D&O — ubezpieczenie odpowiedzialności członków zarządu (Directors & Officers)

Ubezpieczenie D&O (Directors & Officers) to dobrowolna polisa OC chroniąca prywatny majątek członków zarządu, rad nadzorczych i prokurentów przed roszczeniami za nieumyślne błędne decyzje zarządcze. W Polsce mieści się w Dziale II, grupie 13. Składka dla małej spółki: 2 000–7 000 zł rocznie.

Pozew na kilka miliardów złotych wobec byłego zarządu spółki Skarbu Państwa głośno przypomniał, czym naprawdę jest D&O — i gdzie kończy się jego ochrona. Jedno nieumyślne, ale błędne posunięcie zarządu może oznaczać roszczenie przewyższające cały prywatny majątek menedżera. Polisa D&O jest tu jedyną realną tarczą, pod warunkiem że wiesz, czego nie obejmuje.

Z tego hasła słownika dowiesz się, co dokładnie pokrywa D&O (Side A/B/C), ile kosztuje w 2026, czym różni się od OC zawodowego i polisy karnoskarbowej oraz jakich błędów unikać.

Czym jest ubezpieczenie D&O? Definicja i klasyfikacja prawna

Ubezpieczenie D&O to dobrowolna polisa OC chroniąca prywatny majątek członków zarządu, rad nadzorczych i prokurentów przed roszczeniami za błędne decyzje zarządcze. Skrót rozwija się jako Directors & Officers Liability Insurance — po polsku potocznie mówi się o OC członków zarządu albo polisie dla prezesa.

Od strony prawnej D&O jest dobrowolnym ubezpieczeniem majątkowym sklasyfikowanym w Dziale II, grupie 13 (OC ogólna) załącznika do ustawy o działalności ubezpieczeniowej i reasekuracyjnej (Dz.U. 2025 poz. 1526). Zakład ubezpieczeń musi mieć zezwolenie KNF na działalność w grupie 13. Nie ma odrębnej ustawy o D&O — produkt działa na zasadach ogólnych prawa ubezpieczeniowego, a jego realny kształt wyznaczają OWU konkretnego ubezpieczyciela. Dlatego porównując oferty, czyta się przede wszystkim warunki, nie ulotki.

Kogo polisa chroni? Członków zarządu, rady nadzorczej, prokurentów i dyrektorów spółek kapitałowych (sp. z o.o., S.A.). D&O zabezpiecza majątek prywatny konkretnej osoby pełniącej funkcję, a nie samą spółkę (wyjątkiem jest komponent Side C, do którego wrócimy). Polisa działa w trybie claims-made: liczy się moment zgłoszenia roszczenia w okresie ubezpieczenia, a nie moment popełnienia błędu. To rozróżnienie liczy się szczególnie przy decyzjach sprzed lat, które wracają jako roszczenie dopiero dziś.

Co obejmuje polisa D&O? Struktura Side A, B, C i reżimy odpowiedzialności

Polisa D&O składa się z trzech filarów: Side A chroni dyrektora osobiście, Side B refunduje spółce koszty indemnizacji, Side C chroni samą spółkę.

Z perspektywy samego menedżera najważniejszy jest Side A. Wchodzi w grę klasycznie wtedy, gdy spółka jest w upadłości i nie ma jak pokryć odpowiedzialności swojego dyrektora — wówczas roszczenie spada na jego prywatny majątek. Side B działa, gdy spółka indemnizowała członka zarządu z własnych środków i odzyskuje te koszty od ubezpieczyciela. Side C chroni spółkę jako podmiot, co ma znaczenie zwłaszcza dla spółek publicznych narażonych na roszczenia akcjonariuszy i inwestorów.

Co realnie pokrywa polisa? Koszty obrony prawnej, odszkodowania zasądzone w sporach cywilnych, koszty postępowań regulacyjnych i ugód. Mówimy tu o czystych stratach finansowych — szkodzie majątkowej bez uszkodzenia mienia ani osoby.

