Biztosítás Audit logó
Primus Risk
Ajánlatot kérek
Vissza a főoldalraKiberbiztosítás cégeknek

Kiberbiztosítás
a digitális kockázatokra.

Ransomware, adatlopás, BEC-csalás és adatvédelmi kárigények fedezetének áttekintése. A térítés és a szolgáltatások a választott feltételektől, kizárásoktól, limitektől és a jogi biztosíthatóságtól függenek.

Ajánlatot kérek Átnézetem a jelenlegi biztosításaim

A Pannon Safe partneroldalán folytatódik, új lapon.

MNB-nyilvántartott közvetítő Kötelezettségmentes Egyeztetett ütemezés

Kérjen ingyenes ajánlatot

Díjmentes első egyeztetés · kötelezettségmentes

Beküldés után egyeztetünk; automatikus szerződés nem jön létre.

Adatait a Primus Risk Kft. (MNB nyilvántartási szám: 226051500214) bizalmasan kezeli. Az első egyeztetés díjmentes és nem kötelez szerződéskötésre.

Üzleti kockázatok

Mit kockáztat megfelelő fedezet nélkül?

Lehetséges kockázati helyzetek, amelyeknél érdemes ellenőrizni a feltételeket.

Ransomware támadás

Titkosított ERP, WMS vagy CRM rendszerek, teljes üzemi leállás. A helyreállítás, a forensic vizsgálat, a jogi tanácsadás és a kieső árbevétel együttesen több tízmilliós — komplex esetben akár több százmilliós — nagyságrendű kárt jelenthet egy közepes cégnek.

Adatvédelmi incidens

Ügyfél-, munkavállalói vagy egészségügyi adatok kiszivárgása. A GDPR alapján a NAIH hatósági bírságot szabhat ki (a jogszabályi felső határ az éves globális árbevétel 4%-a), ehhez társul az érintettek értesítésének költsége, a hitelmonitoring, a jogi védekezés és a reputációs kár.

BEC / CEO-fraud csalás

Hamisított vezetői email vagy klónozott beszállítói számla alapján indított banki utalás. A piaci kötvények többsége a social engineering típusú károkat vagy kizárja, vagy alacsony szubdimenzió-limittel fedezi — a fennmaradó veszteség a cégen marad.

Kérem az átvilágítást

Portfólió-átvilágítás, egyedileg egyeztetett ütemezéssel.

Díjoptimalizálás

Díjak és fedezetek összevetése az elérhető ajánlatok alapján.

Kockázati rés elemzés

Rejtett kizárások, alacsony limitek feltárása.

Előnyök

Miért építünk be stratégiai fedezetet?

Releváns, valós fedezet

Ransomware, adatvédelmi incidens, üzemszünet és 3rd-party (cloud, beszállító) kockázat egy szerződésben, tételesen kibontott záradékokkal — auditált kötvényszöveggel, kizárások előzetesen tisztázva.

Szerződés szerinti incidens-támogatás

Forensic, jogi és PR-szolgáltatás akkor és olyan terjedelemben érhető el, ahogy a választott szerződés tartalmazza. A 24/7 rendelkezésre állás és az előfinanszírozás külön ellenőrizendő.

Biztosításközvetítői audit

A meglévő kötvény résfeltárása, kizárások értékelése, GDPR-megfelelőségi kockázatok azonosítása és több biztosító párhuzamos ajánlatkérése — piaci díjbenchmarkkal és döntéstámogató összehasonlítással.

Hogyan dolgozunk

Három lépés a tiszta kockázati képhez.

01

Szerződések átnézése

Meglévő kötvények, záradékok és kárelőzmény strukturált feldolgozása.

02

Kockázati és limit audit

Vagyonérték, üzemszünet, felelősségi limitek és rejtett rések feltárása.

03

Javaslat + biztosítói versenyeztetés

Több vezető biztosító párhuzamos ajánlata, díjbenchmark és döntéstámogatás.

Szemléltető modellhelyzetek

Mibe kerül egy rosszul fedezett kockázat?

Szemléltető példák lehetséges kockázatokra és ellenőrzési szempontokra; nem konkrét ügyfélesetek.

