский союз страховщиков (ВСС) по итогам серии совещаний с регуляторами сформулировал позицию, в которой предложил реализовать в течение года пилотный проект в сфере имущественного страхования киберрисков с участием компаний, представляющих разные сектора финансового рынка, сообщает «Интерфакс».

Как отмечает агентство, «соответствующее письмо было направлено в Минфин». «К участию в предлагаемом пилотном проекте по защите от киберрисков ВСС считает целесообразным привлечь не только самих страховщиков, но также банки, пенсионные фонды, брокеров, кредитные кооперативы, профессиональных участников рынка ценных бумаг, управляющие компании, общества взаимного страхования, ломбарды, операторов цифровых и финансовых платформ, которыми осуществляется выпуск финансовых активов», – говорит источник.

Предполагается, что пилот будет направлен на защиту имущественных рисков критической инфраструктуры страхователей, позволит минимизировать ущерб кибератак, протестировать работу контур информзащиты, уточнить подходы к определению страховых сумм по этой программе, проработать систему взаимодействия с сервисными партнерами. «Все это впоследствии позволит выйти на создание масштабной концепции вмененного страхования киберрисков в РФ», – полагает собеседник агентства.

По его словам, в письме ВСС в Минфин РФ говорится, «что страховщики не видят барьеров на пути реализации проекта вмененного страхования киберрисков». ВСС предлагает проведение эксперимента «для поднадзорных ЦБ организаций» из различных секторов рынка. Результаты проекта позволят «получить предварительные результаты о влиянии рисков на работу страхователей, оценить эффективность реагирования на кибератак».

Цель проекта – «отработать механизм страхования как инструмента восстановления работоспособности пострадавшей компании и возмещения ее прямых финансовых потерь в результате атаки», отмечается в письме. Срок предложенного пилота – один год.

Защита будет распространяться на риски гибели, уничтожения или повреждения имущества страхователя, составляющей объект критическо важной информационной инфраструктуры, информационных или финансовых активов в связи с кибератакками, процитировал письмо ВСС собеседник агентства.

К рискам по полису киберстрахования также относится появление у страхователя непредвиденных расходов на внутренние расследования, на техническую экспертизу, на реагирование с целью установления самого факта кибератаки и причины атаки. Полис рассчитан на возможность уменьшения последствий атаки, привлечение экспертов в области информбезопасности, организацию колл-центра для клиентов страхователя, уведомление заинтересованных лиц и регулятора, а также финансирование юридических и и судебных расходов при необходимости.

Страховой случай по такому полису – прямой или косвенный ущерб от кибератаки, повреждение, утрата информсистем, ресурсов, оборудования, финансовых активов в электронном виде в результате кибератаки.Страховщики предложили обеспечить возможность отнесения на себестоимость расходов на оформление полиса киберзащиты.

Косвенным результатом пилотного проекта в ВСС считают выявление потребности в применении более безопасных информтехнологий, следует из письма союза. Кроме того, самим страховщикам предстоит решить методологическую задачу по гармонизации подходов в российском киберстраховании с международным законодательством в этой сфере с точки зрения перестрахования такого рода рисков.

https://t.me/insunion/2456