# Ασφάλιση κυβερνοκινδύνων: τι μετράει σε περίπτωση ζημιάς

> Ασφάλιση κυβερνοκινδύνων σε περίπτωση ζημιάς: πότε ενημερώνετε τον ασφαλιστή, ποιες υποχρεώσεις είναι τυπικές και πώς διασώζετε σωστά τις αποδείξεις.

Πηγή: https://phpsos.de/el/compliance/cyberversicherung/  
Ημερομηνία: 25/10/2026  
Πάροχος: PHP SOS, Επείγουσα βοήθεια PHP και ασφάλεια διακομιστών. Άμεση βοήθεια μέσω WhatsApp: https://wa.me/491736494914?text=%CE%93%CE%B5%CE%B9%CE%B1%20%CF%83%CE%B1%CF%82%2C%20PHP%20SOS%2C%20%CF%87%CF%81%CE%B5%CE%B9%CE%B1%CE%B6%CF%8C%CE%BC%CE%B1%CF%83%CF%84%CE%B5%20%CE%B2%CE%BF%CE%AE%CE%B8%CE%B5%CE%B9%CE%B1%20%CE%BC%CE%B5%20%CF%84%CE%BF%CE%BD%20%CE%B4%CE%B9%CE%B1%CE%BA%CE%BF%CE%BC%CE%B9%CF%83%CF%84%CE%AE%20PHP%20%CE%BC%CE%B1%CF%82.%20%CE%95%CF%84%CE%B1%CE%B9%CF%81%CE%B5%CE%AF%CE%B1%3A%20%E2%80%A6%20%CE%99%CF%83%CF%84%CF%8C%CF%84%CE%BF%CF%80%CE%BF%CF%82%3A%20%E2%80%A6

**Εν συντομία:** Σε περίπτωση ζημιάς, στην ασφάλιση κυβερνοκινδύνων μετράνε κυρίως τρία πράγματα: να ενημερώσετε νωρίς τον ασφαλιστή, να διασώσετε αποδείξεις αντί να στήσετε βιαστικά εκ νέου το σύστημα και να συντονίσετε εκ των προτέρων τα σημαντικά βήματα. Τι ακριβώς ισχύει αναγράφεται στους ασφαλιστικούς όρους σας. Αυτή η σελίδα παρέχει γενικές υποδείξεις, δεν αποτελεί νομική συμβουλή και δεν αντικαθιστά τον συντονισμό με τον ασφαλιστή, τον διαμεσολαβητή ή τον δικηγόρο.

> **Σημαντικό:**
> Δεν πρόκειται για νομική ή ασφαλιστική συμβουλή: καθοριστικά είναι αποκλειστικά η σύμβασή σας και η ενημέρωση από τον ασφαλιστή σας. Διαβάστε τους όρους κατά προτίμηση τώρα και όχι μόλις στην πραγματική περίπτωση.

## Γιατί η ζημιά στους κυβερνοκινδύνους είναι ιδιαίτερη

Σε μια υδατοζημιά είναι προφανές τι συνέβη. Σε μια επίθεση σε διακομιστή ιστού είναι διαφορετικά: στην αρχή υπάρχει συχνά μόνο μια υποψία, για παράδειγμα ένα περίεργο αρχείο, μια ασυνήθιστη διεργασία ή μια προειδοποίηση του παρόχου φιλοξενίας. Το αν επήλθε πράγματι ζημιά φαίνεται μόνο στη διερεύνηση.

Το PHP2Shell είναι ένα καλό παράδειγμα. Οι δύο ευπάθειες CVE-2026-109618 και CVE-2026-109619 επιτρέπουν εκτέλεση κώδικα χωρίς σύνδεση. Όποιος έκανε patch μόνο ημέρες μετά τις 21/10/2026 δεν μπορεί να αποκλείσει με βεβαιότητα ότι συνέβη κάτι νωρίτερα. Ένα patch δεν αφαιρεί κακόβουλο λογισμικό που έχει ήδη εισαχθεί και δεν αποδεικνύει ότι δεν συνέβη τίποτα. Το ερώτημα αν και πότε υπάρχει ασφαλιστικό περιστατικό δεν είναι γι' αυτό συχνά σαφές.

