# Assigurazzjoni ċibernetika: x'jgħodd f'każ ta' dannu

> Assigurazzjoni ċibernetika f'każ ta' dannu: meta tinformaw lill-assiguratur, liema obbligi huma tipiċi u kif tissalvaw il-provi b'mod nadif.

Sors: https://phpsos.de/mt/compliance/cyberversicherung/  
Stat: 25/10/2026  
Fornitur: PHP SOS, Għajnuna ta' emerġenza għal PHP u sigurtà tas-server. Għajnuna immedjata fuq WhatsApp: https://wa.me/491736494914?text=Bongu%20PHP%20SOS%2C%20g%C4%A7andna%20b%C5%BConn%20g%C4%A7ajnuna%20bis-server%20tal-PHP%20tag%C4%A7na.%20Kumpanija%3A%20%E2%80%A6%20Websajt%3A%20%E2%80%A6

**Fil-qosor:** F'każ ta' dannu, fl-assigurazzjoni ċibernetika jgħoddu qabel kollox tliet affarijiet: tinformaw kmieni lill-assiguratur, tissalvaw il-provi minflok terġgħu twaqqfu minnufih, u tikkonkordaw il-passi importanti qabel. X'japplika eżattament jinsab fil-kundizzjonijiet tal-assigurazzjoni tagħkom. Din il-paġna tagħti noti ġenerali, mhijiex parir legali u ma tissostitwixxix il-qbil mal-assiguratur, mal-broker jew mal-avukat.

> **Importanti:**
> Mhux parir legali jew tal-assigurazzjoni: id-deċiżiv biss huma l-kuntratt tagħkom u t-tweġiba tal-assiguratur. L-aħjar aqraw il-kundizzjonijiet issa, mhux biss fil-każ serju.

## Għaliex il-każ ta' dannu huwa speċjali fir-riskji ċibernetiċi

F'dannu mill-ilma huwa ovvju x'ġara. F'attakk fuq server tal-web hija storja differenti: fil-bidu spiss ikun hemm biss suspett, pereżempju fajl strambu, proċess mhux tas-soltu jew twissija mill-hoster. Jekk tassew seħħ dannu jidher biss mal-investigazzjoni.

PHP2Shell huwa eżempju tajjeb. Iż-żewġ vulnerabbiltajiet CVE-2026-109618 u CVE-2026-109619 jippermettu l-eżekuzzjoni ta' kodiċi mingħajr login. Min ippatchja biss jiem wara l-21/10/2026 ma jistax jeskludi b'ċertezza li qabel ġara xi ħaġa. Patch ma jneħħix malware li tkun ġiet introdotta qabel u ma jippruvax li ma ġara xejn. Il-mistoqsija jekk u meta jeżisti każ assigurat għalhekk spiss ma tkunx ċara.

## Assigurazzjoni ċibernetika f'każ ta' dannu: l-obbligi tipiċi

L-obbligi (Obliegenheiten) huma doveri tal-persuna assigurata li ksur tagħhom jista' jqiegħed fil-periklu l-kopertura. Ħafna polizzi fihom punti simili, imma fid-dettall jvarjaw b'mod konsiderevoli:

- **Notifika:** l-assiguratur jiġi nfurmat mingħajr dewmien hekk kif iseħħ każ assigurat jew ikun hemm theddida.
- **Tnaqqis tad-dannu:** jittieħdu miżuri raġonevoli biex id-dannu jinżamm baxx, pereżempju jitneħħew is-sistemi affettwati min-netwerk.
- **Qbil:** il-passi essenzjali, l-inkarigi u l-pagamenti jiġu kkjarifikati qabel mal-assiguratur.
- **Informazzjoni u dokumenti:** tingħata informazzjoni u jiġu pprovduti dokumenti meħtieġa biex jiġi stabbilit id-dannu.
- **Salvataġġ tal-provi:** it-traċċi ma jinqirdux bla bżonn, biex il-kawża u l-estensjoni jibqgħu jistgħu jiġu stabbiliti.

Xi kuntratti fihom ukoll rekwiżiti dwar is-sigurtà qabel id-dannu, pereżempju aġġornamenti regolari, backups jew login b'diversi fatturi. Anke l-informazzjoni fil-kwestjonarju tar-riskju meta jiġi konkluż il-kuntratt tista' tkollha rwol.

## L-ewwel telefonata mal-assiguratur

Ħafna assigurazzjonijiet ċibernetiċi joffru hotline ta' emerġenza. Żommu lesti n-numru tal-polza u deskrizzjoni qasira tas-sitwazzjoni. Fl-ewwel kuntatt ikkjarifikaw dawn il-mistoqsijiet u innotaw it-tweġibiet bid-data, il-ħin u l-isem tal-persuna li titkellmu magħha:

1. Il-każ għandu jiġi nnotifikat uffiċjalment, u b'liema forma?
2. L-assiguratur jipprovdi fornituri proprji għall-forensika u r-restawr, jew nistgħu nikkummissjonaw tagħna stess?
3. Liema spejjeż huma awtorizzati minn qabel, liema jeħtieġu approvazzjoni?
4. Liema dokumenti huma meħtieġa?
5. Hemm regoli dwar il-komunikazzjoni lejn barra jew dwar l-involviment ta' avukati?

## Nissalvaw il-provi qabel terġgħu twaqqfu

Ir-reazzjoni komprensibbli wara attakk hija li s-server jerġa' jitwaqqaf minnufih. Għall-assigurazzjoni, għall-protezzjoni tad-data u għal rapport possibbli lill-pulizija dan spiss mhuwiex favorevoli, għax b'hekk jisparixxu t-traċċi. Aħjar: tiżolaw is-sistemi affettwati, tissalvaw il-logs u immaġni tal-memorja, toħolqu listi tal-fajls b'timestamps u mbagħad biss tindaffu jew terġgħu tibnu.

