Киберстрахование для бизнеса
- Сравниваем формулировки, а не только ценуПроверяем, покрыт ли именно ваш сценарий атаки, — до подписания договора
- Готовим анкету вместе с вашими ИТЧтобы у страховщика не было повода для спора о выплате
- С первого часа инцидента — рядомУведомления, документы и расчёт убытка ведём до выплаты
- Лицензия ЦБ РФ СБ № 4421 — проверить в реестре
- Член СРО АПСБ
- Услуги брокера, как правило, оплачивает страховщик
- 03:12Шифровальщик на файловом сервере, бухгалтерия и склад остановлены
- 03:25Звонок брокеру по памятке, фиксируем время и обстоятельства
- 04:10Уведомление страховщику — в срок по договору
- 05:00Подключена команда реагирования из списка страховщика
- День 2Восстановление из резервных копий, уведомление РКН при утечке
- День 14Расчёт убытка от простоя и счета подрядчиков переданы страховщику
- ИтогРасчёт проверен по каждой статье, выплата под контролем брокера
рост попыток атак с использованием ИИ за квартал: 1,7 млн в III квартале 2026 года
успешных целевых атак на малый и средний бизнес нарушили его работу
потери крупной компании от шифровальщиков и вайперов
Расходы компании, претензии третьих лиц и чего полис не оплатит
₽Ваши расходы
- Реагирование и расследованиефорензика, юристы, кризисные коммуникации
- Восстановление данных и системработы подрядчиков, переустановка, восстановление из копий
- Перерыв в деятельностиупущенная прибыль и постоянные расходы за время простоя, после периода ожидания; переменные расходы не возмещаются
- Кибервымогательстворасходы на реагирование и восстановление после атаки шифровальщика
- Последствия для производстваповреждение оборудования, порча сырья и готовой продукции, остановка производства из-за сбоя АСУ ТП — если это включено в договор
⚖Претензии третьих лиц
- Утечка данных клиентов и сотрудниковтребования пострадавших о возмещении вреда
- Вред контрагентамесли атака на вас ударила по их системам или данным
- Уведомление субъектов персональных данныхрассылка, колл-центр, юридическое сопровождение
- Расходы на защитуюристы и судебные расходы по претензиям и искам из-за инцидента
×Обычно не покрывается
- Инцидент, который уже произошёли обстоятельства, известные компании до заключения договора. Полис оформляют заранее
- Административные и оборотные штрафыстраховать штрафы, которые налагает государство, запрещено
- Умысел сотрудниковкак правило, исключён; у части страховщиков можно докупить
- Известное нарушение требований ИБответственный сотрудник знал о нарушении и не устранил его
- Нелицензионное ПОинциденты, связанные с использованием нелицензионных программ
- Военные действия, теракты, санкциистандартное исключение
- Плановый простой и договорные штрафыа также, у части страховщиков, сбои облаков и массовые уязвимости
Штрафы за утечку персональных данных с 30.05.2025
| Не уведомили Роскомнадзор об утечке | 1–3 млн ₽ |
| Утечка данных 1–10 тыс. субъектов | 3–5 млн ₽ |
| 10–100 тыс. субъектов | 5–10 млн ₽ |
| Более 100 тыс. субъектов | 10–15 млн ₽ |
| Утечка биометрических данных | 15–20 млн ₽ |
| Повторная утечка | 1–3% выручки, до 500 млн ₽ |
Если инцидент случился: что делаете вы и что делаем мы
Вы
- Изолируете заражённые системы по плану ИТ
- Сразу сохраняете журналы событий и переписку, не удаляете следы
- Не вступаете в переговоры с атакующими
- Звоните брокеру по памятке
Мы
- Фиксируем время, обстоятельства и затронутые системы
- Сверяем, что требует ваш договор в первые часы
- Согласуем со страховщиком подключение команды реагирования, чтобы её работу оплатил полис
Вы
- При утечке персональных данных уведомляете Роскомнадзор в течение 24 часов
- Подключаете команду реагирования, согласованную со страховщиком
Мы
- Направляем уведомление страховщику в срок по договору (часто — 24 часа)
- Готовим перечень документов под ваш договор и назначаем ответственного
- Ведём журнал всех контактов со страховщиком
Вы
- Сообщаете Роскомнадзору результаты внутреннего расследования
- Работаете с командой реагирования над восстановлением
Мы
- Помогаем собрать данные для отчёта и согласуем позицию с юристами страховщика
- Контролируем, чтобы работы подрядчиков шли в рамках покрытия
Вы
- Восстанавливаете процессы
- Даёте доступ к данным бухгалтерии о прибыли и расходах до и после инцидента
Мы
- Вместе с финансистами считаем убыток от простоя: упущенную прибыль, постоянные расходы и дополнительные расходы на сокращение простоя
- Собираем счета и акты подрядчиков
Вы
- Подписываете документы и получаете выплату
Мы
- Проверяем расчёт страховщика по каждой статье
- Оспариваем занижения и контролируем сроки выплаты
Документы для урегулирования
Перечень готовим заранее, при подготовке договора, — тогда в момент инцидента не нужно вспоминать, что и где лежит. Для производственных компаний добавляем документы по АСУ ТП и простою линий. Точный состав зависит от договора.
