Pe scurt: În caz de daună, la asigurarea cyber contează mai ales trei lucruri: informați din timp asigurătorul, asigurați probele în loc să reinstalați pripit și coordonați în prealabil pașii importanți. Ce se aplică exact scrie în condițiile dumneavoastră de asigurare. Această pagină oferă indicații generale, nu constituie consultanță juridică și nu înlocuiește coordonarea cu asigurătorul, brokerul sau avocatul.
Fără consultanță juridică sau de asigurări: hotărâtori sunt numai contractul dumneavoastră și răspunsul asigurătorului. Cel mai bine citiți condițiile acum, nu abia în caz grav.
De ce cazul de daună este special la riscurile cibernetice
La o daună produsă de apă este evident ce s-a întâmplat. La un atac asupra unui server web este altfel: la început există adesea doar o suspiciune, de exemplu un fișier ciudat, un proces neobișnuit sau un avertisment al hosterului. Dacă s-a produs efectiv o daună se vede abia la investigație.
PHP2Shell este un bun exemplu. Cele două vulnerabilități CVE-2026-109618 și CVE-2026-109619 permit executarea de cod fără autentificare. Cine a făcut actualizarea abia la câteva zile după 21.10.2026 nu poate exclude cu certitudine că s-a întâmplat ceva înainte. Un patch nu elimină programele malițioase deja introduse și nu dovedește că nu s-a întâmplat nimic. Întrebarea dacă și când există un caz asigurat nu are, de aceea, adesea un răspuns clar.
Asigurarea cyber în caz de daună: obligațiile contractuale tipice
Obligațiile contractuale (în germană „Obliegenheiten”) sunt îndatoriri ale asiguratului a căror încălcare poate pune în pericol despăgubirea. Multe polițe conțin puncte asemănătoare, dar în detaliu se deosebesc clar:
- Notificare: informați asigurătorul fără întârziere de îndată ce s-a produs sau amenință un caz asigurat.
- Limitarea daunei: luați măsuri rezonabile pentru a menține paguba redusă, de exemplu scoateți din rețea sistemele afectate.
- Coordonare: clarificați în prealabil cu asigurătorul pașii esențiali, angajările și plățile.
- Informații și documente: furnizați informații și puneți la dispoziție documentele necesare pentru stabilirea daunei.
- Asigurarea probelor: nu distrugeți inutil urmele, pentru ca cauza și amploarea să rămână determinabile.
Unele contracte conțin în plus cerințe privind securitatea dinaintea daunei, de exemplu actualizări regulate, copii de siguranță sau autentificare multifactor. Pot conta și declarațiile din chestionarul de risc de la încheierea contractului.
Primul apel către asigurător
Multe asigurări cyber oferă o linie de urgență. Țineți la îndemână numărul poliței și o scurtă descriere a situației. La primul contact clarificați aceste întrebări și notați răspunsurile cu data, ora și numele interlocutorului:
- Trebuie cazul notificat oficial și în ce formă?
- Pune asigurătorul la dispoziție prestatori proprii pentru criminalistică și restabilire sau putem angaja noi pe ai noștri?
- Ce costuri sunt aprobate în prealabil, care necesită acord?
- Ce documente sunt necesare?
- Există cerințe privind comunicarea externă sau implicarea avocaților?
Salvați probele înainte de reinstalare
Reflexul de înțeles după un atac este să reinstalați imediat serverul. Pentru asigurare, protecția datelor și o eventuală plângere penală, acest lucru este adesea nefavorabil, deoarece dispar urme. Mai bine: izolați sistemele afectate, salvați jurnale și imagini de memorie, întocmiți liste de fișiere cu marcaje de timp și abia apoi curățați sau reconstruiți.
La PHP2Shell, presa de specialitate recomandă păstrarea jurnalelor serverului începând cu 20.10.2026. Până acum nu există indicatori de compromitere (IoC) publicați și confirmați; detectarea se bazează pe analiza comportamentului. Cu atât mai important este ca datele brute să fie păstrate. O salvare profesionistă oferă criminalistica IT.
Corelarea cu protecția datelor și cu plângerea penală
Un caz asigurat rareori vine singur. Dacă pot fi afectate date cu caracter personal, se aplică obligația de notificare conform art. 33 RGPD, dacă este posibil în 72 de ore de la luarea la cunoștință. Mai multe găsiți la Obligația de notificare RGPD. Mulți asigurători sprijină în acest sens prin avocați mediați.
Și o plângere la poliție poate fi utilă sau dorită de asigurător. Punctele centrale de contact pentru criminalitate cibernetică (ZAC, Zentrale Ansprechstellen Cybercrime) ale oficiilor de poliție criminală ale landurilor germane sunt adresa potrivită pentru aceasta, vezi Depunerea plângerii. Coordonați ordinea cu asigurătorul.
Prevenție: potriviți contractul și planul de urgență
Folosiți situația actuală ca prilej de a citi contractul și de a prelua obligațiile contractuale în planul dumneavoastră de urgență. Consemnați numărul liniei de urgență și numărul poliței într-un loc accesibil și fără IT funcțional. Verificați dacă declarațiile dumneavoastră privind nivelul de securitate mai sunt valabile. Un plan de urgență IT structurat ajută în acest sens.
Util este în plus un scurt dialog cu brokerul sau asigurătorul în afara unui caz de daună. Întrebați cum tratează asigurătorul măsurile preventive, precum scoaterea temporară a unui site din rețea, ce dovezi privind actualizările așteaptă și dacă există recomandări privind păstrarea jurnalelor. Răspunsurile aparțin în scris în planul de urgență.
Cum ajută PHP SOS concret?
- Salvăm jurnalele și stările sistemelor într-un mod trasabil, înainte de curățare, și documentăm fiecare măsură cu momentul ei.
- Întocmim un raport tehnic despre cauză, amploare și măsurile luate, pe care îl puteți prezenta asigurătorului.
- La cererea dumneavoastră, ne coordonăm cu prestatorii asigurătorului.
- Prin răspunsul la incidente însoțim incidentul până la restabilirea documentată.
Întrebări frecvente
Când trebuie să informez asigurarea cyber?
Aceasta o reglementează contractul dumneavoastră. Multe condiții cer o notificare fără întârziere de îndată ce s-a produs sau amenință serios un caz asigurat. În caz de îndoială, notificați devreme, chiar dacă amploarea nu este încă clară.
Pot angaja singur un prestator IT?
Unele polițe prevăd o linie de urgență și prestatori proprii ai asigurătorului sau cer coordonare înainte de angajarea terților. Clarificați acest lucru la primul apel, pentru ca costurile să nu devină litigioase. Răspunsul ar trebui consemnat în scris.
Plătește asigurarea dacă a lipsit o actualizare?
Depinde de condiții, de declarațiile făcute la încheierea contractului și de cazul concret. Unele contracte conțin cerințe privind stadiul tehnicii sau actualizările. Cereți evaluarea acestei întrebări brokerului dumneavoastră de asigurări sau unui avocat.
Este simpla actualizare deja un caz asigurat?
O actualizare preventivă nu este, de regulă, încă o daună. Dacă există însă indicii ale unei intruziuni, situația se poate schimba. Întrebați asigurătorul de când dorește să fie informat.