Cyberförsäkring för små och medelstora företag
En cyberskada kan snabbt sätta verksamheten ur spel. Därför är det avgörande för en cyberförsäkring vad som täcks, hur snabbt du får hjälp och på vilka villkor försäkringen är uppbyggd. I vår grupplösning väljer du själv försäkringsbeloppet mellan 250 000 euro och 5 miljoner euro. Försäkringen gäller över hela världen.
Varför har den här cyberförsäkringen ett bredare skydd än vanligt?
Säkerhetsnivån i våra grupplösningar bygger på vår förhandlingsstyrka. Vi genomför årligen upphandlingar av försäkringar för över 4 000 organisationer, vilket ger oss en köpkraft som ett enskilt företag vanligtvis inte har.
Tack vare detta kan vi förhandla fram villkor och tjänster för grupplösningen på en nivå som ett företag i denna storleksordning skulle ha svårt att uppnå på egen hand. Skyddsnivån är delvis till och med mer omfattande än i de cyberförsäkringar som Finlands största börsnoterade företag har.
Lösningen är tillgänglig för Söderberg & Partners kunder inom försäkringsförvaltning.
Vem passar en grupplösning för cyberförsäkring för?
Grupplösningen är avsedd för företag med en omsättning på högst 100 miljoner euro och vars riskprofil passar den förhandlade lösningen.
En cyberförsäkring är särskilt aktuell om ditt företag:
- hanterar kund- eller personuppgifter
- använder molntjänster eller outsourcade IT-lösningar
- erbjuder webbtjänster, webbutik eller andra digitala tjänster
- är beroende av system i sin dagliga verksamhet
Lösningen är tillgänglig för Söderberg & Partners förvaltningskunder. På så sätt kan vi utvärdera cyberförsäkringen som en del av ditt företags övriga försäkringsskydd och se till att det inte finns onödiga luckor eller överlappningar i helheten.
Om vi ännu inte sköter dina försäkringar, läs mer om försäkringsförvaltning. Samtidigt ser du vad mer som är värt att utveckla i ditt försäkringsskydd.
Vad täcker cyberförsäkringen?
Cyberförsäkringen ersätter, i enlighet med försäkringsvillkoren, ekonomiska skador och kostnader som kan uppstå till exempel på grund av informationssäkerhetsöverträdelser, systemfel eller avbrott i verksamheten.
I grundskyddet ingår:
- ansvar för dataintrång och dataintegritetsöverträdelser samt systemfel
- verksamhetsavbrott, även i situationer som beror på IT-leverantören
- beroenderisker
- kostnader för hantering av cyberkriser och cyberintrång
- kostnader som uppstår till följd av myndighetskrav
Skyddet täcker även kostnader för återställning efter skada och återupptagande av verksamheten utan att någon separat tilläggsförsäkring behöver tecknas.
Utöver detta är det i vissa fall möjligt att utöka skyddet ytterligare. Vi går igenom nödvändiga utökningar i offertfasen.
Försäkringen gäller över hela världen. Om ditt företag är verksamt internationellt, säljer utomlands eller använder utländska systemleverantörer, slutar inte försäkringsskyddet i princip vid Finlands gräns. Dessutom ingår koncernens officiella utländska dotterbolag i försäkringsskyddet.
Ersättningsperioden för avbrottsförsäkringen är 365 dagar. Skyddet är särskilt utformat för situationer där det tar månader för verksamheten att återhämta sig.
Ersättningen fastställs alltid enligt försäkringsvillkoren.
Vad händer om man råkar ut för en cyberskada?
Vid en cyberolycka är de första timmarna avgörande. Därför ingår en störningshjälptjänst som är tillgänglig dygnet runt i försäkringen, liksom tillgång till experthjälp från specialister på cyberolyckor.
- Chubbs krisjour är tillgänglig dygnet runt, alla dagar på året. Du får snabbt kontakt med en expert och hanteringen av krissituationen inleds inom cirka 15 minuter.
- Vid en skada har du tillgång till experter inom IT-forensik, juridik, kommunikation, dataskydd och skadeberekning efter behov.
- Det finns ett särskilt försäkringsbelopp för utredning av skadan.
- Användningen av experthjälp drar alltså inte på det försäkringsbelopp som du har valt för exempelvis ersättning för driftsavbrott.
- Vi sköter ersättningsprocessen åt dig och ser till att de ersättningar som du har rätt till enligt försäkringsvillkoren utbetalas.
Vilka riskhanteringstjänster ingår i cyberförsäkringen?
Cyberförsäkringen ger inte bara värde när en skada inträffar. I försäkringspremien ingår tjänster som syftar till att i förväg minska sannolikheten för en cyberskada.
- Kartläggning av angreppsyta
Du får insyn i de system och tjänster i ditt företags nätverk som är synliga på internet och som kan vara inom räckhåll för en angripare. - Kontinuerlig hantering av sårbarheter
Du får information om kritiska sårbarheter som upptäckts i ditt företags miljö. - Cybersäkerhetsutbildning för personalen
Personalen lär sig att känna igen bedrägliga meddelanden och de vanligaste metoderna för cyberattacker. - Simuleringar av nätfiske
Med hjälp av simuleringar kan man i praktiken testa hur väl personalen känner igen försök till nätfiske. - Lösenordshanteringstjänst
Tjänsten hjälper till att minska risken som är förknippad med svaga eller återanvända lösenord. - Hantering av incidenter
Du får experthjälp när du misstänker en cyberincident eller ett dataintrång. Tjänsterna ingår i försäkringspremien och debiteras inte separat.
