Пресса о страховании, страховых компаниях и страховом рынке

Коммерсантъ, приложение, 18 октября 2023 г.

IT-компании рискуют перестраховаться

Правительство и бизнес обсуждают введение обязательного страхования от кибератак

424 просмотра

В правительстве и IT-отрасли активно обсуждается введение в России механизма обязательного страхования компаний от кибератак, число которых продолжает расти. Летом данную инициативу выдвинул Совфед, в контексте введения оборотных штрафов за утечки персональных данных о ней говорило и Минцифры. Однако пока четких критериев оценки ущерба для компенсации нет, а ЦБ, регулирующий рынок страхования, считает, что для создания единых требований к такой услуге должен быть наработан достаточный опыт в этой сфере.

***

Киберстраховой пакет для российского рынка

По данным консалтинговой компании Kept по итогам 2022 года, рынок страхования в России в целом растет умеренными темпами: в среднем аналитики констатировали его рост на 2% в 2022 году и прогнозировали рост на 1% в 2023-м. Аналитики напоминали, что ухудшение макроэкономической ситуации в начале 2022 года сказалось на страховом рынке: сборы за первое полугодие 2022-го сократились на 3,6% относительно первой половины 2021-го. Но эксперты ожидают, что в 2023 году объем сборов страховых компаний составит 1,8 трлн руб.

Рынок страховых услуг в целом в первую очередь регулирует Банк России. В ЦБ “Ъ” отметили, что создание нового института страхования киберрисков является одной из задач, определенных стратегическим документом Банка России «Основные направления развития информационной безопасности кредитно-финансовой сферы на 2023–2025 годы».

Однако, по мнению Банка России, для установления единых требований к такому страховому продукту страховщиками должен быть наработан достаточный опыт в этой сфере. Кроме того, до введения обязательного страхования киберрисков следует определить объект страхования, провести всестороннюю экономическую оценку целесообразности этого инструмента защиты интересов потребителей, а также проанализировать предполагаемый объем требований по возмещению вреда и расходов участников страхового рынка.

Артем Шейкин со своей стороны отмечает, что формирование правовых основ для создания ОКРУГа потребует изменений в налоговом законодательстве. Сейчас закон не разделяет ответственность за утечки персональных данных, содержащие, к примеру, ФИО и номер телефона, и утечки биометрических данных. Кроме того, говорит сенатор, предстоит создать институт оценки киберзащищенности с методикой проведения оценки, который позволит привлекать широкую экспертизу для оценки защищенности, но не отдельных уязвимостей, а возможности критических потерь путем кибератак.

Эксперты в области кибербезопасности также видят ряд нерешенных вопросов к инициативе. Киберстрахование — теоретически полезный инструмент, который позволит диверсифицировать риски цифровизации, а потому легче внедрять инновации, отмечает замгендиректора ГК «Гарда» Рустэм Хайретдинов. Но внедрение массового киберстрахования без четких, понятных всем методик оценки ущерба и определения виновных в этом ущербе натолкнется на всплеск страхового мошенничества или заградительных ставок.

Также, предупреждает он, обязательное страхование, не подкрепленное бизнес-смыслом, станет просто очередным налогом. По мнению ГК «Гарда», полезно будет начинать с малого, например страховать только ущерб от простоев или страховать компанию от штрафов, наложенных государственными органами: «Это позволит накопить статистику и наладить независимую оценку ущерба и методики выявления виновников инцидента».

Татьяна ИСАКОВА

Полную версию статьи см. в «Коммерсанте»

В материале упоминаются: Компании, организации: Kept 42 Совет Федерации Федерального Собрания РФ 3151 Центральный банк Российской Федерации (Центробанк, Банк России, ЦБ РФ) 38863

Ваше мнение об этом материале:

— Ваше имя
— Ваш email
— Тема

Ваш отзыв (заполняется обязательно):

Укажите код на картинке слева:

Установите трансляцию заголовков прессы на своем сайте

 Подробнее »

Получить код для трансляции заголовков прессы »