## Ασφάλιση κυβερνοκινδύνων σε ζημιά: οι τυπικές υποχρεώσεις

Οι υποχρεώσεις (Obliegenheiten) είναι καθήκοντα του λήπτη της ασφάλισης, η παράβαση των οποίων μπορεί να θέσει σε κίνδυνο την παροχή. Πολλά συμβόλαια περιέχουν παρόμοια σημεία, στις λεπτομέρειες όμως διαφέρουν σημαντικά:

- **Γνωστοποίηση:** ενημερώστε τον ασφαλιστή αμέσως, μόλις έχει επέλθει ή απειλεί να επέλθει ασφαλιστικό περιστατικό.
- **Μείωση της ζημιάς:** λάβετε εύλογα μέτρα για να περιορίσετε τη ζημιά, για παράδειγμα αποσυνδέστε τα θιγόμενα συστήματα από το δίκτυο.
- **Συντονισμός:** ξεκαθαρίστε εκ των προτέρων με τον ασφαλιστή τα ουσιώδη βήματα, τις αναθέσεις και τις πληρωμές.
- **Πληροφορίες και αποδεικτικά:** παρέχετε πληροφορίες και διαθέστε έγγραφα που είναι απαραίτητα για τον καθορισμό της ζημιάς.
- **Διασφάλιση αποδείξεων:** μη καταστρέφετε άσκοπα ίχνη, ώστε η αιτία και η έκταση να παραμείνουν διαπιστώσιμες.

Ορισμένες συμβάσεις περιέχουν επιπλέον απαιτήσεις για την ασφάλεια πριν από τη ζημιά, για παράδειγμα τακτικές ενημερώσεις, αντίγραφα ασφαλείας ή σύνδεση πολλαπλών παραγόντων. Και τα στοιχεία στο ερωτηματολόγιο κινδύνου κατά τη σύναψη της σύμβασης μπορεί να παίζουν ρόλο.

## Η πρώτη κλήση στον ασφαλιστή

Πολλές ασφαλίσεις κυβερνοκινδύνων προσφέρουν γραμμή έκτακτης ανάγκης. Έχετε έτοιμο τον αριθμό ασφάλισης και μια σύντομη περιγραφή της κατάστασης. Ξεκαθαρίστε στην πρώτη επαφή αυτά τα ερωτήματα και σημειώστε τις απαντήσεις με ημερομηνία, ώρα και όνομα του συνομιλητή:

1. Πρέπει η υπόθεση να δηλωθεί επίσημα και με ποια μορφή;
2. Διαθέτει ο ασφαλιστής δικούς του παρόχους για εγκληματολογία και αποκατάσταση ή επιτρέπεται να αναθέσουμε δικούς μας;
3. Ποια κόστη έχουν εγκριθεί εκ των προτέρων, ποια χρειάζονται συγκατάθεση;
4. Ποια έγγραφα χρειάζονται;
5. Υπάρχουν οδηγίες για την επικοινωνία προς τα έξω ή για την εμπλοκή δικηγόρων;

## Διασώστε αποδείξεις προτού στήσετε εκ νέου το σύστημα

Το κατανοητό ένστικτο μετά από μια επίθεση είναι να στηθεί αμέσως εκ νέου ο διακομιστής. Για την ασφάλιση, την προστασία δεδομένων και μια πιθανή μήνυση αυτό είναι συχνά δυσμενές, επειδή έτσι εξαφανίζονται ίχνη. Καλύτερο είναι: απομονώστε τα θιγόμενα συστήματα, διασώστε logs και εικόνες μνήμης, δημιουργήστε λίστες αρχείων με χρονοσφραγίδες και μόνο μετά καθαρίστε ή ξαναχτίστε.

Στο PHP2Shell ο τεχνικός Τύπος συνιστά τη διατήρηση των logs του διακομιστή από τις 20/10/2026. Δημοσιευμένα, επιβεβαιωμένα Indicators of Compromise δεν υπάρχουν μέχρι στιγμής· ο εντοπισμός βασίζεται σε ανάλυση συμπεριφοράς. Τόσο σημαντικότερο είναι να διατηρηθούν τα ακατέργαστα δεδομένα. Μια επαγγελματική διάσωση παρέχει η [ψηφιακή εγκληματολογία πληροφορικής](https://phpsos.de/el/leistungen/it-forensik/).

## Σύνδεση με την προστασία δεδομένων και τη μήνυση

Μια ασφαλιστική περίπτωση σπάνια εξελίσσεται μόνη της. Αν ενδέχεται να επηρεάζονται δεδομένα προσωπικού χαρακτήρα, ισχύει η υποχρέωση γνωστοποίησης του άρθρου 33 ΓΚΠΔ, εφόσον είναι δυνατό εντός 72 ωρών από τη στιγμή που λάβατε γνώση. Περισσότερα στη σελίδα [Υποχρέωση γνωστοποίησης ΓΚΠΔ](https://phpsos.de/el/compliance/dsgvo-meldepflicht-72-stunden/). Πολλοί ασφαλιστές υποστηρίζουν σε αυτό με δικηγόρους που μεσολαβούν.

Και μια μήνυση στην αστυνομία μπορεί να είναι σκόπιμη ή επιθυμητή από τον ασφαλιστή. Οι Κεντρικές Υπηρεσίες Επαφής για το Κυβερνοέγκλημα (Zentrale Ansprechstellen Cybercrime) των Landeskriminalämter (αστυνομικές υπηρεσίες εγκλήματος των γερμανικών ομόσπονδων κρατών) είναι η σωστή διεύθυνση γι' αυτό, δείτε τη σελίδα [Υποβολή μήνυσης](https://phpsos.de/el/compliance/anzeige-polizei-zac/). Συντονίστε τη σειρά με τον ασφαλιστή.