Инцидент и ИТ
- Хронология инцидента с временем
- Отчёт команды реагирования (форензика)
- Журналы событий систем
- Переписка с атакующими, если была
Финансы
- Расчёт упущенной прибыли и постоянных расходов с данными бухгалтерии
- Счета и акты подрядчиков
Производство
- Журналы АСУ ТП
- Акты остановки и возобновления линий
- Приказы о простое
- Акты о порче сырья и продукции
- Дефектные ведомости
Уведомления и претензии
- Уведомления в Роскомнадзор и субъектам данных
- Претензии третьих лиц, если поступили
Как мы подбираем условия
Разбираем бизнес-процессы и оргструктуру
Какие системы останавливают выручку, сколько стоит час простоя, где хранятся персональные данные, у каких подрядчиков есть доступ, кто принимает решения.
Заполняем анкету вместе с вашими ИТ и ИБ
Подтверждаем только то, что действительно есть, а спорные места описываем прямо в анкете. Неточная анкета — частая причина отказа в выплате.
Проводим тендер среди страховщиков киберрисков
Запрашиваем предложения у страховщиков, которые реально работают с этим риском, и сводим их в одну таблицу по ключевым условиям.
Договариваемся о формулировках
Вписываем ключевых подрядчиков поимённо, порядок фиксации инцидента и сценарии выплат, подбираем франшизу под бюджет.
Сопровождаем договор
Пересматриваем условия, когда меняется ИТ-ландшафт, и вовремя сообщаем страховщику об изменении риска: без этого покрытие может не сработать.
Сколько стоит киберполис
от страховой суммы в год — типичный тариф. По сложным рискам — до 3%.
средний лимит в 2026 году: вдвое больше, чем годом ранее.
в год — коробочные полисы для малого бизнеса без аудита, с типовым покрытием.
Минимум работы вашей ИТ-команде
Что спросит страховщик
- ИТ-ландшафт: рабочие места и серверы, облака, критичные системы, подрядчики с доступом
- Меры защиты: многофакторная аутентификация, резервные копии, EDR, обновления, обучение сотрудников
- Инциденты за последние 3 года и как их закрыли
- Для крупных компаний — аудит, пентест или внешнее сканирование
Что берём на себя
- Заполняем анкету вместе с вами и подтверждаем только то, что действительно есть
- Согласуем аудит с ИБ-партнёрами страховщиков
- Отвечаем на вопросы андеррайтеров и ведём переговоры
- Разбираем бизнес-процессы и оргструктуру: какие системы останавливают выручку, кто принимает решения при атаке, — готовим памятку ролей
- Сверяем ваш план реагирования с условиями полиса
Проверьте готовность за 2 минуты
Эти меры страховщики чаще всего проверяют при андеррайтинге. Отметьте, что у вас уже есть.
Один полис на группу компаний или сеть
Холдинг и группа юрлиц
Единый договор на управляющую компанию и дочерние общества — с общим лимитом или лимитами по компаниям.
Франчайзинговая сеть
Управляющая компания и франчайзи в одной программе: общие требования к защите и единый порядок действий при инциденте.
Зарубежные юрлица и активы
Если часть бизнеса работает за рубежом, подберём решение под территорию — в рамках возможностей страховщиков.
Одно окно для всей группы. Мы ведём коммуникацию со страховщиком за все компании и при инциденте выстраиваем порядок действий — кто и что делает в каждой из них.
