Garantie cyber

La garantie cyber, proposée par Cysurance, offre les avantages spécifiés en cas d’incidents de sécurité admissibles dans le cadre des forfaits ESET PROTECT MDR ou ESET PROTECT MDR Ultimate et est disponible exclusivement aux États-Unis et au Canada. L’inscription est terminée lorsque le participant reçoit un courriel de confirmation de la part de Cysurance. Le service commencera au plus tard le 10e jour du mois suivant la date d’achat du forfait, sous réserve du respect des exigences décrites dans les conditions générales de Cysurance.

Couverture du programme de garantie

Une réclamation est une demande de remboursement ou de prestation à la suite d’un incident de cybersécurité couvert. Sur une période de 12 mois, vous êtes admissible à un remboursement pour un incident.

Le programme de garantie offre une couverture en cas de survenue de l’un ou de l’ensemble des incidents de sécurité suivants :

•Événements liés à la conformité

Un événement lié à la conformité désigne une escroquerie au faux ordre de virement (FOVI) ou une attaque par rançongiciel entraînant directement une violation de données personnelles, visé par les lois HIPAA, GDPR, UK GDPR PCI, OSHA, , SEC, FTC et/ou toute obligation de notification et/ou de déclaration internationale, fédérale, étatique ou autre obligation légale, où la seule prestation d’indemnisation est l’évaluation juridique immédiate et la réponse d’urgence à l’événement lié à la conformité. Les services juridiques fournis après l’évaluation initiale de la violation, notamment le traitement de la nature de la violation de données et de son ampleur, ne sont pas couverts par les prestations de recouvrement prévues pour cet événement.

•Attaques par rançongiciel ou escroqueries au faux ordre de virement (FOVI)

Une attaque par rançongiciel désigne l’accès non autorisé à au moins un terminal de participant sous forme de rançongiciel, qui a causé un préjudice matériel à un participant, « dommage matériel » devant inclure au moins l’un des éléments suivants :

I.l’acquisition non autorisée de données numériques non chiffrées provenant de l’environnement d’un participant qui compromet la sécurité, la confidentialité ou l’intégrité des données personnelles ou des informations confidentielles provenant de l’environnement du participant;

II. la divulgation publique de données personnelles ou d’informations confidentielles conservées par le participant;

III.la compromission d’au moins un terminal dans l’environnement du participant, entraînant le blocage de l’accès à ce terminal.

Une escroquerie FOVI désigne une escroquerie au faux ordre de virement dans laquelle un acteur malveillant à part entière non autorisé prend le contrôle du compte d’un participant dans l’environnement de ce dernier. Le programme de garantie ne s’applique pas aux escroqueries FOVI dans lesquelles l’ingénierie sociale entraîne un transfert de fonds ou une fraude.

•Événements de responsabilité civile liés à la cybersécurité

Un événement de responsabilité civile lié à la cybersécurité désigne un litige résultant directement d’une violation de la confidentialité des données et/ou de la sécurité des données à la suite d’une escroquerie FOVI ou d’une attaque par rançongiciel, découlant de déclarations contraignantes faites concernant la confidentialité ou la sécurité des données sur le site web du participant, où des frais de défense juridique et des frais de règlement sont engagés.

•Événements affectant les revenus de l’entreprise

Un événement affectant les revenus de l’entreprise désigne une violation de sécurité de l’environnement du participant qui affecte de manière significative les opérations de l’entreprise, entraînant une perte réelle et documentable de revenus de l’entreprise (résultat net avant impôts) qui auraient été perçus si aucune violation de la sécurité n’avait eu lieu.

*Les participants doivent d’abord épuiser toute autre garantie de service applicable à ces frais.

**Les participants doivent épuiser tous les autres avantages financiers avant de déclencher le niveau d’indemnisation.

Pour plus d’informations sur les prestations du programme de garantie, notamment les contrôles de cybersécurité obligatoires, les conditions d’admissibilité aux demandes d’indemnisation et plus encore, visitez Cysurance.

Contrôles de cybersécurité obligatoires

Pour que la demande aboutisse, les contrôles suivants doivent être mis en œuvre :

Localisez la confirmation d’inscription à partir de Cysurance

Consultez votre boîte de réception pour vérifier si vous avez reçu un courriel de orders@cysurance.com avec comme objet : Confirmation de l’activation de l’assurance service – informations importantes.

Soumettre une déclaration d’incident

Les incidents doivent être signalés via le formulaire prévu à cet effet dans les 48 heures suivant leur constatation. Les demandes de vérification des contrôles de sécurité ou de fourniture d’informations complémentaires pour le traitement des demandes d’indemnisation doivent être traitées rapidement. Si la demande d’indemnisation requise au titre de la garantie n’est pas soumise dans un délai de 15 jours, elle sera considérée comme non valable et annulée.

Coordonnées de Cysurance

Pour toute question concernant votre programme de garantie cyber, contactez Cysurance à l’adresse suivante :

Courriel : claims@cysurance.com

Téléphone : +1 917 503 8031

Pour plus d’informations, consultez la Foire aux questions sur la garantie de certification.

˄˅