## Πρόληψη: συγκρίνετε τη σύμβαση και το σχέδιο έκτακτης ανάγκης

Αξιοποιήστε την τρέχουσα κατάσταση για να διαβάσετε τη σύμβασή σας και να ενσωματώσετε τις υποχρεώσεις στο σχέδιο έκτακτης ανάγκης. Καταχωρίστε τον αριθμό της γραμμής έκτακτης ανάγκης και τον αριθμό ασφάλισης σε σημείο προσβάσιμο και χωρίς λειτουργική πληροφορική. Ελέγξτε αν τα στοιχεία σας για το επίπεδο ασφάλειας εξακολουθούν να ισχύουν. Βοηθά ένα δομημένο [σχέδιο έκτακτης ανάγκης πληροφορικής](https://phpsos.de/el/compliance/notfallplan-erstellen/).

Χρήσιμη είναι επίσης μια σύντομη συζήτηση με τον διαμεσολαβητή ή τον ασφαλιστή εκτός περίπτωσης ζημιάς. Ρωτήστε πώς αντιμετωπίζει ο ασφαλιστής προληπτικά μέτρα όπως η αποσύνδεση ενός ιστοτόπου από το δίκτυο, ποια αποδεικτικά περιμένει για τις ενημερώσεις και αν υπάρχουν συστάσεις για τη διατήρηση των logs. Οι απαντήσεις ανήκουν γραπτά στο σχέδιο έκτακτης ανάγκης.

## Πώς βοηθά συγκεκριμένα το PHP SOS;

- Διασώζουμε logs και καταστάσεις συστημάτων με ανιχνεύσιμο τρόπο, προτού γίνει ο καθαρισμός, και τεκμηριώνουμε κάθε μέτρο με χρονικό σημείο.
- Συντάσσουμε μια τεχνική έκθεση για την αιτία, την έκταση και τα μέτρα που λήφθηκαν, την οποία μπορείτε να προσκομίσετε στον ασφαλιστή.
- Κατόπιν επιθυμίας συντονιζόμαστε με τους παρόχους υπηρεσιών του ασφαλιστή.
- Μέσω του [Incident Response](https://phpsos.de/el/leistungen/incident-response/) συνοδεύουμε το περιστατικό μέχρι την τεκμηριωμένη αποκατάσταση.


## Συχνές ερωτήσεις

**Πότε πρέπει να ενημερώσω την ασφάλιση κυβερνοκινδύνων;**  
Αυτό το ρυθμίζει η σύμβασή σας. Πολλοί όροι απαιτούν άμεση γνωστοποίηση μόλις έχει επέλθει ή απειλεί σοβαρά να επέλθει ασφαλιστικό περιστατικό. Σε περίπτωση αμφιβολίας γνωστοποιήστε νωρίς, ακόμη και αν η έκταση είναι ακόμη ασαφής.

**Μπορώ να αναθέσω ο ίδιος σε πάροχο υπηρεσιών πληροφορικής;**  
Ορισμένα συμβόλαια προβλέπουν γραμμή έκτακτης ανάγκης και δικούς του παρόχους υπηρεσιών του ασφαλιστή ή απαιτούν συντονισμό πριν από την ανάθεση σε τρίτους. Ξεκαθαρίστε το στην πρώτη κλήση, ώστε τα κόστη να μην αμφισβητηθούν. Την απάντηση πρέπει να την καταγράψετε γραπτά.

**Πληρώνει η ασφάλιση, αν έλειπε μια ενημέρωση;**  
Αυτό εξαρτάται από τους όρους, τα στοιχεία κατά τη σύναψη της σύμβασης και τη συγκεκριμένη περίπτωση. Ορισμένες συμβάσεις περιέχουν απαιτήσεις για το state of the art ή για ενημερώσεις. Αφήστε την αξιολόγηση αυτού του ζητήματος στον ασφαλιστικό σας διαμεσολαβητή ή σε δικηγόρο.

**Αποτελεί ένα απλό patch ήδη ασφαλιστικό περιστατικό;**  
Μια προληπτική ενημέρωση δεν αποτελεί κατά κανόνα ζημιά. Αν υπάρχουν όμως ενδείξεις παραβίασης, αυτό μπορεί να αλλάξει. Ρωτήστε τον ασφαλιστή σας από πότε επιθυμεί να ενημερώνεται.

## Πηγές

- [BSI](https://www.bsi.bund.de/)
- [Άρθρο 33 ΓΚΠΔ](https://dsgvo-gesetz.de/art-33-dsgvo/)
- [php.net: Ανακοινώσεις ασφαλείας](https://www.php.net/)