Ubezpieczenie cyber (cyberpolisa) to ochrona firmy przed finansowymi skutkami incydentów teleinformatycznych: pokrywa okup za odblokowanie danych, koszty ich odtworzenia, przerwę w działalności, koszty powiadomień o wycieku oraz odpowiedzialność cywilną wobec poszkodowanych osób trzecich. Występuje w wariancie wąskim (RODO) i szerokim.
Pytanie krąży na forach IT i w działach finansowych: czy ktoś w Polsce faktycznie dostał wypłatę z cyberpolisy, czy to produkt na papierze, w którym ubezpieczyciel zawsze znajdzie powód odmowy? Odpowiadamy wprost, z danymi.
W 2026 roku ransomware, ataki na łańcuch dostaw i ofensywne narzędzia AI sprawiły, że cyberpolisa stała się filarem zarządzania ryzykiem, a nie dodatkiem. Równolegle DORA i NIS2 zmieniają wymogi wobec firm i ubezpieczycieli.
Wyjaśniamy bez żargonu OWU: co cyberpolisa obejmuje, ile realnie kosztuje, czym różni się od OC zawodowego i D&O, kiedy ubezpieczyciel odmawia wypłaty oraz jak jednym zestawem działań spełnić wymóg underwritera i regulacje 2026.
Najważniejsze informacje
- Cyberpolisa pokrywa okup, forensics, odtworzenie danych, przerwę w działalności i OC wobec osób trzecich.
- Składka zaczyna się od 500–900 zł rocznie dla mikrofirmy i sięga 15 000–150 000 zł dla średniej firmy.
- Koszty samych powiadomień o naruszeniu danych szacuje się na ok. 500 000 zł dla średniej firmy.
- Brak MFA lub nieaktualny backup to najczęstsza realna przyczyna odmowy wypłaty, nie pułapka w produkcie.
- Wariant wąski chroni wyłącznie przed ryzykami RODO — pełny katalog ryzyk cyber daje tylko wariant szeroki.
- DORA stosowana od 17 stycznia 2025 r. i NIS2 zaostrzają wymogi underwritingu i napędzają popyt na polisy.
- Jeden zestaw zabezpieczeń — MFA, backup, ISO 27001 — spełnia jednocześnie wymogi ubezpieczyciela i regulacje NIS2/DORA.
Czym jest ubezpieczenie cyber? Definicja i warianty
Ubezpieczenie cyber pokrywa koszty incydentów cybernetycznych: okup, odtworzenie danych, przerwę w działalności oraz odpowiedzialność cywilną firmy wobec poszkodowanych osób trzecich.
Polisa pokrywająca koszty własne firmy (okup, odtworzenie danych, przerwa w działalności) oraz odpowiedzialność cywilną wobec osób trzecich za naruszenie danych. Występuje w wariancie wąskim (skupionym na ryzykach RODO) i szerokim, obejmującym pełny katalog ryzyk cyber.
W ofertach i OWU spotkasz wiele nazw tego samego produktu: cyberpolisa, ubezpieczenie ryzyk cybernetycznych, ubezpieczenie cyber risk, cyberubezpieczenie. To synonimy, nie warianty różnych produktów. Mylenie ich z OC zawodowym albo z klasyczną polisą majątkową prowadzi do iluzji ochrony. Standardowa polisa firmowa chroni rzeczy fizyczne, a nie bazę danych klientów ani utracony przychód z kilku dni przestoju serwerów.
Rynek dzieli produkt na dwa warianty. Wąski koncentruje się na ryzykach RODO i ochrony danych. Szeroki obejmuje pełny katalog ryzyk cyber: ransomware, DDoS, phishing, przerwę w działalności (źródło: PIU). Wybór wariantu przesądza o tym, czy ochrona zadziała przy realnym ataku, czy tylko przy wycieku danych osobowych.
Cyberpolisa chroni aktywa niematerialne i czyste straty finansowe — na przykład utracony przychód z przerwy działania systemów. Klasyczna polisa majątkowa takich strat nie pokrywa. To różnica gatunkowa produktów, nie wariant tego samego ubezpieczenia. Więcej o tym pojęciu w artykule o czystych stratach finansowych.