Za co realnie pozywa się członka zarządu? Główne reżimy odpowiedzialności objęte ochroną to:

• KSH art. 293–300 (sp. z o.o.) oraz art. 483–490 (S.A.) — odpowiedzialność wobec spółki za szkodę z zawinionego działania
• KC art. 415 i następne — odpowiedzialność deliktowa wobec osób trzecich
• art. 116 Ordynacji podatkowej — solidarna odpowiedzialność za zaległości podatkowe spółki
• prawo upadłościowe — niezłożenie wniosku o upadłość w terminie

Jedno zastrzeżenie od razu: D&O nie pokrywa działań umyślnych ani kar i grzywien karnych oraz karnoskarbowych. Rozwijamy ten wątek w sekcji o błędach. Zakres D&O zestawiamy też z OC zawodowym — to dwa różne ryzyka.

Ile kosztuje ubezpieczenie D&O w 2026 roku?

Składka D&O dla małej spółki wynosi 2 000–7 000 zł rocznie i obejmuje wszystkich decydentów — nie jest liczona per osoba.

Nie ma sztywnej taryfy. Każda polisa D&O jest wyceniana indywidualnie w underwritingu, na podstawie profilu ryzyka konkretnej spółki. Poniższe widełki to dane rynkowe 2026 — orientacyjne, nie cennik.

Składka jest nieliniowa. Podwojenie sumy gwarancyjnej nie podwaja składki — każdy kolejny milion ochrony jest relatywnie tańszy. To mocny argument za wyższą sumą.

Co podnosi cenę: sektor regulowany lub finansowy, status spółki giełdowej, działalność międzynarodowa, zmiany w zarządzie i strukturze właścicielskiej, historia roszczeń, słabsze wyniki finansowe oraz brak historii (typowo startup). Co obniża: ugruntowana pozycja rynkowa, dobre wyniki, prosty model biznesowy i jedna polisa dla całej grupy kapitałowej. Składka obejmuje wszystkich ubezpieczonych decydentów — liczy się per podmiot, nie per osoba.

Na rynku polskim produkty D&O oferuje kilkunastu ubezpieczycieli, m.in. Chubb, Warta, Allianz, AXA, HDI i Ergo Hestia. Większość nie publikuje cennika — wycena następuje na zapytanie, po analizie profilu ryzyka. Dobierając sumę, pamiętaj o mechanizmie konsumpcji sumy ubezpieczenia: koszty obrony pomniejszają dostępny limit, więc realna ochrona bywa niższa niż nominalna suma.

D&O vs OC zawodowe vs ubezpieczenie karnoskarbowe (KKS) — co wybrać?

D&O nie zastępuje OC zawodowego ani polisy karnoskarbowej — chroni decyzje zarządcze, nie błędy w usłudze ani kary skarbowe.

Różnica jest zasadnicza. D&O chroni za skutki pełnienia funkcji w organie spółki — zarządzanie, nadzór, decyzje strategiczne. OC zawodowe chroni za błąd w świadczonej usłudze — wadliwy kod, błędną poradę, pomyłkę w projekcie. To dwa różne ryzyka i często potrzebne są oba produkty równolegle.

Moment przejścia jest praktyczny. Specjalista IT na B2B przez lata wystarczająco zabezpiecza się OC zawodowym — chroni go OC kontraktowa i OC deliktowa za błędy w usłudze. Sytuacja zmienia się, gdy obejmuje rolę dyrektora technicznego, zostaje wspólnikiem-członkiem zarządu sp. z o.o. albo zasiada w radzie nadzorczej. Od tego momentu odpowiada nie tylko za kod, ale za decyzje organu — i tu zaczyna działać D&O.

D&O nie pokrywa grzywien i kar z Kodeksu karnego skarbowego. To osobny produkt — ubezpieczenie karnoskarbowe (KKS). Pełna ochrona decydenta finansowego to zwykle D&O plus KKS, co nabiera znaczenia przy wdrożeniu KSeF i rosnących obowiązkach podatkowych CFO. Polisa OC działalności spółki też nie chroni prywatnego majątku członka zarządu — tę funkcję pełni wyłącznie Side A w D&O.

Najczęstsze błędy i mity wokół D&O — czego polisa nie chroni

Ubezpieczenie D&O nie chroni przed odpowiedzialnością karną ani działaniami umyślnymi — pokrywa wyłącznie roszczenia cywilne za nieumyślne błędy zarządcze. Wokół tej granicy narosło najwięcej nieporozumień.

