Hosting i przetwarzanie danych — ubezpieczenie OC i ryzyka (PKD 63.11.Z)

Hosting i przetwarzanie danych – charakterystyka działalności

Kod PKD 63.11.Z obejmuje przetwarzanie danych, zarządzanie stronami internetowymi (hosting) i podobną działalność – prowadzenie centrów danych, usługi hostingowe, chmurowe (IaaS, PaaS, SaaS), kolokację, przetwarzanie i przechowywanie danych klientów oraz utrzymanie serwisów internetowych. Usługodawca udostępnia infrastrukturę i usługi, na których klienci przechowują dane i uruchamiają swoje systemy. Odbiorcami są firmy, instytucje i inni dostawcy usług cyfrowych.

Profil ryzyka jest silnie cyfrowy i zdominowany przez dane oraz ciągłość. Wyznaczają go: bezpieczeństwo i utrata danych klientów (usługodawca przechowuje i przetwarza często ogromne ilości danych – ich utrata, uszkodzenie, wyciek czy naruszenie mają poważne konsekwencje i rodzą wysokie roszczenia oraz sankcje, zwłaszcza wobec danych osobowych – RODO, rola przetwarzającego); ciągłość usług i przestoje (awaria, atak czy przerwa pozbawia klientów dostępu do danych i systemów, powodując ich straty finansowe – powiązane z SLA); infrastruktura centrum danych (serwery, zasilanie, chłodzenie, sieć – awaria zasilania, pożar czy przegrzanie mogą unieruchomić usługi i uszkodzić dane); oraz cyberataki. To bezpieczeństwo danych i ciągłość usług stanowią rdzeń ryzyka.

Wyzwania i zagrożenia w tej działalności

Pierwsza, kluczowa grupa ryzyk to bezpieczeństwo i utrata danych. Usługodawca przechowuje dane klientów, w tym osobowe; ich utrata, uszkodzenie, wyciek, atak (ransomware) lub naruszenie ochrony rodzą poważne roszczenia klientów i osób, których dane dotyczą, oraz sankcje (RODO).

Druga grupa to ciągłość usług i przestoje. Awaria, atak czy przerwa pozbawia klientów dostępu do danych i systemów; przestój przekłada się na ich straty finansowe, często dochodzone na podstawie SLA.

Trzecia grupa to infrastruktura centrum danych. Awaria zasilania, pożar, przegrzanie czy uszkodzenie serwerów mogą unieruchomić usługi i uszkodzić dane; infrastruktura to bardzo cenny i krytyczny majątek.

Ubezpieczenia wymagane przez prawo

Hosting i przetwarzanie danych nie są objęte klasycznym obowiązkowym ubezpieczeniem OC, ale podlegają rygorystycznym przepisom o ochronie danych osobowych (RODO – zwykle rola podmiotu przetwarzającego), o bezpieczeństwie sieci i systemów oraz zasadom odpowiedzialności kontraktowej (SLA). Korzystanie z pojazdów wiąże się z obowiązkowym OC komunikacyjnym, a zatrudnianie pracowników – z obowiązkami z zakresu prawa pracy.

Realnym zabezpieczeniem finansowym pozostają ubezpieczenia dobrowolne, w tej branży o kluczowym znaczeniu: ubezpieczenie cyber (naruszenia i utrata danych, ataki, koszty obsługi incydentu), OC zawodowe/za usługę (skutki przestojów i błędów wobec klientów), ubezpieczenie infrastruktury i mienia centrum danych oraz ochrona od przerw w działalności.

Najważniejsze ryzyka i rola ubezpieczenia OC

Ochrona łączy ubezpieczenie cyber z OC za usługę i ochroną infrastruktury. Przykłady: atak lub awaria prowadzi do utraty bądź wycieku danych klientów – reaguje ubezpieczenie cyber (odpowiedzialność wobec klientów, koszty obsługi incydentu, RODO); przestój usług pozbawia klientów dostępu, powodując ich straty (SLA) – reaguje OC zawodowe/za usługę; awaria zasilania lub pożar unieruchamia centrum danych i uszkadza infrastrukturę – reagują ubezpieczenie mienia i ochrona od przerw. Bez tych ubezpieczeń koszty ponosiłby wyłącznie usługodawca.

Ponieważ usługodawca przechowuje krytyczne dane wielu klientów, ubezpieczenie cyber jest tu absolutnym fundamentem – incydent może dotknąć jednocześnie wielu odbiorców i wiązać się z ogromnymi kosztami.

Jak dobrać zakres i sumę ubezpieczenia

Rdzeniem jest ubezpieczenie cyber (naruszenia i utrata danych, ataki, koszty obsługi incydentu i powiadomień), uzupełnione o OC zawodowe/za usługę (przestoje, SLA) oraz ubezpieczenie infrastruktury i ochronę od przerw. Sumy należy dopasować do ilości i wrażliwości przechowywanych danych, liczby klientów i zobowiązań SLA. Warto zadbać o zgodność z RODO (rola przetwarzającego), kopie zapasowe i procedury bezpieczeństwa, od których zależy ryzyko.

Zakres warto weryfikować przy wzroście skali, obsłudze wrażliwych danych i rygorystycznych SLA.

Na co uważać w warunkach polisy

Pierwszą pułapką jest niedoszacowanie ubezpieczenia cyber wobec skali i wrażliwości przechowywanych danych. Drugą jest pominięcie skutków przestojów i zobowiązań SLA. Trzecią sprawą są ochrona infrastruktury centrum danych i ciągłość, limity i franszyzy. Przed zawarciem umowy warto omówić scenariusze wycieku/utraty danych i przestoju usług.

Najczęstsze błędy przedsiębiorców w tej branży

Pierwszy błąd to niedoszacowanie ubezpieczenia cyber wobec skali i wrażliwości danych.

Drugi błąd to pominięcie skutków przestojów i zobowiązań SLA (OC za usługę).

Trzeci błąd to niedostateczna ochrona infrastruktury centrum danych i ciągłości.

Czwarty błąd to lekceważenie roli przetwarzającego dane (RODO) i procedur bezpieczeństwa.

Podsumowanie

Przetwarzanie danych, hosting i zarządzanie stronami (PKD 63.11.Z) to działalność, w której usługodawca przechowuje krytyczne dane wielu klientów i zapewnia ciągłość usług, przez co rdzeniem ryzyka są bezpieczeństwo i utrata danych oraz przestoje. Fundamentem bezpieczeństwa jest ubezpieczenie cyber jako rdzeń, uzupełnione o OC zawodowe/za usługę, ubezpieczenie infrastruktury centrum danych oraz ochronę od przerw w działalności. Dopasowanie zakresu do skali i wrażliwości danych pozwala prowadzić działalność hostingową z realnym zabezpieczeniem. Więcej o ubezpieczeniach dla firm znajdziesz na insureo.pl.