- Cyberpolisa to nie rozszerzenie OC zawodowego ani polisy majątkowej — to odrębny produkt
- Chroni dane, ciągłość działania i czyste straty finansowe
- Wariant wąski = RODO, wariant szeroki = pełny katalog ryzyk cyber
Co obejmuje ubezpieczenie cyber? Zakres ochrony
Polisa cyber dzieli ochronę na koszty własne ubezpieczonego (okup, forensics, przerwę w działalności) oraz odpowiedzialność cywilną za wyciek danych klientów.
Koszty własne ubezpieczonego (first-party)
To wszystko, co firma musi zapłacić, żeby wstać po ataku. Okup żądany przy ransomware. Koszty odtworzenia danych i systemów. Informatyka śledcza (forensics), która ustala, jak doszło do włamania i jakie dane wyciekły. Przerwa w działalności, czyli utracony zysk za czas, gdy systemy nie działają. Zarządzanie reputacją i komunikacja kryzysowa. Do tego koszty powiadomień o naruszeniu, dla średniej firmy szacowane na około 500 000 zł (PIU).
Odpowiedzialność wobec osób trzecich (third-party)
Gdy wyciekną dane Twoich klientów lub kontrahentów, pojawiają się ich roszczenia. Ten moduł pokrywa odszkodowania, koszty obrony prawnej, a w niektórych OWU także kary administracyjne RODO, zależnie od wariantu polisy i jurysdykcji.
Wsparcie po incydencie (incident response 24/7)
Dobre polisy dają coś, czego nie widać w tabeli sum: dostęp do zespołu reagowania 24/7 — prawnika, informatyki śledczej i specjalistów PR. W pierwszych godzinach po ataku ten zespół bywa ważniejszy niż sama kwota świadczenia, bo decyduje, czy firma ograniczy szkodę, czy ją powiększy.
| Kategoria | Co pokrywa | Przykład zdarzenia |
|---|---|---|
| First-party (koszty własne) | Okup, odtworzenie danych, forensics, przerwa w działalności, koszty notyfikacji, PR | Ransomware blokuje serwery firmy |
| Third-party (OC wobec osób trzecich) | Roszczenia poszkodowanych, obrona prawna, kary RODO (gdzie ubezpieczalne) | Wyciek bazy klientów i pozew kontrahenta |
Wariant wąski pokrywa głównie ryzyka RODO. Pełny katalog — ransomware, DDoS, phishing, przerwę w działalności — daje tylko wariant szeroki. Czytanie etykiety produktu chroni przed iluzją ochrony. Mechanizm pokrycia przestoju opisujemy szerzej w tekście o ubezpieczeniu utraty zysku (BI).
Ubezpieczalność kar administracyjnych RODO różni się między OWU i jurysdykcjami. Sprawdź ten zapis wprost w umowie — nie zakładaj, że kara będzie objęta.
- Realna ochrona = koszty własne + OC osób trzecich + wsparcie 24/7
- Brak któregokolwiek z tych elementów to ochrona wycinkowa
- Pełny katalog ryzyk cyber daje wyłącznie wariant szeroki
Ile kosztuje ubezpieczenie cyber? Składka i czynniki ceny
Składka ubezpieczenia cyber zaczyna się od 500–900 zł rocznie dla mikrofirmy i sięga 15 000–150 000 zł dla średnich przedsiębiorstw.
Widełki składek według wielkości firmy
| Segment | Suma ubezpieczenia | Składka roczna |
|---|---|---|
| Mikrofirma | 250 tys. zł | 500–900 zł |
| Małe MŚP | 1–2 mln zł | 1 000–5 000 zł |
| Średnia firma | 2–10 mln zł | 15 000–150 000 zł |
| Duża korporacja | >10 mln zł | 100 000–500 000+ zł |
To dane rynkowe 2026, spójne w kilku niezależnych źródłach. Rosnąca oferta prostych polis pudełkowych online zaczyna się od około 500 zł rocznie dla mikrofirm.