F'PHP2Shell l-istampa speċjalizzata tirrakkomanda li l-logs tas-server jinżammu mill-20/10/2026 'il quddiem. Indikaturi ta' kompromess (IoC) ippubblikati u kkonfermati s'issa m'hemmx; l-iskoperta tistrieħ fuq analiżi tal-mod ta' aġir. Għalhekk huwa importanti ħafna li d-data mhux ipproċessata tinżamm. Salvataġġ professjonali jagħmel il-[forensika tal-IT](https://phpsos.de/mt/leistungen/it-forensik/).

## Interazzjoni mal-protezzjoni tad-data u r-rapport lill-pulizija

Każ assigurat rarament jiġri waħdu. Jekk tista' tkun affettwata data personali, japplika l-obbligu ta' notifika skont l-Art. 33 GDPR, jekk possibbli fi żmien 72 siegħa minn meta ssir magħrufa. Aktar dwar dan taħt [Obbligu ta' notifika skont il-GDPR](https://phpsos.de/mt/compliance/dsgvo-meldepflicht-72-stunden/). Ħafna assiguraturi jappoġġjaw f'dan b'avukati li jirreferu.

Rapport lill-pulizija jista' jkun raġonevoli jew mixtieq mill-assiguratur. Il-Punti Ċentrali ta' Kuntatt għaċ-Ċibermiżdiet (Zentrale Ansprechstellen Cybercrime) tal-Uffiċċji Kriminali tal-Istati Ġermaniżi huma l-indirizz it-tajjeb għal dan, ara [Nagħmlu rapport](https://phpsos.de/mt/compliance/anzeige-polizei-zac/). Ikkonkordaw l-ordni mal-assiguratur.

## Prevenzjoni: nqabblu l-kuntratt mal-pjan ta' emerġenza

Ħudu s-sitwazzjoni preżenti bħala okkażjoni biex taqraw il-kuntratt tagħkom u tittrasferixxu l-obbligi fil-pjan ta' emerġenza tagħkom. Daħħlu n-numru tal-hotline u n-numru tal-polza f'post li jintlaħaq anke mingħajr IT li taħdem. Iċċekkjaw jekk l-informazzjoni tagħkom dwar l-istat tas-sigurtà għadhiex tapplika. [Pjan ta' emerġenza tal-IT](https://phpsos.de/mt/compliance/notfallplan-erstellen/) strutturat jgħin f'dan.

Jgħin ukoll taħdita qasira mal-broker jew mal-assiguratur barra mill-każ ta' dannu. Staqsu kif l-assiguratur jittratta miżuri preventivi bħat-tneħħija offline ta' websajt, liema provi dwar l-aġġornamenti jistenna u jekk hemmx rakkomandazzjonijiet dwar iż-żamma tal-logs. It-tweġibiet jappartjenu bil-miktub fil-pjan ta' emerġenza.

## Kif tgħin PHP SOS b'mod konkret?

- Nissalvaw il-logs u l-istati tas-sistema b'mod traċċabbli qabel ma jsir it-tindif, u niddokumentaw kull miżura bil-ħin.
- Nħejju rapport tekniku dwar il-kawża, l-estensjoni u l-miżuri meħuda li tistgħu tippreżentaw lill-assiguratur.
- Nikkoordinaw, fuq talba tagħkom, mal-fornituri tal-assiguratur.
- Permezz ta' [Incident Response](https://phpsos.de/mt/leistungen/incident-response/) nakkumpanjaw l-inċident sar-restawr iddokumentat.


## Mistoqsijiet frekwenti

**Meta jrid jiġi nfurmat l-assiguratur taċ-ċiber?**  
Dan jirregolah il-kuntratt tagħkom. Ħafna kundizzjonijiet jeħtieġu notifika mingħajr dewmien hekk kif iseħħ każ assigurat jew ikun hemm theddida serja. Fil-każ ta' dubju innotifikaw kmieni, anke jekk l-estensjoni għadha mhux ċara.

**Nista' nikkummissjona waħdi fornitur tal-IT?**  
Xi polizzi jipprevedu hotline ta' emerġenza u fornituri proprji tal-assiguratur jew jeħtieġu qbil qabel ma jiġu inkarigati terzi. Ikkjarifikaw dan fl-ewwel telefonata, biex l-ispejjeż ma jkunux ikkontestati. It-tweġiba għandkom iżżommuha bil-miktub.

**L-assigurazzjoni thallas jekk kien nieqes aġġornament?**  
Dan jiddependi mill-kundizzjonijiet, mill-informazzjoni mogħtija meta ġie konkluż il-kuntratt u mill-każ speċifiku. Xi kuntratti fihom rekwiżiti dwar l-istat tat-teknika jew dwar aġġornamenti. Ħallu lill-broker tal-assigurazzjoni jew lil avukat jevalwaw din il-mistoqsija.

**Patching sempliċi huwa diġà każ assigurat?**  
Aġġornament preventiv ġeneralment mhuwiex għadu dannu. Jekk, madankollu, ikun hemm indikazzjonijiet ta' dħul mhux awtorizzat, dan jista' jinbidel. Staqsu lill-assiguratur minn meta jrid jiġi nfurmat.

## Sorsi

- [BSI (l-Uffiċċju Federali Ġermaniż għas-Sigurtà tal-Informazzjoni)](https://www.bsi.bund.de/)
- [GDPR Art. 33](https://dsgvo-gesetz.de/art-33-dsgvo/)
- [php.net: Avviżi tas-sigurtà](https://www.php.net/)