Du har dessutom tillgång till en rådgivare som är specialiserad på cyberrisker, tillsammans med vilken du kan utvärdera vilka åtgärder som är viktigast för just ditt företag.
Hur stort försäkringsbelopp behöver ett företag i sin cyberförsäkring?
Du kan välja ett försäkringsbelopp på 250 000, 500 000, 1 miljon, 2 miljoner, 3 miljoner eller 5 miljoner euro.
Försäkringsbeloppet är inte direkt kopplat till ditt företags omsättning, utan det rätta försäkringsbeloppet beror framför allt på hur stor ekonomisk inverkan en cyberhändelse skulle kunna ha på ditt företag.
Vid bedömningen bör du åtminstone fundera över följande frågor:
- Hur snabbt skulle verksamheten avbrytas om centrala system inte fungerade?
- Vad skulle en enda dag med driftstopp kosta företaget?
- Hur mycket och vilken typ av kund-, person- eller annan känslig information hanterar företaget?
Utöver dessa uppgifter kan risken preciseras med hjälp av Chubbs eget Chubb Cyber Index, som hjälper till att kartlägga nivån på företagets cyberrisker.
När helhetsbilden är klar ger vi våra rekommendationer om ett lämpligt försäkringsbelopp och motiverar detta. Det är dock du som fattar det slutgiltiga beslutet om försäkringsbeloppet.
Det är enkelt att få en cyberförsäkring
Det är så enkelt som möjligt att få en cyberförsäkring. Till att börja med behöver vi bara grundläggande uppgifter om ditt företag.
1. Ange grundläggande uppgifter om ditt företag
Vi behöver till exempel företagets namn, omsättning, bransch och webbadress.
2. Vi bedömer risken och meddelar priset
Vi bedömer ditt företags risk utifrån den information som finns tillgänglig. Vid behov ber vi om några kompletterande uppgifter.
Du får priset för olika försäkringsbelopp samt våra rekommendationer om vilken nivå som är lämplig för ditt företag.
3. Du väljer försäkringsbelopp
Du bestämmer själv vilket försäkringsbelopp du vill teckna. När valet är gjort ser vi till att försäkringen träder i kraft.
En offertförfrågan innebär ingen förpliktelse att teckna försäkringen.
Vanliga frågor om cyberförsäkring
En cyberförsäkring ersätter, i enlighet med försäkringsvillkoren, till exempel kostnader som uppstår till följd av informationssäkerhets- och integritetsöverträdelser, systemfel, avbrott i verksamheten samt utredning av cyberskador. Det exakta försäkringsskyddet fastställs alltid enligt försäkringsvillkoren.
Vanliga företagsförsäkringar täcker vanligtvis inte alla ekonomiska konsekvenser av cyberbrott. Om du inte vet vad ditt nuvarande försäkringsskydd omfattar kan vi gå igenom det hela tillsammans med dig.
Nej. I denna gruppförsäkring kan du välja ett försäkringsbelopp på 250 000, 500 000, 1 miljon, 2 miljoner, 3 miljoner eller 5 miljoner euro. Vi rekommenderar en nivå som passar ditt företags risker, men det är du som fattar beslutet.
Om ditt företags omsättning överstiger 100 miljoner euro eller om dina risker kräver individuellt anpassade försäkringsvillkor, genomför vi en separat upphandling av cyberförsäkringen.
I försäkringen ingår kartläggning av attackytor, kontinuerlig hantering av sårbarheter, utbildning i cybersäkerhet, simuleringar av nätfiske, tjänst för lösenordshantering samt hantering av störningssituationer.
Grupplösningen är tillgänglig för Söderberg & Partners kunder inom försäkringsförvaltning. På så sätt kan vi bedöma cyberförsäkringen som en del av företagets övriga försäkringsskydd och inte som en fristående produkt.
Om vi ännu inte sköter dina försäkringar kan du läsa mer om försäkringsförvaltning.
Vanliga företagsförsäkringar täcker i regel inte alla ekonomiska konsekvenser av cyberskador.
Teknisk cybersäkerhet minskar sannolikheten för skador. Försäkringens uppgift är att hjälpa till att täcka de kostnader som uppstår om skyddet sviker eller om något oväntat inträffar.
Kostnader kan till exempel uppstå i samband med återställning av system, avbrott i verksamheten, IT-forensik, juridisk hjälp, dataskyddsförpliktelser, kommunikation och skadeståndskrav.
Även företagens skyldigheter har ökat. Den cybersäkerhetslag som genomför NIS2-direktivet trädde i kraft i Finland år 2025 och ålägger de organisationer som omfattas av dess tillämpningsområde skyldigheter att hantera cyberrisker och rapportera avvikelser. GDPR ålägger i sin tur skyldigheter när det gäller hantering och anmälan av personuppgiftsincidenter.
Cybersäkerhet är därför inte bara en IT-fråga. Det är en del av företagets riskhantering och verksamhetskontinuitet.
Priset på en cyberförsäkring beror bland annat på försäkringsbeloppet, branschen, företagets storlek och risknivån.
I offerten anger vi priset för olika försäkringsbelopp, så att du kan bedöma förhållandet mellan skydd och kostnad innan du fattar ditt beslut.
Vi redovisar priset öppet innan du fattar ditt beslut. På så sätt vet du vad du betalar för och vad du får i gengäld.