Co podnosi, a co obniża składkę
Branża high-risk — medyczna, finansowa, prawnicza — płaci 3–5 razy więcej niż produkcja, bo przetwarza wrażliwe dane i jest częstszym celem. Historia ransomware z ostatnich 18 miesięcy oznacza kilkukrotnie wyższą składkę albo odmowę polisy.
W drugą stronę działa cyberhigiena i ma wymierną cenę. Podniesienie franszyzy z 50 tys. do 200 tys. zł obniża składkę o 30–40%. ISO 27001, wdrożone MFA i działający backup dają 10–30% zniżki.
Ta kwota uzasadnia, dlaczego suma ubezpieczenia musi odpowiadać realnym kosztom incydentu, a nie najniższej dostępnej opcji.
Ile płaci kontraktor IT na B2B
Na forach IT powraca to samo pytanie: czy 3 000 zł rocznie za sumę 500 tys. plus 200 tys. na ryzyka RODO to normalna cena? Według danych rynkowych 2026 to typowy poziom dla kontraktora IT z umiarkowanym profilem ryzyka. Konkretna stawka zależy od zakresu terytorialnego, klienta i deklarowanych zabezpieczeń.
Niezależna analiza OWU przed podpisaniem polisy zwraca się szybciej niż zniżka za MFA — eliminuje ryzyko zakupu wariantu, który nie pasuje do profilu firmy.
- Cena to nie liczba sama w sobie — zależy od sumy, branży, franszyzy i zabezpieczeń
- Inwestycja w MFA i backup zwraca się w niższej składce (10–30%)
- Mikrofirma: od 500 zł, średnia firma: 15 000–150 000 zł rocznie
Porozmawiajmy o doborze sumy ubezpieczenia cyber do realnych kosztów Twojej firmy — bezpłatna konsultacja z ekspertem, bez zobowiązań.
Ubezpieczenie cyber a OC zawodowe i D&O — najważniejsze różnice
OC zawodowe pokrywa błędy w wykonanej usłudze, a ubezpieczenie cyber skutki ataku hakerskiego. To dwa odrębne, uzupełniające się produkty.
Na forach IT funkcjonuje uporczywy mit: skoro mam OC zawodowe, to atak na moje systemy też jest objęty. Nie jest. OC zawodowe pokrywa szkodę z błędu w wykonanej usłudze lub wadliwego doradztwa. Cyber pokrywa skutki ataku i wycieku danych. Standardowe OC zawodowe nie obejmie ransomware ani wycieku danych klienta.
Trzecim produktem w tej układance jest D&O. Chroni majątek osobisty członków zarządu za decyzje zarządcze, ale nie pokryje kosztów technicznych incydentu cyber ani okupu. Trzy różne ryzyka, trzy różne polisy.
| Kryterium | Ubezpieczenie cyber | OC zawodowe | D&O |
|---|---|---|---|
| Co chroni | Skutki incydentu cyber: dane, systemy, BI, OC za wyciek | Szkodę z błędu w usłudze/doradztwie | Majątek zarządu za decyzje zarządcze |
| Typowe zdarzenie | Ransomware, wyciek bazy klientów | Błąd w kodzie/projekcie powodujący stratę klienta | Roszczenie wspólnika/wierzyciela wobec członka zarządu |
| Pokrywa ransomware? | Tak | Nie | Nie |
| Pokrywa kary RODO? | Często (zależnie od OWU) | Zwykle nie | Nie |
| Dla kogo | Każda firma przetwarzająca dane | Specjaliści, kontraktorzy IT/usług | Członkowie zarządów, spółki kapitałowe |
Dla kontraktora IT na B2B wniosek jest praktyczny: samo OC zawodowe to luka. Rozwiązaniem bywa moduł cyber lub produkt łączony OC zawodowe + cyber. Szczegóły OC opisujemy w osobnym artykule o OC zawodowym, a zakres odpowiedzialności zarządu w tekście o ubezpieczeniu D&O.
Kary umowne wynikające z kontraktu B2B są zwykle wyłączone zarówno z OC zawodowego, jak i z cyber. Kontraktor IT zakładający, że polisa pokryje karę za niedotrzymanie SLA, popełnia kosztowny błąd.
