# Küberkindlustus: mis kahjujuhtumi korral loeb > Küberkindlustus kahjujuhtumi korral: millal kindlustajat teavitada, millised kohustused on tüüpilised ja kuidas tõendeid korrektselt kindlustada. Allikas: https://phpsos.de/et/compliance/cyberversicherung/ Seis: 25.10.2026 Pakkuja: PHP SOS, PHP hädaabi ja serveri turvalisus. Kohene abi WhatsAppis: https://wa.me/491736494914?text=Tere%2C%20PHP%20SOS%2C%20vajame%20abi%20oma%20PHP-serveriga.%20Ettev%C3%B5te%3A%20%E2%80%A6%20Veebisait%3A%20%E2%80%A6 **Lühidalt:** Küberkindlustuse kahjujuhtumi korral loeb eelkõige kolm asja: teavitada kindlustajat vara, kindlustada tõendid, mitte kiirustades uuesti üles seada, ja kooskõlastada olulised sammud ette. Mis täpselt kehtib, on kirjas teie kindlustustingimustes. See leht annab üldisi märkusi, ei ole õigusnõustamine ega asenda kooskõlastamist kindlustaja, maakleri või advokaadiga. > **Oluline:** > Ei ole õigus- ega kindlustusnõustamine: otsustavad on ainult teie leping ja kindlustaja vastus. Lugege tingimused parimal juhul läbi nüüd, mitte alles tõsisel hetkel. ## Miks on kahjujuhtum küberriskide puhul eriline Veekahju puhul on ilmne, mis juhtus. Veebiserveri rünnaku korral on teisiti: alguses on sageli ainult kahtlus, näiteks kummaline fail, ebatavaline protsess või majutaja hoiatus. Kas kahju tegelikult tekkis, selgub alles uurimisel. PHP2Shell on hea näide. Kaks turvaauku CVE-2026-109618 ja CVE-2026-109619 võimaldavad koodi käivitamist ilma sisselogimata. Kes paikas alles päevi pärast 21.10.2026, ei saa kindlalt välistada, et varem midagi juhtus. Paik ei eemalda juba sisse toodud pahavara ega tõesta, et midagi ei juhtunud. Küsimus, kas ja millal kindlustusjuhtum esineb, ei ole seetõttu sageli üheselt selge. ## Küberkindlustus kahjujuhtumi korral: tüüpilised kohustused Kohustused (Obliegenheiten) on kindlustusvõtja kohustused, mille rikkumine võib hüvitist ohtu seada. Paljud poliisid sisaldavad sarnaseid punkte, üksikasjades erinevad need aga märgatavalt: - **Teavitus:** teavitada kindlustajat viivitamata, niipea kui kindlustusjuhtum on aset leidnud või ähvardab. - **Kahju vähendamine:** võtta mõistlikke meetmeid kahju väiksena hoidmiseks, näiteks mõjutatud süsteemid võrgust lahti ühendada. - **Kooskõlastus:** olulised sammud, tellimused ja maksed selgitada kindlustajaga ette. - **Teave ja tõendid:** anda teavet ja esitada dokumente, mis on kahju kindlaksmääramiseks vajalikud. - **Tõendite kindlustamine:** mitte jälgi tarbetult hävitada, et põhjus ja ulatus jääksid tuvastatavaks. Mõned lepingud sisaldavad lisaks nõudeid turvalisusele enne kahju, näiteks regulaarsed uuendused, varukoopiad või mitmefaktoriline autentimine. Rolli võivad mängida ka riskiankeedis lepingu sõlmimisel antud andmed. ## Esimene kõne kindlustajale Paljud küberkindlustused pakuvad hädaabitelefoni. Hoidke käepärast oma kindlustusnumber ja lühike olukorra kirjeldus. Selgitage esimesel kontaktil need küsimused ja märkige vastused üles kuupäeva, kellaaja ja vestluspartneri nimega: 1. Kas juhtum tuleb ametlikult teatada ja millisel kujul? 2. Kas kindlustaja pakub oma teenusepakkujaid forensika ja taastamise jaoks või tohime tellida omad? 3. Millised kulud on ette heaks kiidetud, millised vajavad nõusolekut? 