Ransomware

Modellhelyzet · Logisztika

Ha egy támadás leállítja az üzleti rendszereket, a helyreállítás és üzemszünet fedezetét külön ellenőrizni kell. A váltságdíj nem automatikusan biztosított.

Lehetséges következmény

Helyreállítás és üzemszünet

Adatszivárgás

Modellhelyzet · E-kereskedelem

Ha ügyféladat szivárog ki, értesítési és védekezési költség merülhet fel. A bírság fedezete a feltételektől és a jogi biztosíthatóságtól függ.

Lehetséges következmény

Értesítés és jogi biztosíthatóság

BEC-csalás

Modellhelyzet · Gyártócég

Ha hamis vezetői utasítás alapján utalás történik, a social engineering fedezet és annak limitje dönti el, lehet-e biztosítói térítés.

Lehetséges következmény

Social engineering limit

Megnézem a tipikus kockázatokat
Tipikus rejtett rések

Amit a szerződésekben érdemes ellenőrizni.

  • Ransomware váltságdíj kizárt vagy szigorú alfedezeti limittel bírt
  • BEC / social engineering csak külön szubdimenzió alá tartozik, alacsony limittel
  • Üzemszünet fedezet csak hardver-meghibásodásra, nem kibertámadásra érvényes
  • GDPR-bírság csak akkor fedezett, ha tételesen lett kérelmezve és jog szerint biztosítható
  • Beszállító, felhő-szolgáltató vagy IT-partner kiesése (contingent BI) kizárt
  • Régi, nem támogatott (legacy) rendszerek vagy elmaradt patchelés kizárási kockázat
  • Kripto-váltságdíj kifizetés és tárgyalási költségek külön kizárásba kerülnek
  • Retroaktív dátum hiánya — a kötvény előtti, de utólag felszínre került incidens nem térül
Iparági helyzetek

Tipikus kiinduló helyzetek, iparágak szerint.

Rövid ellenőrzési pontok az iparági kiinduló helyzetekhez.

Logisztika

Kiinduló helyzet

Ransomware tisztázandó

Mit érdemes ellenőrizni

Helyreállítás és üzemszünet ellenőrzése.

Helyreállítás és üzemszünet

E-kereskedelem

Kiinduló helyzet

Adatszivárgás tisztázandó

Mit érdemes ellenőrizni

Értesítés és jogi biztosíthatóság ellenőrzése.

Értesítés és jogi biztosíthatóság

Gyártócég

Kiinduló helyzet

BEC-csalás tisztázandó

Mit érdemes ellenőrizni

Social engineering limit ellenőrzése.

Social engineering limit

Kérek szakértői felülvizsgálatot
Jogszabályi háttér

Mit ír elő a jog és a szakmai szabályozás?

A kiberbiztosítás Magyarországon nem kötelező, de több jogszabály olyan felelősségi és kárrendezési kötelezettséget ír elő, amit egy megfelelően felépített kötvény nélkül a cég a saját pénzügyi eredményéből fedez.

GDPR (2016/679 EU rendelet + Info tv.)

A GDPR 33. cikke szerint az adatkezelő a tudomásszerzéstől lehetőség szerint 72 órán belül jelenti be az incidenst a felügyeleti hatóságnak, kivéve ha valószínűsíthetően nem jár kockázattal az érintettek jogaira és szabadságaira. A 34. cikk magas kockázatnál az érintettek indokolatlan késedelem nélküli tájékoztatását írja elő, az ott szabályozott kivételekkel. A biztosítás nem mentesít e kötelezettségek alól.

NIS2 irányelv (2024-től hazai jogba átültetve)

A NIS2 kiterjeszti a kiberbiztonsági követelményeket a közepes és nagyvállalatokra több szektorban (energetika, egészségügy, digitális szolgáltatók, gyártás, közlekedés). Az érintett cégeknek dokumentált incidens-kezelési tervvel, kockázatelemzéssel és mentési eljárással kell rendelkezniük — ezt a biztosítók is elvárják a kötvénykötés előtt.

Ptk. és üzleti titok védelme (2018. évi LIV. tv.)

Az üzleti titok, know-how vagy szerződéses adat kiszivárgása harmadik fél felé kártérítési igényt keletkeztet a Ptk. általános felelősségi szabályai szerint. A kiberkötvény felelősségi modulja fedezi az ilyen kárigények kezelését és a védekezési költségeket.