- Produkt łączony OC zawodowe + cyber dla IT: jeden underwriting
- Spójne sumy między modułami
- Brak luki między błędem w kodzie a incydentem cyber
- Produkt łączony bywa droższy niż pojedyncze OC
- Wymaga sprawdzenia, czy moduł cyber jest w wariancie szerokim
- Cyber, OC zawodowe i D&O nie zastępują się nawzajem — łączą się w spójną ochronę
- Najczęstszy błąd kontraktora IT: zakup tylko OC zawodowego w przekonaniu, że obejmuje cyber
Sprawdź, czy ta polisa spełnia wymogi Twojego kontraktu B2B — zapytaj eksperta o zakres, zanim podpiszesz umowę z klientem.
Czego nie obejmuje ubezpieczenie cyber? Wyłączenia i najczęstsze błędy
Ubezpieczyciel cyber odmawia wypłaty przy braku MFA, nieaktualnych backupach, działaniu umyślnym lub klauzuli wojennej. To najczęstsze wyłączenia w OWU.
Najczęstsze wyłączenia w OWU cyber
Typowo poza ochroną znajdują się: brak uwierzytelniania wieloskładnikowego (MFA), nieaktualne lub niedziałające backupy, działanie umyślne i insider threat, klauzula wojenna (war exclusion) oraz akty państwowe, znane niezałatane podatności i brak podstawowych zabezpieczeń. To nie kruczki. To warunki, na których ubezpieczyciel zgodził się objąć ryzyko.
Brak MFA lub nieaktualny backup w momencie ataku to najczęstsza realna przyczyna odmowy. To nie sztuczka ubezpieczyciela, lecz niespełniony warunek umowy, który firma zadeklarowała we wniosku.
Błędy firm prowadzące do odmowy
Zaniżona suma wobec realnych kosztów: same notyfikacje liczone w setkach tysięcy złotych, do tego przerwa w działalności. Nieprawdziwa deklaracja stanu zabezpieczeń we wniosku, która rodzi zarzut zatajenia. Brak testów odtworzenia backupu — kopia, której nie da się przywrócić, nie istnieje. Wybór wariantu wąskiego (RODO) zamiast szerokiego, gdy firma jest narażona na ransomware. Do tego założenie, że polisa pokryje karę umowną za zerwane SLA, a zwykle nie pokryje.
Czy ktoś w Polsce dostał wypłatę?
Odmowa vs wypłata po ransomware
Firma A — bez MFA, backup sprzed 6 miesięcy. Po ataku ransomware ubezpieczyciel kwestionuje zgodność z deklaracją zabezpieczeń i odmawia części świadczenia. Firma B — wdrożone MFA, codzienny testowany backup. Po ataku natychmiast rusza zespół reagowania, ubezpieczyciel wypłaca koszty odtworzenia i przerwy w działalności. Wniosek: o wypłacie decyduje stan zabezpieczeń sprzed incydentu, nie hojność towarzystwa. Scenariusz ilustracyjny.
Odpowiedź na pytanie z forów brzmi więc tak: polisa wypłaca, gdy spełnione są zadeklarowane warunki underwritingu. Większość odmów wynika z naruszenia tych deklaracji, nie z pułapki w produkcie. Mechanizm samych zapisów wyjaśniamy w artykule o klauzuli ubezpieczeniowej.
- Czy MFA i backup są warunkiem ochrony i jak są zdefiniowane
- Zakres klauzuli wojennej i ataków sponsorowanych przez państwo
- Czy ujęty jest insider threat / błąd pracownika
- Czy kary RODO są ubezpieczalne i w jakim limicie
- Czy wariant jest wąski (RODO) czy szeroki
- Czy kary umowne z kontraktu są wyłączone
- Cyberpolisa działa wtedy, gdy działają Twoje zabezpieczenia
- Najtańsza droga do wypłaty to zgodność realnego stanu IT z wnioskiem
- Kary umowne z kontraktu B2B zwykle pozostają poza ochroną
Ubezpieczenie cyber a DORA, NIS2 i RODO — kontekst regulacyjny 2026
Rozporządzenie DORA obowiązuje od 17 stycznia 2025 r. i razem z dyrektywą NIS2 napędza popyt na polisy cyber w sektorze B2B.