4. Milliseid dokumente on vaja? 5. Kas on juhiseid väliseks suhtlemiseks või advokaatide kaasamiseks? ## Kindlustage tõendid enne uuesti üles seadmist Mõistetav refleks pärast rünnakut on server kohe uuesti üles seada. Kindlustuse, andmekaitse ja võimaliku kriminaalavalduse jaoks on see sageli ebasoodne, sest nii kaovad jäljed. Parem on: mõjutatud süsteemid isoleerida, logid ja mälutõmmised kindlustada, koostada ajatemplitega failide loendid ja alles siis puhastada või uuesti üles ehitada. PHP2Shelli puhul soovitab erialaajakirjandus säilitada serverilogisid alates 20.10.2026. Avaldatud ja kinnitatud kompromiteerimisnäitajaid (Indicators of Compromise) siiani ei ole; tuvastamine põhineb käitumisanalüüsil. Seda olulisem on, et toorandmed säiliksid. Asjatundliku kindlustamise teeb [IT-forensika](https://phpsos.de/et/leistungen/it-forensik/). ## Koostoime andmekaitse ja kriminaalavaldusega Kindlustusjuhtum kulgeb harva üksi. Kui isikuandmed võivad olla mõjutatud, kehtib teavitamiskohustus IKÜM art 33 järgi, võimaluse korral 72 tunni jooksul pärast teadasaamist. Lisateavet leiate lehelt [IKÜM-i teavitamiskohustus](https://phpsos.de/et/compliance/dsgvo-meldepflicht-72-stunden/). Paljud kindlustajad toetavad selles vahendatud advokaatidega. Ka avaldus politseile võib olla mõistlik või kindlustaja soovitud. Selleks õige aadress on liidumaade kriminaalpolitsei ametite küberkuritegevuse kesksed kontaktpunktid, vt [Avalduse esitamine](https://phpsos.de/et/compliance/anzeige-polizei-zac/). Kooskõlastage järjekord kindlustajaga. ## Ennetus: sobitage leping ja hädaolukorra plaan Kasutage praegust olukorda selleks, et oma leping läbi lugeda ja kohustused oma hädaolukorra plaani üle võtta. Kandke hädaabitelefoni number ja kindlustusnumber kohta, mis on kättesaadav ka ilma töötava IT-ta. Kontrollige, kas teie andmed turvaseisu kohta on endiselt õiged. Struktureeritud [IT-hädaolukorra plaan](https://phpsos.de/et/compliance/notfallplan-erstellen/) aitab selles. Abiks on ka lühike vestlus maakleri või kindlustajaga väljaspool kahjujuhtumit. Küsige, kuidas kindlustaja suhtub ennetavatesse meetmetesse nagu veebisaidi võrgust lahtiühendamine, milliseid tõendeid ta uuenduste kohta ootab ja kas logide säilitamise kohta on soovitusi. Vastused kuuluvad kirjalikult hädaolukorra plaani. ## Kuidas PHP SOS konkreetselt aitab? - Kindlustame logid ja süsteemiseisud jälgitavalt enne puhastamist ning dokumenteerime iga meetme ajahetkega. - Koostame tehnilise aruande põhjuse, ulatuse ja võetud meetmete kohta, mida saate kindlustajale esitada. - Kooskõlastame end soovi korral kindlustaja teenusepakkujatega. - [Intsidendile reageerimise](https://phpsos.de/et/leistungen/incident-response/) kaudu juhime intsidenti dokumenteeritud taastamiseni. ## Korduma kippuvad küsimused **Millal pean küberkindlustust teavitama?** Seda reguleerib teie leping. Paljud tingimused nõuavad viivitamatut teavitust, niipea kui kindlustusjuhtum on aset leidnud või seda tõsiselt ähvardab. Teatage kahtluse korral vara, ka siis, kui ulatus on veel ebaselge. **Kas ma võin ise IT-teenusepakkuja tellida?** Mõned poliisid näevad ette hädaabitelefoni ja kindlustaja enda teenusepakkujad või nõuavad enne kolmandate isikute tellimist kooskõlastust. Selgitage see välja esimesel kõnel, et kulud ei muutuks vaidlusaluseks. Vastus tuleks kirjalikult talletada. **Kas kindlustus maksab, kui uuendus puudus?** See sõltub tingimustest, lepingu sõlmimisel antud andmetest ja üksikjuhtumist. Mõned lepingud sisaldavad nõudeid tehnika tasemele või uuendustele. Laske see küsimus hinnata oma kindlustusmaaklelil või advokaadil. **Kas pelgalt paikamine on juba kindlustusjuhtum?** Ennetav uuendus ei ole reeglina veel kahju. Kui on aga viiteid sissemurdmisele, võib see muutuda. Küsige oma kindlustajalt, millest alates ta soovib teavitust. ## Allikad - [BSI](https://www.bsi.bund.de/) - [IKÜM art 33](https://dsgvo-gesetz.de/art-33-dsgvo/) - [php.net: turvateated](https://www.php.net/)