Krótko: W cyberubezpieczeniu przy szkodzie liczą się przede wszystkim trzy rzeczy: wcześnie poinformować ubezpieczyciela, zabezpieczyć dowody zamiast pochopnie instalować system od nowa i wcześniej uzgodnić ważne kroki. Co dokładnie obowiązuje, wynika z Państwa warunków ubezpieczenia. Ta strona podaje ogólne wskazówki, nie jest poradą prawną i nie zastępuje uzgodnienia z ubezpieczycielem, brokerem lub prawnikiem.
Brak porady prawnej i ubezpieczeniowej: rozstrzygająca jest wyłącznie Państwa umowa i informacja od ubezpieczyciela. Warunki najlepiej przeczytać teraz, a nie dopiero w sytuacji kryzysowej.
Dlaczego szkoda w przypadku ryzyk cybernetycznych jest szczególna
Przy zalaniu wodą jest oczywiste, co się stało. Przy ataku na serwer WWW jest inaczej: na początku często jest tylko podejrzenie, na przykład dziwny plik, nietypowy proces lub ostrzeżenie od hostera. To, czy rzeczywiście powstała szkoda, pokazuje dopiero badanie.
PHP2Shell jest dobrym przykładem. Obie luki, CVE-2026-109618 i CVE-2026-109619, umożliwiają wykonanie kodu bez logowania. Kto załatał dopiero kilka dni po 21.10.2026, nie może z pewnością wykluczyć, że wcześniej coś się stało. Poprawka nie usuwa już wprowadzonego szkodliwego oprogramowania i nie dowodzi, że nic się nie stało. Pytanie, czy i kiedy zachodzi zdarzenie ubezpieczeniowe, jest więc często niejednoznaczne.
Cyberubezpieczenie przy szkodzie: typowe obowiązki
Obowiązki (Obliegenheiten) to powinności ubezpieczonego, których naruszenie może zagrozić świadczeniu. Wiele polis zawiera podobne punkty, ale w szczegółach wyraźnie się różnią:
- Zgłoszenie: niezwłocznie poinformować ubezpieczyciela, gdy zdarzenie ubezpieczeniowe nastąpiło lub mu grozi.
- Zmniejszanie szkody: podjąć rozsądnie wymagalne środki, aby ograniczyć szkodę, na przykład odłączyć dotknięte systemy od sieci.
- Uzgodnienie: istotne kroki, zlecenia i płatności wcześniej wyjaśnić z ubezpieczycielem.
- Informacje i dowody: udzielać informacji i udostępniać dokumenty potrzebne do ustalenia szkody.
- Zabezpieczenie dowodów: nie niszczyć zbędnie śladów, aby przyczyna i zakres pozostały możliwe do ustalenia.
Niektóre umowy zawierają ponadto wymogi dotyczące bezpieczeństwa przed szkodą, na przykład regularne aktualizacje, kopie zapasowe lub uwierzytelnianie wieloskładnikowe. Rolę mogą też odgrywać dane podane w kwestionariuszu ryzyka przy zawieraniu umowy.
Pierwszy telefon do ubezpieczyciela
Wiele cyberubezpieczeń oferuje infolinię awaryjną. Proszę przygotować numer polisy i krótki opis sytuacji. Przy pierwszym kontakcie proszę wyjaśnić następujące pytania i zanotować odpowiedzi z datą, godziną i nazwiskiem rozmówcy:
- Czy przypadek ma zostać oficjalnie zgłoszony i w jakiej formie?
- Czy ubezpieczyciel zapewnia własnych usługodawców do informatyki śledczej i odtwarzania, czy wolno nam zlecić własnych?
- Jakie koszty są z góry zatwierdzone, a które wymagają zgody?
- Jakie dokumenty są potrzebne?
- Czy są wytyczne dotyczące komunikacji na zewnątrz lub zaangażowania prawników?
Zabezpieczyć dowody, zanim system zostanie zainstalowany od nowa
Zrozumiałym odruchem po ataku jest natychmiastowa instalacja serwera od nowa. Dla ubezpieczenia, ochrony danych i ewentualnego zawiadomienia o przestępstwie jest to często niekorzystne, bo znikają ślady. Lepiej: odizolować dotknięte systemy, zabezpieczyć logi i zrzuty pamięci, sporządzić listy plików ze znacznikami czasu i dopiero potem oczyszczać lub budować od nowa.