DORA — operacyjna odporność cyfrowa
DORA (rozporządzenie UE 2022/2554) jest stosowane od 17 stycznia 2025 r. Wiąże zakłady ubezpieczeń, z wyłączeniem małych podmiotów (składka przypisana brutto poniżej 5 mln EUR, rezerwy poniżej 25 mln EUR). To wpływa na to, kto i jak oferuje produkty cyber oraz jak ostro underwriter ocenia ryzyko.
NIS2 i KSC w Polsce
Nowelizacja ustawy o krajowym systemie cyberbezpieczeństwa wdrażająca dyrektywę NIS2 rozszerza krąg podmiotów objętych obowiązkami i zaostrza zasady zgłaszania incydentów. Pośrednio definiuje też zakres zdarzeń, które stają się przedmiotem polis cyber. Część dat i progów z nowych przepisów krajowych wymaga potwierdzenia w aktualnym tekście ustawy.
RODO i koszty naruszenia danych
RODO przewiduje kary administracyjne do 20 mln EUR lub 4% rocznego obrotu. Do tego dochodzą koszty powiadomień, około 500 tys. zł dla średniej firmy (PIU). To właśnie te liczby budują realną sumę ubezpieczenia, a nie szacunki z palca.
Skala zgłoszeń pokazuje, dlaczego nadzór traktuje ryzyko cyber jako priorytetowe, a underwriterzy zaostrzają wymogi wobec firm.
Regulacja a polisa — jak je połączyć
Tu jest insight, który ginie u konkurencji: wymogi underwritera (MFA, backup, ISO 27001) w dużej mierze pokrywają się z wymaganiami NIS2 i DORA. Jeden zestaw działań realizuje dwa cele naraz — ubezpieczalność i zgodność regulacyjną. Firma, która wdraża zabezpieczenia tylko pod audyt, dostaje niższą składkę gratis.
KNF już w 2022 r. wydał Stanowisko w sprawie cyberbezpieczeństwa zakładów ubezpieczeń — to obszar pod pogłębionym nadzorem, a nie regulacyjna nowinka.
Niespełnienie wymogów regulacyjnych — na przykład brak procesu zarządzania incydentami — bywa jednocześnie podstawą odmowy wypłaty z cyberpolisy. Jedna luka, dwie konsekwencje.
- DORA obowiązuje od 17 stycznia 2025 r., NIS2/KSC poszerza krąg podmiotów
- Polisa cyber nie zastępuje zgodności z NIS2/DORA — i odwrotnie
- Jeden zestaw zabezpieczeń = ubezpieczalność + zgodność
Dla kogo jest ubezpieczenie cyber? Profile firm i jak dobrać polisę
Ubezpieczenie cyber jest praktyczną koniecznością dla firm przetwarzających dane osobowe, MŚP w branżach finansowej i medycznej oraz kontraktorów IT na B2B.
Priorytetowo rozważ polisę, jeśli prowadzisz firmę przetwarzającą dane osobowe na dużą skalę, działasz w branży high-risk (medyczna, finansowa, prawnicza), prowadzisz e-commerce, jesteś podmiotem objętym NIS2 lub DORA albo pracujesz jako kontraktor IT na B2B — zwłaszcza z klientem z UK lub USA wymagającym konkretnej sumy i klauzuli RODO.
Kontraktor IT ma jedną rzecz do zrobienia przed zakupem: przeczytać kontrakt. Sprawdź wymaganą sumę, zakres terytorialny i zapisy o RODO, a potem rozważ produkt łączony OC zawodowe + cyber. Samo OC zawodowe nie wystarczy, bo nie obejmuje skutków ataku.