MNB és PSD2 (pénzügyi szektor)

Pénzügyi szolgáltatóknál az MNB kifejezetten elvárja a dokumentált kiberkockázat-menedzsmentet és a maradványkockázat pénzügyi fedezettségét. A PSD2 alapján a nem engedélyezett banki utalások (BEC-csalás egyik tipikus formája) esetén az ügyfél felé fennálló felelősség a szolgáltatót terheli — a kiberkötvény BEC-modulja itt kulcsfontosságú.

Részletes útmutató

Amit egy cégvezetőnek érdemes tudnia a kiberbiztosításról.

A kiberkötvény nem egységes termék — a fedezetek, limitek, kizárások és szolgáltatói csomagok biztosítónként jelentősen eltérnek. Ez a rövid útmutató bemutatja, mire érdemes figyelnie a kötvénykötés előtt.

Mit fedez egy jól felépített kiberkötvény?

A modern vállalati kiberbiztosítás két nagy pilléren áll: saját kár (first party) és felelősségi (third party) fedezet. A saját kár része a rendszer-helyreállítási költség, a forensic vizsgálat díja, a jogi és PR tanácsadás, a kieső árbevétel (üzemszünet), a váltságdíj (ahol biztosítható), az érintettek értesítésének költsége és a hitelmonitoring-szolgáltatás.

A felelősségi rész az ügyfél- vagy partneradatok kiszivárgásából eredő kárigények kezelését, az érintettek felé fennálló polgári jogi kártérítést és — a jogszabályi keretek között — a NAIH hatósági bírságát fedezi. Egy jól strukturált kötvényben mindkét pillér egyensúlyban van, és a limitek arányosan tükrözik a cég adatállományának és bevételének nagyságrendjét.

Mennyi limit elég? Hogyan kalibráljuk?

A limitet a rendszerfüggőség, az érzékeny adatok, a helyreállítási költségek és a leállás lehetséges következményei alapján kell mérlegelni; nincs univerzális vállalatméret szerinti limit.

A helyes megközelítés: felmérni a legrosszabb realista forgatókönyvet (pl. 30 000 ügyfélrekord kiszivárgása, 5 nap üzemszünet, forensic + jogi + PR költség) és arra kalibrálni a főlimitet. A szubdimenzió-limiteket (BEC, ransomware váltságdíj, contingent business interruption) külön kell méretezni — sok kötvény ezeket alacsony felső korláttal fedi, ami kritikus rés lehet.

Mit várnak el a biztosítók a kötvénykötés előtt?

A kockázatelbírálás és biztonsági követelmények biztosító- és termékfüggők. MFA, elkülönített mentés, végpontvédelem és incidenskezelési terv vizsgálható, de nincs minden biztosítóra azonos minimumlista.

Kockázati kérdőív vagy biztonsági vizsgálat igénye termék- és biztosítófüggő, nem egységes limitküszöbhöz kötött. A feltételeket az ajánlatkérésnél kell tisztázni.

Hogyan zajlik egy tényleges káreset a biztosítóval?

Incidens esetén a szerződésben előírt bejelentési és szolgáltatás-igénybevételi rendet kell követni. Hotline, 24/7 szakértői segítség és előfinanszírozás csak ott áll rendelkezésre, ahol a feltételek tartalmazzák.

A kárrendezés időigénye a kár és a dokumentumok összetettségétől, a biztosító vizsgálatától és a feltételektől függ. Előre nem ígérhető kifizetési határidő.

MNB

regisztrált biztosításközvetítő · 226051500214

Egyeztetett

ütemezés a dokumentumok alapján

Céges

ügyfél specializáció

Több

vezető biztosító ajánlata

Kinek segíthetünk?Építőipari kivitelező · 120 főLogisztikai cég · 4 telephelyIT szolgáltató · 35 alkalmazottGyártó · 5 telephelyÉlelmiszer-feldolgozó

Partner biztosítók

AllianzGeneraliGroupamaAlfaUNIQAUNIONK&HSignal Iduna
+ további biztosítópartnerek
AllianzGeneraliGroupamaAlfa (VIG)UNIQAUNIONK&HSignal IdunaMetLifeColonnadeCIG PannóniaEUBKÖBEGenertelMagyar Posta BiztosítóGránit

Pénzügyi partner: Fundamenta

A Pannon Safe 18 biztosítóból álló partneri köre — a termékenként elérhető ajánlatok köre eltérhet.

