FAQ sur la cybergarantie

Quels types d'événements sont couverts par la cybergarantie ?

La cybergarantie couvre les événements suivants :

•Incidents liés aux ransomwares ou à la compromission des e-mails professionnels (BEC)

•Événements liés à la conformité impliquant des violations de données soumises à des obligations légales de déclaration

•Événements ayant une incidence sur le chiffre d'affaires résultant de failles de sécurité

•Cas de responsabilité civile liés au cyberespace découlant de litiges en matière de protection des données ou de sécurité informatique

Quelles sont les principales raisons pour lesquelles certains prestations pourraient être exclues ?

Les prestations peuvent être exclues si :

•Les mesures préventives, telles que l'application de correctifs et les sauvegardes, ne sont pas mises en œuvre.

•Aucune solution de surveillance du réseau (par exemple, MDR, SIEM, SOC) n'est utilisée.

•Des mesures de sécurité telles que l'authentification multifacteur (MFA) et EDR ne sont pas déployées.

•Aucune solution n'est activement déployée dans la zone touchée.

•Le participant n'était pas abonné au programme de sécurité.

•Aucune preuve de l'événement ne peut être fournie.

•Des défaillances systémiques ou des attaques mondiales se produisent.

•Les exigences de conformité réglementaire ne sont pas respectées.

•L'événement ne s'est pas produit ou n'a pas été signalé pendant la période d'adhésion.

•Les alertes du fournisseur de sécurité ont été ignorées.

Que dois-je faire si je découvre un événement ?

Signalez l'événement à Cysurance dans les 48 heures suivant la découverte. Fournissez les informations nécessaires à la validation et à l'évaluation de l'événement dans un délai de 15 jours.

Quels sont les documents requis pour demander une indemnité de remboursement ?

Pour demander une indemnité de remboursement, veuillez fournir les documents suivants :

•Un justificatif de votre date d'adhésion à la garantie de certification.

•Les fichiers journaux et les détails relatifs à la compromission du réseau.

•Toute information supplémentaire demandée par Cysurance.

•Autorisation permettant à Cysurance d'obtenir des données si nécessaire.

À combien d'événements éligibles ai-je droit pendant la durée de mon adhésion ?

Vous avez droit à un événement éligible pendant la durée de votre adhésion.

Qu'est-ce qu'un événement éligible ?

Un événement éligible est un incident de ransomware ou de BEC (BEC) entraînant une perte de chiffre d'affaires, un manquement à la conformité ou une responsabilité civile liée à la cybersécurité dans votre environnement.

Quelles sont les limites des indemnités ?

L'indemnité de remboursement ne dépassera pas le niveau d'indemnisation prévu par la garantie de certification, tel que spécifié dans votre confirmation d'adhésion.

Que se passe-t-il si je ne respecte pas les exigences de conformité ?

Le non-respect des exigences de conformité (par exemple, les évaluations des risques, la formation des employés, les politiques de confidentialité et de sécurité) peut entraîner l'exclusion des indemnités de remboursement.

Quels sont les services supplémentaires fournis après l'adhésion à la garantie de certification ?

Dès votre adhésion, Cysurance effectuera régulièrement des analyses externes de votre environnement. Ces analyses viennent étayer la surveillance et l'analyse des risques menées par Cysurance. Les zones couvertes comprennent :

•Sécurité du réseau

•État de santé du DNS

•Fréquence de l'application de correctifs

•Réputation IP

•Sécurité des applications

•ESET Threat Intelligence

•Renseignements sociaux et sectoriels

•Fuites d'informations (dark web, par exemple)

•Score cloud

Les analyses identifient les vulnérabilités et n'utilisent pas les données propriétaires des participants. Elles sont effectuées toutes les deux semaines, et des rapports détaillés sont disponibles sur demande.

La cybergarantie est-elle une police d'assurance ?

Non, la cybergarantie est distincte de tout produit d'assurance. Signalez tous les événements à votre compagnie d'assurance.

Puis-je bénéficier de la cybergarantie si je dispose d'une cyberassurance ?

Oui, la cybergarantie peut être utilisée conjointement avec votre cyberassurance.

Points clés

Rachat de franchise : peut couvrir les franchises d'assurance, les délais de carence ou d'autres frais à votre charge.

Exemple : si un incident lié à un ransomware déclenche plusieurs garanties assorties de franchises et de délais de carence, la cybergarantie peut prendre en charge ces coûts.

Coordination : signalez l'événement à la fois au prestataire de la garantie et à votre assureur. Fournissez les documents requis aux deux.

˄˅