Обсудить программу для группыАтак больше, и готовятся они быстрее
атак на малый и средний бизнес начинаются с фишинга и социальной инженерии (61% — на крупные компании)
выявленных и предотвращённых киберинцидентов в российских компаниях: I квартал 2026 года к I кварталу 2025-го
опрошенных компаний имеют полис киберстрахования, ещё 22% готовы его рассмотреть
Атака на крупную сеть доставки еды, сентябрь 2026
- 27–28 сентябряКомпания сообщила о кибератаке: доступ злоумышленникам заблокирован, идёт внутренняя проверка, Роскомнадзор уведомлён.
- Что могло утечьИмена, адреса, email, телефоны, даты рождения и состав заказов части клиентов. Платёжные данные, по словам компании, не хранятся.
- 19 октябряМВД: при атаке использовался ИИ, подготовка взлома заняла несколько часов вместо недель. Задержан подозреваемый.
Что в подобном инциденте обычно покрывает киберполис
| Убыток от простоя сайта, приложения или ресторанов — основной убыток: упущенная прибыль и постоянные расходы | покрывается |
| Расследование: форензика, поиск точки входа, юристы | покрывается |
| Уведомление клиентов и горячая линия для них | покрывается |
| Претензии и иски клиентов из-за утечки | покрывается |
| Кризисные коммуникации и PR | покрывается |
| Административный штраф за утечку персональных данных | не покрывается |
Кому полис нужен в первую очередь
Промышленность
Остановка линий из-за шифрования или сбоя АСУ ТП, повреждение оборудования, порча сырья и продукции, срыв сроков поставок.
Транспорт и логистика
Недоступны системы складов и диспетчеризации, клиенты и партнёры остаются без данных о грузах.
Ритейл, доставка, HoReCa
Большие базы клиентов, онлайн-заказы и программы лояльности — утечка бьёт по выручке и репутации.
ИТ и телеком
Ответственность перед клиентами, чьи системы и данные вы обслуживаете.
Финансы и услуги
Хищение средств через социальную инженерию, утечки клиентских данных.
Малый и средний бизнес
Нет своей службы ИБ, а одна атака может остановить компанию на дни. Есть коробочные решения с простым оформлением.
Оплатит ли полис штраф Роскомнадзора за утечку?
Нет. Страховать штрафы, которые налагает государство, запрещено. Полис оплачивает юристов, расследование, уведомление субъектов данных и претензии пострадавших.
Покрывает ли полис атаку шифровальщика?
Да: расследование, восстановление данных и систем, а при соответствующем покрытии — убыток от простоя. Условия кибервымогательства у страховщиков различаются, их мы сравниваем при подборе.
Что если атака пришла через подрядчика?
Это зависит от договора. Ключевых подрядчиков можно указать в полисе поимённо, и тогда вопрос, покрыт ли такой сценарий, снимается заранее.
Нужен ли аудит ИБ, чтобы застраховаться?
Малому и среднему бизнесу обычно достаточно анкеты. Крупным компаниям страховщик может предложить аудит, пентест или внешнее сканирование.
Что будет, если в анкете ошибка?
Неверные сведения в анкете — повод для спора о выплате. Поэтому мы заполняем анкету вместе с вашими ИТ и ИБ и подтверждаем только то, что действительно есть.
Можно ли застраховаться, если атака уже произошла?
Застраховаться можно, но инцидент, который уже произошёл, и обстоятельства, известные компании до заключения договора, полис не покрывает. Поэтому полис оформляют заранее.
Сколько времени занимает оформление?
Коробочный полис для малого бизнеса — от одного рабочего дня. Индивидуальный договор — после анкеты, андеррайтинга и согласования условий, срок зависит от размера компании.
Чем киберполис отличается от страхования имущества и ответственности?
Классические полисы покрывают материальный ущерб и общую ответственность. Киберполис — убытки от атак на данные и ИТ-системы: восстановление, простой, утечки и претензии из-за них.
Можно ли одним полисом застраховать группу компаний или сеть?
Да. Собираем единую программу: один договор на управляющую компанию и дочерние общества — с общим лимитом или лимитами по компаниям. Франчайзинговую сеть можно включить в одну программу с управляющей компанией.
Сколько стоят услуги брокера?
Как правило, вознаграждение брокеру выплачивает страховщик, и стоимость полиса для вас при этом не выше, чем при покупке напрямую.
Покажем, какие условия реально получить вашей компании
- Оценим, какие сценарии атак для вас самые дорогие
- Подскажем, что закрыть до запроса страховщикам
- Соберём предложения и сравним их по условиям