Garanzia informatica

La garanzia informatica, fornita da Cysurance, offre vantaggi specifici per gli incidenti di sicurezza idonei nell’ambito dei piani ESET PROTECT MDR o ESET PROTECT MDR Ultimate ed è disponibile esclusivamente negli Stati Uniti e in Canada. La registrazione è completa quando il partecipante riceve un’e-mail di conferma da Cysurance. Il servizio avrà inizio entro e non oltre il giorno 10 del mese successivo alla data di acquisto del piano, previo adempimento dei requisiti descritti nei termini Cysurance.

Copertura del programma di garanzia

Un reclamo è una richiesta di rimborso o di benefici a seguito di un incidente di sicurezza informatica che rientra nella copertura. Entro un periodo di 12 mesi, si ha diritto al rimborso di un incidente.

Il programma di garanzia fornisce copertura nel caso in cui si verifichino uno e/o tutti i seguenti eventi di sicurezza:

•Eventi di conformità

Per “evento di conformità” si intende un evento di Compromissione delle e-mail aziendali (Business Email Compromise, BEC) o un evento ransomware che provoca direttamente una violazione dei dati personali, che innesca HIPAA, GDPR, UK GDPR, PCI, OSHA SEC FTC e/o qualsiasi obbligo di notifica e/o di segnalazione richiesto a livello internazionale, federale, statale o altrimenti stabilito dalla legge, laddove l’unico indennizzo recuperabile sia destinato alla valutazione legale immediata e alla risposta all’emergenza dell’evento di conformità. La prosecuzione dei servizi legali oltre la valutazione iniziale della violazione, inclusa la gestione della natura della violazione dei dati e della sua entità, esula dall’ambito di qualsiasi indennizzo previsto per questo evento.

•Eventi ransomware o di compromissione delle e-mail aziendali (BEC)

Per “evento ransomware” si intende l’accesso non autorizzato ad almeno un endpoint di un partecipante sotto forma di ransomware, che abbia causato un danno materiale a un partecipante, laddove per “danno materiale” deve intendersi la presenza di almeno una delle seguenti condizioni:

I.acquisizione non autorizzata di dati digitali non crittografati provenienti dall’ambiente di un partecipante, che comprometta la sicurezza, la riservatezza o l’integrità dei dati personali o delle informazioni riservate presenti nell’ambiente del partecipante stesso;

II. divulgazione pubblica di dati personali o di informazioni riservate conservati dal partecipante;

III.compromissione di almeno un endpoint nell’ambiente del partecipante, che comporti il blocco dell’accesso a tale endpoint.

Per “evento BEC” si intende una compromissione delle e-mail aziendali in cui l’autore di una minaccia non autorizzato assume il controllo totale dell’account di un partecipante all’interno dell’ambiente del partecipante stesso. Il programma di garanzia non si applica agli eventi BEC in cui l’ingegneria sociale comporti un trasferimento di fondi o una frode.

•Eventi di responsabilità legale informatica

Per “evento di responsabilità legale informatica” si intende una controversia legale derivante direttamente da una violazione della riservatezza dei dati e/o della sicurezza dei dati a seguito di un evento BEC o di un evento ransomware, derivante da dichiarazioni vincolanti rese in merito alla riservatezza o alla sicurezza dei dati sul sito web del partecipante, in cui vengano sostenuti spese di difesa legale e costi di transazione.

•Eventi di reddito d’impresa

Per “evento di reddito d’impresa” si intende una violazione della sicurezza dell’ambiente del partecipante che influisca in modo rilevante sulle operazioni aziendali, traducendosi in una perdita effettiva e documentabile del reddito d’impresa (utile netto o perdita al lordo delle imposte) che sarebbe stato conseguito qualora non si fosse verificata alcuna violazione della sicurezza.

*I partecipanti devono prima esaurire qualsiasi altra garanzia di servizio applicabile a tali spese.

**I partecipanti devono esaurire tutti gli altri benefici finanziari prima di attivare il livello di indennizzo.

Per ulteriori informazioni sui benefici del programma di garanzia, inclusi i controlli di sicurezza informatica richiesti, i requisiti di idoneità per i sinistri e altro ancora, visitare Cysurance.

Controlli di sicurezza informatica richiesti

Affinché la richiesta di indennizzo vada a buon fine, devono essere implementati i seguenti controlli:

Individuare la conferma di registrazione da Cysurance

Controllare la casella di posta elettronica per trovare un’e-mail da orders@cysurance.com con oggetto: Conferma di attivazione della garanzia del servizio – informazioni importanti.

Inviare una richiesta di indennizzo per sinistro

Gli incidenti devono essere segnalati tramite il modulo preposto entro 48 ore dalla scoperta. Le richieste volte a verificare i controlli di sicurezza o a fornire informazioni di supporto per la gestione della richiesta di indennizzo devono essere prese in carico tempestivamente. Il mancato invio della documentazione a supporto della richiesta di garanzia entro 15 giorni può comportare l’invalidamento e l’annullamento della richiesta stessa.

Contatti di Cysurance

Per domande relative ai programmi di garanzia informatica, contattare Cysurance ai seguenti recapiti:

E-mail: claims@cysurance.com

Telefono: +1.917.503.8031

Per ulteriori informazioni, consultare la sezione delle Domande frequenti sulla certificazione di garanzia.

˄˅