Mit pierwszy: D&O chroni przed odpowiedzialnością karną. Nie chroni. Polisa pokrywa odpowiedzialność cywilną i koszty obrony — nie zapłaci grzywny karnej ani kary karnoskarbowej. Ten błąd wraca regularnie w dyskusjach o głośnych sprawach menedżerskich.

Mit drugi: D&O pokryje każdą decyzję. Działania umyślne, świadome naruszenie prawa i bezpodstawne wzbogacenie są standardowo wyłączone z ochrony.

Mit trzeci: polisa spółki wystarczy zarządowi. Bez wydzielonego Side A członek zarządu może zostać bez ochrony osobistej, gdy spółka upadnie i nie ma jak go indemnizować.

Błąd czwarty to zbyt niska suma ubezpieczenia. Przy gigantycznym roszczeniu o realnej ochronie decyduje limit i konsumpcja sumy ubezpieczenia przez koszty obrony — nadwyżkę ponad sumę pokrywa decydent z majątku prywatnego. Błąd piąty to ignorowanie trybu claims-made: roszczenie zgłoszone po wygaśnięciu polisy, bez okresu dodatkowego lub run-off, nie zostanie objęte ochroną. Tu wchodzi też temat przedawnienia roszczeń wobec członków zarządu — terminy bywają długie, a decyzja sprzed lat potrafi wrócić.

D&O w 2026: NIS2, ESG i wymóg funduszy VC dla startupów

Fundusze VC coraz częściej wymagają polisy D&O już na etapie seed, a wdrożenie NIS2 zwiększa osobistą odpowiedzialność zarządu za cyberbezpieczeństwo. Trzy regulacyjne drivery zmieniają w 2026 profil popytu na tę polisę.

NIS2 nakłada na zarządy obowiązek faktycznego nadzoru nad cyberbezpieczeństwem organizacji. Rośnie ryzyko osobistych roszczeń i sankcji administracyjnych wobec członków organów. D&O pokrywa koszty obrony i roszczenia cywilne w tym obszarze, ale nie zastępuje dedykowanej polisy cyber. Harmonogram i wysokość sankcji w polskiej ustawie implementującej NIS2 wciąż się kształtują.

Drugi obszar to ESG i CSRD. Rozszerzone obowiązki raportowania zrównoważonego rozwoju zwiększają ryzyko roszczeń za nierzetelne lub wprowadzające w błąd dane (greenwashing). Liczy się dokumentowanie decyzji ESG — przy zarzucie umyślności ochrona D&O odpada.

Fundusze venture capital coraz częściej traktują D&O jako warunek inwestycji już na etapie seed lub pre-seed. To wyzwanie dla spółek bez historii finansowej — wyższa składka (6 000–8 000 zł w pierwszych 2 latach) i ograniczona dostępność ofert. Trend cenowy 2025–2026: rosnąca świadomość prawna, presja akcjonariuszy i nowe regulacje podnoszą szkodowość i stopniowo składki w segmencie średnich i dużych spółek. Małe spółki nadal mieszczą się w przystępnych widełkach.

Uzupełnienie D&O o ubezpieczenie cyber staje się tu praktycznym standardem zarządzania ryzykiem regulacyjnym.

D&O to osobista tarcza menedżera, nie polisa firmy. Chroni prywatny majątek członków zarządu, rad nadzorczych i prokurentów przed roszczeniami cywilnymi za nieumyślne błędy zarządcze — w ramach Side A, B i C. Nie pokrywa działań umyślnych, kar karnych ani karnoskarbowych, dlatego pełna ochrona decydenta zwykle łączy D&O z polisą KKS, a coraz częściej także z cyber wobec wymogów NIS2. Składka dla małej spółki to kilka tysięcy zł rocznie za ochronę całego zarządu, liczona per podmiot i nieliniowa względem sumy — ale każda wycena wynika z indywidualnego underwritingu.

Co sprawdzić przed podpisem: dedykowany limit Side A, listę wyłączeń, wysokość sumy względem skali ryzyka oraz klauzule claims-made i run-off. Niedoubezpieczenie kosztuje nieproporcjonalnie dużo dopiero przy szkodzie — a wtedy jest już za późno na korektę.