Gyakori kérdések

Amit a cégvezetők kérdeznek.

Mit fedez pontosan egy vállalati kiberbiztosítás?

A szerződés tartalmazhat rendszer-helyreállítást, forensic vizsgálatot, üzemszünetet, jogi és PR-költségeket, értesítést és felelősségi kárigényeket. BEC, váltságdíj és bírság csak külön ellenőrzött feltételek, limitek, kizárások és jogi biztosíthatóság mellett fedezhető.

Mennyibe kerül egy céges kiberbiztosítás Magyarországon?

A pontos díj és feltételek az egyedi adatoktól és az elérhető ajánlatoktól függenek. Előre nem ígérünk megtakarítást vagy egységes piaci díjsávot.

Fedezi-e a biztosítás a ransomware váltságdíjat?

Nem automatikusan. A ransomware váltságdíja csak akkor lehet fedezett, ha a szerződés tartalmazza, a jogi és szankciós korlátok megengedik, és teljesül a biztosító előírt eljárásrendje. Limitek és kizárások külön ellenőrizendők.

Kell-e külön GDPR-biztosítás?

A kiberfedezet adatvédelmi költségeket és felelősségi igényeket tartalmazhat. Hatósági bírság csak a feltételek szerinti és jogilag biztosítható körben merülhet fel; nem automatikus alapfedezet.

Mit várnak el a biztosítók a kötvénykötés előtt?

Kockázati kérdőív vagy biztonsági vizsgálat igénye termék- és biztosítófüggő, nem egységes limitküszöbhöz kötött. A feltételeket az ajánlatkérésnél kell tisztázni.

Mennyi időbe telik egy káreseménynél a kifizetés?

A költségtérítés, közvetlen szolgáltatói fizetés és előfinanszírozás módját a feltételek rendezik. A kifizetés nem automatikus; időigénye a biztosítói vizsgálattól és a szükséges dokumentumoktól függ.

Milyen cégeknek kritikus a kiberbiztosítás?

Az adatkezelés és rendszerfüggőség kockázata létszámtól függetlenül vizsgálandó; nincs univerzális kritikus minimumlétszám.

Mi történik, ha egy beszállítónk (pl. felhő-szolgáltató) esik ki?

Ez a contingent business interruption (kiterjesztett üzemszünet) kockázat, amit a legtöbb alapkötvény nem fedez. Például ha a cég ERP-je egy felhő-szolgáltatón fut, és a szolgáltatót éri ransomware-támadás, a cég üzemszünete a saját kötvényből csak akkor térül, ha a contingent BI modul aktív. Ezt az audit során külön felmérjük és — kritikus beszállítói függőség esetén — kifejezetten javasoljuk beépíteni.
Kapcsolódó szolgáltatások

Más vállalati biztosítási területek.

Vezetői (D&O) felelősségbiztosítás

Ügyvezetők személyes felelőssége adatvédelmi incidens esetén is.

Részletek

Felelősségbiztosítás

Általános és szakmai felelősség — kiber-incidens másodlagos kárigényei.

Részletek

Biztosítási audit

Teljes portfólió átvilágítás — kiber-rétegek pozícionálásával.

Részletek

Beszéljünk az Ön cégének kockázatairól.

Díjmentes első egyeztetés. Az ütemezés a dokumentumoktól és a biztosítói válaszoktól függ.

Ajánlatot kérek
Kapcsolat

Kérjen ajánlatot vállalkozásának.

Beküldés után egyeztetjük az igényeket és a következő lépéseket; automatikus szerződés nem jön létre.

+36 70 802 31 52info@biztositasaudit.hu

Kérjen ingyenes ajánlatot

Díjmentes első egyeztetés · kötelezettségmentes

Beküldés után egyeztetünk; automatikus szerződés nem jön létre.

Adatait a Primus Risk Kft. (MNB nyilvántartási szám: 226051500214) bizalmasan kezeli. Az első egyeztetés díjmentes és nem kötelez szerződéskötésre.