Регламент взаимодействия со страховщиком при киберинцидентах

Срок уведомления страховщика об инциденте задают правила страхования и договор, и в открытых правилах он разный: от 48 часов до трёх рабочих дней. Пропущенный срок, удалённые журналы или сервер, переустановленный до прихода эксперта, ставят выплату под вопрос. Регламент закрепляет, кто, когда и что делает при киберинциденте, чтобы реагирование не противоречило условиям полиса.

Обсудить регламент

Когда нужен регламент

Полис от киберрисков оформлен или готовится, а план реагирования писался без учёта его условий.
В компании есть SOC или дежурная ИТ-служба, но шаг «уведомить страховщика» в их процедурах не прописан.
Страховщик спрашивает в анкете о плане реагирования и порядке уведомления.

Что входит в услугу

Аудит правил и условий страховой компании: страховые события, исключения, срок и форма уведомления, требования к сохранению следов и к документам об убытке, порядок согласования экспертов.
Адаптация текущих ИТ/ИБ-процессов под требования страховщика: реагирование, резервное копирование, восстановление, работа с журналами.
Интеграция процедуры страхового уведомления в регламент SOC или дежурной службы: кто уведомляет, в какой срок, по каким контактам и с какими сведениями.
Определение взаимодействия с правоохранительными органами: кто готовит обращение и какие материалы к нему нужны.

Что мы ищем в правилах страхования

Правила страховщиков расходятся в деталях, от которых зависит урегулирование. Примеры из открытых правил:

Срок уведомления: не позднее 48 часов по Правилам «Ингосстраха» от 31 января 2025 года (п. 14.1), не позднее трёх суток по Правилам № 36.2 «Сбербанк страхования» (п. 12.4.1), не позднее трёх рабочих дней по Правилам «Зетта Страхования» от 14 апреля 2026 года (п. 8.2.3).
Сохранение следов: Правила № 36.2 «Сбербанк страхования» (п. 12.4.6) требуют сохранить пострадавшие системы в том виде, в котором они оказались после страхового случая, до их исследования страховщиком или экспертной организацией.
Документы об убытке: по Правилам «Ингосстраха» к заявлению о выплате прилагается отчёт независимых экспертов о причинах и характере происшествия (п. 15.2.4), а расходы на экспертов покрываются, если эксперт одобрен страховщиком.

В регламенте эти условия становятся шагами с ответственными и сроками. Условия вашего договора могут отличаться от приведённых, поэтому работаем по вашим правилам и полису.

Итоговый документ

Регламент реагирования и взаимодействия со страховщиком при киберинцидентах. В него входят:

технологические карты для инженеров SOC и ИТ: пошаговые действия по типам инцидентов, включая сохранение журналов и образов дисков до исследования;
шаблоны официальных уведомлений;
роли и контакты: кто уведомляет страховщика, кто связывается с экспертом, кто готовит обращение в правоохранительные органы.

С чем связан регламент

Регламент опирается на план реагирования на инциденты. Если плана нет, начинаем с него; как он устроен, разобрано в статье о плане реагирования на компьютерные инциденты. Проверить инфраструктуру до анкеты страховщика помогает подготовка компании к киберстрахованию. Что полис обычно покрывает и что исключает, разобрано в статье «Что покрывает и не покрывает киберстраховка».

Мы не продаём полисы и не выбираем страховщика: регламент пишем под договор, который у вас уже есть или готовится.

Часто задаваемые вопросы

Зачем отдельный регламент, если есть план реагирования?

План реагирования описывает техническую сторону: локализацию, восстановление, эскалацию. Регламент добавляет к нему условия полиса: срок и форму уведомления, сохранение следов до исследования, согласование эксперта и документы об убытке.

Сколько времени есть на уведомление страховщика?

Срок задают правила конкретной компании и договор. В открытых правилах встречаются 48 часов («Ингосстрах», редакция от 31 января 2025 года), трое суток («Сбербанк страхование», Правила № 36.2) и три рабочих дня («Зетта Страхование», редакция от 14 апреля 2026 года). Цифру берите из своего договора.

Нужен ли регламент, если своего SOC нет?

Да. Технологические карты пишем под тех, кто фактически реагирует на инциденты: дежурного администратора, ИТ-отдел или внешнего подрядчика. Главное, чтобы шаг уведомления страховщика был назначен конкретному человеку.

Можно ли выбрать своего подрядчика по расследованию?

Порядок зависит от договора. Кандидатуру эксперта лучше согласовать со страховщиком до инцидента и записать в регламент вместе с контактами.

Что нужно от нас для начала работы?

Правила страхования и договор или проект полиса, действующий план реагирования, если он есть, и контакт руководителя ИТ или ИБ.

Условия сотрудничества

Закупки по 44-ФЗ и 223-ФЗПоставки и услуги для государственных и корпоративных заказчиков, участие в конкурсных процедурах.

ЭДО и постоплатаЭлектронный документооборот, закрывающие по этапам работ, отсрочка платежа по договору.

SLA с ответственностью исполнителяСроки, параметры сервиса и зоны ответственности закреплены договором, регулярная отчётность.

Лицензии ФСТЭК России и NDAРаботы по защите информации – легально: опыт с КИИ, ГИС и ИСПДн, соглашение о неразглашении.

ООО «КРЕДО-С» · ИНН 7106014366 · КПП 710601001 · ОГРН 1027100747596 · на рынке с 1993 года · 300034, г. Тула, ул. Демонстрации, 27 · офисы: Тула, Москва

Разработка регламента реагирования и взаимодействия со страховщиком при киберинцидентах