Na kratko: V škodnem primeru pri kibernetskem zavarovanju šteje predvsem trojno: zgodaj obvestiti zavarovalnico, zavarovati dokaze namesto prenagljene ponovne postavitve in vnaprej uskladiti pomembne korake. Kaj natanko velja, piše v vaših zavarovalnih pogojih. Ta stran daje splošne napotke, ni pravno svetovanje in ne nadomešča uskladitve z zavarovalnico, posrednikom ali odvetnikom.
Ni pravno ali zavarovalno svetovanje: merodajna sta samo vaša pogodba in informacija vaše zavarovalnice. Pogoje najbolje preberite zdaj, ne šele v resni situaciji.
Zakaj je škodni primer pri kibernetskih tveganjih poseben
Pri vodni škodi je očitno, kaj se je zgodilo. Pri napadu na spletni strežnik je drugače: na začetku je pogosto samo sum, na primer čudna datoteka, nenavaden proces ali opozorilo ponudnika gostovanja. Ali je škoda res nastala, se pokaže šele ob preiskavi.
PHP2Shell je dober primer. Obe ranljivosti, CVE-2026-109618 in CVE-2026-109619, omogočata izvajanje kode brez prijave. Kdor je popravil šele več dni po 21. 10. 2026, ne more zanesljivo izključiti, da se je prej kaj zgodilo. Popravek ne odstrani že vnesene škodljive programske opreme in ne dokazuje, da se ni zgodilo nič. Vprašanje, ali in kdaj obstaja zavarovalni primer, zato pogosto ni nedvoumno.
Kibernetsko zavarovanje v škodnem primeru: tipične obveznosti zavarovanca
Obveznosti so dolžnosti zavarovalca, katerih kršitev lahko ogrozi izplačilo. Mnoge police vsebujejo podobne točke, v podrobnostih pa se bistveno razlikujejo:
- Prijava: zavarovalnico nemudoma obvestiti, ko je zavarovalni primer nastopil ali grozi.
- Zmanjšanje škode: sprejeti razumne ukrepe za omejitev škode, na primer prizadete sisteme odklopiti z omrežja.
- Uskladitev: bistvene korake, pooblastila in plačila vnaprej razjasniti z zavarovalnico.
- Informacije in dokazila: zagotoviti informacije in dokumente, potrebne za ugotovitev škode.
- Zavarovanje dokazov: sledi po nepotrebnem ne uničiti, da ostaneta vzrok in obseg ugotovljiva.
Nekatere pogodbe vsebujejo tudi zahteve glede varnosti pred škodo, na primer redne posodobitve, varnostne kopije ali večfaktorsko prijavo. Vlogo lahko igrajo tudi navedbe v vprašalniku o tveganju ob sklenitvi pogodbe.
Prvi klic zavarovalnici
Mnoga kibernetska zavarovanja ponujajo nujno telefonsko številko. Pripravite številko police in kratek opis stanja. Ob prvem stiku razjasnite ta vprašanja in odgovore zapišite z datumom, uro in imenom sogovornika:
- Ali naj se primer uradno prijavi in v kakšni obliki?
- Ali zavarovalnica zagotovi lastne izvajalce za forenziko in obnovitev ali smemo pooblastiti svoje?
- Kateri stroški so vnaprej odobreni, kateri potrebujejo soglasje?
- Katera dokumentacija je potrebna?
- Ali obstajajo zahteve glede komuniciranja navzven ali vključitve odvetnikov?
Zavarujte dokaze, preden postavite znova
Razumljiv refleks po napadu je, da strežnik takoj postavite znova. Za zavarovanje, varstvo podatkov in morebitno kazensko ovadbo je to pogosto neugodno, ker izginejo sledi. Bolje je: prizadete sisteme izolirati, zavarovati dnevnike in posnetke pomnilnika, ustvariti sezname datotek s časovnimi žigi in šele nato čistiti ali znova graditi.
Pri PHP2Shell strokovni tisk priporoča hranjenje dnevnikov strežnika od 20. 10. 2026 naprej. Objavljenih, potrjenih indikatorjev ogroženosti (Indicators of Compromise) zaenkrat ni; zaznavanje temelji na analizi vedenja. Tem pomembnejše je, da surovi podatki ostanejo ohranjeni. Strokovno zavarovanje zagotovi digitalna forenzika IT.
Povezava z varstvom podatkov in kazensko ovadbo
Zavarovalni primer redko poteka sam. Če bi bili lahko prizadeti osebni podatki, velja obveznost prijave po 33. členu GDPR, če je mogoče v 72 urah od seznanitve. Več o tem na strani Obveznost prijave po GDPR. Mnoge zavarovalnice pri tem pomagajo s posredovanimi odvetniki.
Smiselna je lahko tudi ovadba policiji, ali pa jo zavarovalnica želi. Za to so pravi naslov Zentrale Ansprechstellen Cybercrime (osrednje kontaktne točke za kibernetsko kriminaliteto) nemških deželnih kriminalističnih uradov, glej Vložitev ovadbe. Vrstni red uskladite z zavarovalnico.
Preventiva: uskladite pogodbo in načrt ukrepanja
Trenutni položaj izkoristite za branje pogodbe in prenos obveznosti v svoj načrt ukrepanja. Telefonsko številko za nujne primere in številko police vpišite na mesto, ki je dosegljivo tudi brez delujoče IT. Preverite, ali vaše navedbe o varnostnem stanju še veljajo. Pri tem pomaga strukturiran načrt ukrepanja ob IT-incidentu.
Koristen je tudi kratek pogovor s posrednikom ali zavarovalnico zunaj škodnega primera. Vprašajte, kako zavarovalnica obravnava previdnostne ukrepe, kot je odklop spletne strani z omrežja, katera dokazila o posodobitvah pričakuje in ali obstajajo priporočila za hrambo dnevnikov. Odgovori sodijo pisno v načrt ukrepanja.
Kako PHP SOS konkretno pomaga?
- Dnevnike in sistemska stanja sledljivo zavarujemo, preden se očisti, in vsak ukrep dokumentiramo s časom.
- Pripravimo tehnično poročilo o vzroku, obsegu in sprejetih ukrepih, ki ga lahko predložite zavarovalnici.
- Na vašo željo se uskladimo z izvajalci zavarovalnice.
- Prek Incident Response incident spremljamo do dokumentirane obnovitve.
Pogosta vprašanja
Kdaj moram obvestiti kibernetsko zavarovalnico?
To ureja vaša pogodba. Mnogi pogoji zahtevajo nemudoma prijavo, ko je zavarovalni primer nastopil ali resno grozi. V dvomu prijavite zgodaj, tudi če obseg še ni jasen.
Ali lahko sam najamem IT-izvajalca?
Nekatere police predvidevajo nujno telefonsko številko in izvajalce zavarovalnice ali zahtevajo uskladitev pred pooblastitvijo tretjih. To razjasnite ob prvem klicu, da stroški ne bodo sporni. Odgovor zapišite.
Ali zavarovalnica plača, če je posodobitev manjkala?
To je odvisno od pogojev, navedb ob sklenitvi pogodbe in posameznega primera. Nekatere pogodbe vsebujejo zahteve glede stanja tehnike ali posodobitev. To vprašanje naj ovrednoti vaš zavarovalni posrednik ali odvetnica.
Ali je že samo popravljanje zavarovalni primer?
Previdnostna posodobitev praviloma še ni škoda. Če pa obstajajo znaki vloma, se to lahko spremeni. Zavarovalnico vprašajte, od kdaj želi biti obveščena.