Гарантія на випадок кіберінцидентів

Гарантія на випадок кіберінцидентів, що надається компанією Cysurance, передбачає визначені виплати в разі відповідних інцидентів безпеки в межах планів ESET PROTECT MDR або ESET PROTECT MDR Ultimate і доступна виключно в Сполучених Штатах і Канаді. Реєстрація вважається завершеною після того, як учасник отримає електронний лист із підтвердженням від Cysurance. Надання послуги розпочнеться не пізніше 10-го дня місяця, що настає після дати придбання плану, за умови виконання вимог, викладених в умовах Cysurance.

Покриття за програмою гарантії

Заява на відшкодування — це запит на отримання компенсації або інших передбачених програмою виплат після інциденту у сфері кібербезпеки, що підпадає під умови покриття. Протягом 12-місячного періоду ви можете подати заяву на відшкодування лише за одним інцидентом.

Програма гарантії передбачає покриття в разі виникнення будь-якого з описаних нижче інцидентів безпеки або їх поєднання.

•Інциденти, пов’язані з дотриманням нормативних вимог

Інцидент, пов’язаний із дотриманням нормативних вимог, — це інцидент, пов’язаний із компрометацією корпоративної електронної пошти (Business Email Compromise, BEC) або програмою-вимагачем, яка безпосередньо призвела до порушення безпеки персональних даних і, як наслідок, спричинила застосування HIPAA, GDPR, UK GDPR, PCI, OSHA, SEC, FTC та/або будь-яких інших міжнародних, федеральних, штатних чи інших передбачених законодавством вимог щодо повідомлення та/або звітування. У такому разі єдиною компенсацією за програмою є покриття витрат на негайну юридичну оцінку й екстрене реагування на інцидент. Подальші юридичні послуги, що виходять за межі початкової оцінки інциденту, зокрема пов’язані з характером порушення безпеки даних або визначенням його масштабу, не входять до обсягу компенсації, передбаченої для цього типу інциденту.

•Інциденти, пов’язані з програмами-вимагачами або компрометацією корпоративної електронної пошти (BEC)

Інцидент із програмою-вимагачем — це несанкціонований доступ щонайменше до однієї робочої станції учасника за допомогою програми-вимагача, яка завдала учаснику істотної шкоди. При цьому під "істотною шкодою" мається на увазі наявність принаймні однієї з наведених нижче обставин.

I.Несанкціоноване отримання незашифрованих цифрових даних із середовища учасника, що призводить до порушення безпеки, конфіденційності або цілісності персональних даних чи конфіденційної інформації, яка міститься в середовищі учасника.

II. Публічне розкриття персональних даних або конфіденційної інформації, що зберігаються учасником.

III.Компрометація щонайменше однієї робочої станції в середовищі учасника, що призводить до блокування доступу до неї.

Інцидент BEC (Business Email Compromise) — це компрометація корпоративної електронної пошти, унаслідок якої зловмисник отримує повний несанкціонований контроль над обліковим записом учасника в його середовищі. Програма гарантії не поширюється на інциденти BEC, у яких соціальна інженерія призводить до переказу коштів або шахрайства.

•Інциденти кіберправової відповідальності

Інцидент кіберправової відповідальності — це судовий спір, що безпосередньо виник унаслідок порушення конфіденційності та/або безпеки даних у результаті інциденту BEC або атаки із застосуванням програми-вимагача, а також пов’язаний з обов’язковими заявами чи зобов’язаннями щодо конфіденційності або безпеки даних, опублікованими на вебсайті учасника. Такий інцидент передбачає витрати на юридичний захист і/або врегулювання спору.

•Інциденти, пов’язані з утратою доходу компанії

Інцидент, пов’язаний з утратою доходу компанії, — це порушення безпеки в середовищі учасника, яке істотно впливає на його господарську діяльність і призводить до фактичної, документально підтвердженої втрати доходу бізнесу (чистого прибутку або збитку до оподаткування), який був би отриманий, якби порушення безпеки не сталося.

* Учасники повинні спочатку використати всі інші гарантійні програми на послуги, які можуть покривати такі витрати.

** Перш ніж буде застосовано рівень відшкодування за програмою гарантії, учасники повинні повністю використати всі інші доступні джерела фінансового відшкодування.

Докладнішу інформацію про переваги програми гарантії, зокрема про обов’язкові заходи кібербезпеки, вимоги до права на подання заяви про відшкодування й інші умови, можна знайти на сайті Cysurance.

Обов’язкові заходи кібербезпеки

Для успішного розгляду заяви про відшкодування мають бути впроваджені наведені нижче заходи безпеки.

Як знайти підтвердження реєстрації від Cysurance

Перевірте свою поштову скриньку на наявність електронного листа від orders@cysurance.com із темою: Підтвердження активації сервісної гарантії — важлива інформація (Service Assurance Activation Confirmation - important information).

Як подати заяву про інцидент

Про інциденти необхідно повідомляти за допомогою спеціальної форми протягом 48 годин із моменту їх виявлення. Запити щодо підтвердження впроваджених заходів безпеки або надання додаткової інформації, необхідної для опрацювання заяви, мають виконуватися без зволікань. Якщо протягом 15 днів не буде подано всі необхідні документи на підтвердження заяви за програмою гарантії, таку заяву може бути визнано недійсною і скасовано.

Контактна інформація Cysurance

Якщо у вас виникли запитання щодо вашої програми кібергарантії, звертайтеся до Cysurance за наведеною нижче контактною інформацією.

Адреса електронної пошти: claims@cysurance.com

Телефон: +1-917-503-8031

Додаткову інформацію див. в розділі Сертифікаційна гарантія: запитання й вiдповiдi.

˄˅