W przypadku PHP2Shell prasa branżowa zaleca przechowywanie logów serwera od 20.10.2026. Opublikowanych, potwierdzonych wskaźników naruszenia (Indicators of Compromise) dotąd nie ma; wykrywanie opiera się na analizie zachowania. Tym ważniejsze, aby dane surowe zostały zachowane. Fachowe zabezpieczenie zapewnia informatyka śledcza.
Współdziałanie z ochroną danych i zawiadomieniem o przestępstwie
Zdarzenie ubezpieczeniowe rzadko występuje samo. Jeśli mogły zostać dotknięte dane osobowe, obowiązuje obowiązek zgłoszenia według art. 33 RODO, o ile to możliwe w ciągu 72 godzin od powzięcia wiedzy. Więcej w artykule Obowiązek zgłoszenia z RODO. Wielu ubezpieczycieli wspiera w tym przez pośredniczonych prawników.
Także zawiadomienie policji może być sensowne lub pożądane przez ubezpieczyciela. Właściwym adresem są Zentrale Ansprechstellen Cybercrime (ZAC, centralne punkty kontaktowe ds. cyberprzestępczości) niemieckich urzędów kryminalnych krajów związkowych, zob. Złożenie zawiadomienia. Kolejność proszę uzgodnić z ubezpieczycielem.
Prewencja: uzgodnić umowę i plan awaryjny
Obecną sytuację warto wykorzystać, aby przeczytać umowę i przenieść obowiązki do planu awaryjnego. Numer infolinii i numer polisy proszę zapisać w miejscu dostępnym także bez działającej informatyki. Proszę sprawdzić, czy Państwa dane o stanie bezpieczeństwa nadal są aktualne. Pomaga w tym uporządkowany plan awaryjny IT.
Pomocna jest ponadto krótka rozmowa z brokerem lub ubezpieczycielem poza przypadkiem szkody. Proszę zapytać, jak ubezpieczyciel traktuje środki prewencyjne, takie jak wyłączenie strony z sieci, jakich dowodów dotyczących aktualizacji oczekuje i czy istnieją zalecenia dotyczące przechowywania logów. Odpowiedzi należą na piśmie do planu awaryjnego.
Jak konkretnie pomaga PHP SOS?
- Zabezpieczamy logi i stany systemów w sposób możliwy do prześledzenia, zanim nastąpi oczyszczenie, i dokumentujemy każdy środek z czasem.
- Sporządzamy raport techniczny o przyczynie, zakresie i zastosowanych środkach, który mogą Państwo przedstawić ubezpieczycielowi.
- Na Państwa życzenie uzgadniamy działania z usługodawcami ubezpieczyciela.
- Przez reagowanie na incydenty towarzyszymy incydentowi aż do udokumentowanego odtworzenia.
Częste pytania
Kiedy muszę poinformować cyberubezpieczenie?
Reguluje to Państwa umowa. Wiele warunków wymaga niezwłocznego zgłoszenia, gdy zdarzenie ubezpieczeniowe nastąpiło lub poważnie mu grozi. W razie wątpliwości proszę zgłosić wcześnie, nawet jeśli zakres jest jeszcze niejasny.
Czy mogę sam zlecić prace usługodawcy IT?
Niektóre polisy przewidują całodobową infolinię awaryjną i własnych usługodawców ubezpieczyciela albo wymagają uzgodnienia przed zleceniem osobom trzecim. Proszę to wyjaśnić przy pierwszej rozmowie, aby koszty nie stały się sporne. Odpowiedź warto zapisać.
Czy ubezpieczenie zapłaci, jeśli zabrakło aktualizacji?
Zależy to od warunków, danych podanych przy zawieraniu umowy i konkretnego przypadku. Niektóre umowy zawierają wymogi dotyczące stanu techniki lub aktualizacji. Proszę zlecić ocenę tego pytania brokerowi ubezpieczeniowemu lub prawnikowi.
Czy samo załatanie jest już zdarzeniem ubezpieczeniowym?
Prewencyjna aktualizacja zwykle nie jest jeszcze szkodą. Jeśli jednak są przesłanki włamania, może się to zmienić. Proszę zapytać ubezpieczyciela, od kiedy chce być informowany.