- Oszacuj realne koszty incydentu (notyfikacje, BI, odtworzenie) i ustaw sumę
- Wybierz wariant szeroki, jeśli przetwarzasz dane klientów
- Zweryfikuj wyłączenia: MFA, backup, war exclusion, insider
- Sprawdź, czy kary RODO są ubezpieczalne i w jakim limicie
- Dla IT na B2B: porównaj produkt łączony OC zawodowe + cyber
- Potwierdź zakres terytorialny pod wymogi kontraktu (UK/USA/UE)
- Upewnij się, że realny stan zabezpieczeń zgadza się z wnioskiem
Rachunek jest prosty. Przy karach RODO do 20 mln EUR i kosztach notyfikacji rzędu pół miliona złotych brak polisy oznacza pełne ryzyko na własnym bilansie firmy. Przerwa w działalności tylko ten rachunek powiększa — temat rozwijamy w artykule o ubezpieczeniu utraty zysku (BI).
Niezależna analiza OWU przed zakupem eliminuje najczęstszą przyczynę odmowy — niezgodność deklaracji ze stanem faktycznym. To robota do wykonania raz, a chroni przez cały okres polisy.
- Cyberpolisa to praktyczna konieczność dla firm przetwarzających dane i kontraktorów IT na B2B
- Dobór polisy = dopasowanie zakresu do Twojej rzeczywistości, nie wybór najtańszej oferty
- Dla IT: zacznij od wymogów kontraktu, potem dobierz sumę i wariant
W 2026 roku ubezpieczenie cyber to element zarządzania ryzykiem operacyjnym, a nie kosmetyczny dodatek. Cyberpolisa pokrywa koszty własne (okup, odtworzenie danych, przerwę w działalności) oraz odpowiedzialność wobec poszkodowanych osób trzecich. Jej skuteczność zależy od jednej rzeczy: zgodności realnego stanu zabezpieczeń z tym, co firma zadeklarowała we wniosku. Składka rozpięta jest od kilkuset złotych dla mikrofirmy po kilkadziesiąt tysięcy dla średniego przedsiębiorstwa, a wariant wąski (RODO) i szeroki dają zupełnie inny poziom ochrony.
Trzy wnioski na koniec. OC zawodowe, cyber i D&O to trzy odrębne polisy, żadna nie zastępuje pozostałych. Odmowy wypłat wynikają najczęściej z braku MFA lub nieaktualnego backupu, nie z pułapki w produkcie. A jeden zestaw zabezpieczeń realizuje dwa cele naraz: ubezpieczalność i zgodność z NIS2 oraz DORA.
Dobór polisy cyber to analiza OWU, sum i wyłączeń pod konkretny profil firmy — od mikrofirmy po kontraktora IT z klientem zza granicy.
Umów bezpłatną konsultację — przeanalizujemy z Tobą zakres, wyłączenia i sumę cyberpolisy pod realne potrzeby Twojej firmy. Bez zobowiązań.
Kluczowe informacje do zapamiętania
- Cyberpolisa to oddzielny produkt — nie zastępuje OC zawodowego, polisy majątkowej ani D&O.
- Skuteczność ochrony zależy od zgodności realnego stanu IT z deklaracjami złożonymi we wniosku ubezpieczeniowym.
- Przy karach RODO sięgających 20 mln EUR i kosztach notyfikacji rzędu 500 000 zł brak polisy to ryzyko pokrywane z własnego bilansu.
- Wariant szeroki jest niezbędny dla firm narażonych na ransomware — wariant wąski zabezpiecza wyłącznie ryzyka RODO.
- Zabezpieczenia wymagane przez ubezpieczyciela (MFA, backup, ISO 27001) pokrywają się z wymogami NIS2 i DORA, realizując dwa cele jednym działaniem.
- Dla kontraktora IT na B2B punktem wyjścia do doboru polisy są zapisy kontraktu z klientem, nie najniższa dostępna składka.
Najczęściej zadawane pytania
Co to jest ubezpieczenie cyber?
Ubezpieczenie cyber to polisa pokrywająca koszty własne firmy po incydencie teleinformatycznym: okup za odblokowanie danych, koszty ich odtworzenia, przerwę w działalności oraz informatykę śledczą (forensics). Obejmuje także odpowiedzialność cywilną wobec osób trzecich, których dane wyciekły, w tym koszty obrony prawnej i — w zależności od OWU — kary administracyjne RODO. Produkt występuje w wariancie wąskim, skupionym na ryzykach RODO, oraz szerokim, obejmującym pełny katalog ryzyk: ransomware, DDoS, phishing i przestój systemów.
Czego nie obejmuje ubezpieczenie cyber?
Standardowe wyłączenia w OWU cyber to: brak MFA, nieaktualne lub niedziałające backupy, działanie umyślne i insider threat, klauzula wojenna oraz ataki sponsorowane przez państwo, a także znane niezałatane podatności. Kary umowne z kontraktów B2B za niedotrzymanie SLA są zwykle wyłączone zarówno z polisy cyber, jak i OC zawodowego. Ubezpieczalność kar administracyjnych RODO zależy od konkretnego OWU i jurysdykcji — nie można jej zakładać bez weryfikacji zapisów umowy.
Ile kosztuje ubezpieczenie cyber w 2026 roku?
Składka zaczyna się od 500–900 zł rocznie dla mikrofirmy z sumą 250 tys. zł, dla małego MŚP wynosi 1 000–5 000 zł przy sumie 1–2 mln zł, a dla średniej firmy — 15 000–150 000 zł rocznie przy sumie 2–10 mln zł. Kontraktor IT o umiarkowanym profilu ryzyka może spodziewać się orientacyjnie ok. 3 000 zł za sumę 500 tys. zł plus moduł RODO. Wdrożenie MFA i backupu obniża składkę o 10–30%, a podniesienie franszyzy z 50 tys. do 200 tys. zł — o 30–40%.
Czy cyberubezpieczenia są realne — czy ktoś w Polsce dostał wypłatę?
Polisa wypłaca wtedy, gdy spełnione są warunki zadeklarowane we wniosku underwritingowym. Firma z wdrożonym MFA i codziennym testowanym backupem może liczyć na uruchomienie zespołu reagowania 24/7 i wypłatę kosztów odtworzenia oraz przerwy w działalności. Większość odmów wynika z naruszenia własnych deklaracji — brak MFA lub niedziałający backup w momencie ataku to najczęstsze udokumentowane przyczyny. Produkt nie jest pułapką, lecz wymaga realnego utrzymania zadeklarowanych zabezpieczeń przez cały czas trwania polisy.
Czy ubezpieczenie cyber to to samo co OC zawodowe?
Nie — to dwa odrębne produkty chroniące przed różnymi ryzykami. OC zawodowe pokrywa szkodę wynikającą z błędu w wykonanej usłudze lub wadliwego doradztwa, natomiast ubezpieczenie cyber pokrywa skutki ataku hakerskiego, wycieku danych i przestoju systemów. Standardowe OC zawodowe nie obejmie ransomware ani kosztów powiadomień o naruszeniu danych klientów. Kontraktorzy IT powinni rozważyć produkt łączony OC zawodowe + cyber, który eliminuje lukę między błędem w kodzie a incydentem cybernetycznym.
Czy freelancer lub kontraktor IT na B2B potrzebuje ubezpieczenia cyber?
Kontraktor IT na B2B — szczególnie obsługujący klientów z UK lub USA — powinien zacząć od przeczytania kontraktu: sprawdzić wymaganą sumę, zakres terytorialny i zapisy o RODO, zanim wybierze polisę. Samo OC zawodowe nie wystarczy, bo nie obejmuje skutków ataku na systemy ani wycieku danych klienta przechowywanych przez kontraktora. Rekomendowanym rozwiązaniem jest produkt łączony OC zawodowe + cyber, zapewniający spójne sumy i brak luki między modułami.
Czy ubezpieczenie cyber pokrywa kary RODO?
Ubezpieczalność kar administracyjnych RODO zależy od konkretnego OWU i jurysdykcji — część polis uwzględnia je w określonym limicie, część wyłącza wprost. RODO przewiduje kary do 20 mln EUR lub 4% rocznego obrotu, co przy braku ochrony oznacza ryzyko pokrywane w całości z własnego budżetu firmy. Przed zakupem polisy ten zapis należy zweryfikować bezpośrednio w umowie, nie zakładając automatycznie, że kara będzie objęta ochroną.