--- id: CP-385 slug: ubezpieczenie-cyber-wymogi-szkoda lang: pl title: Ubezpieczenie cyber description: "Czego ubezpieczenie cyber oczekuje od pracowników i zarządu: kopie offline, uwierzytelnianie dwuskładnikowe, pierwsze kroki i zgłoszenie." canonical_url: https://startbrain.io/cyberpedia/pl/articles/ubezpieczenie-cyber-wymogi-szkoda/ markdown_url: https://startbrain.io/cyberpedia/pl/articles/ubezpieczenie-cyber-wymogi-szkoda.md publisher: Brain (https://startbrain.io) license: CC BY 4.0 (https://creativecommons.org/licenses/by/4.0/) cite_as: Brain, „Ubezpieczenie cyber”, Cyberpedia, 2026. https://startbrain.io/cyberpedia/pl/articles/ubezpieczenie-cyber-wymogi-szkoda/ (CC BY 4.0) wing: 6 theme: safeguard_data reflex: cr-063 schema: G3 updated: "2026-11-03" translations: pl: https://startbrain.io/cyberpedia/pl/articles/ubezpieczenie-cyber-wymogi-szkoda/ fr: https://startbrain.io/cyberpedia/fr/articles/assurance-cyber-prerequis-sinistre/ en: https://startbrain.io/cyberpedia/en/articles/cyber-insurance-requirements-claims/ de: https://startbrain.io/cyberpedia/de/articles/cyberversicherung-voraussetzungen-schadenfall/ es: https://startbrain.io/cyberpedia/es/articles/seguro-ciber-requisitos-siniestro/ it: https://startbrain.io/cyberpedia/it/articles/assicurazione-cyber-requisiti-sinistro/ nl: https://startbrain.io/cyberpedia/nl/articles/cyberverzekering-voorwaarden-schadegeval/ pt: https://startbrain.io/cyberpedia/pt/articles/seguro-ciber-requisitos-sinistro/ sources: - "n": 1 title: "#StopRansomware Guide | CISA" publisher: CISA url: https://www.cisa.gov/stopransomware/ransomware-guide accessed: "2026-11-03" - "n": 2 title: Pourquoi et comment bien gérer ses sauvegardes ? publisher: Cybermalveillance.gouv.fr url: https://www.cybermalveillance.gouv.fr/tous-nos-contenus/bonnes-pratiques/sauvegardes published: "2019-11-13" accessed: "2026-11-03" - "n": 3 title: More than a Password publisher: CISA url: https://www.cisa.gov/MFA accessed: "2026-11-03" - "n": 4 title: Multi-factor authentication for your corporate online services publisher: NCSC (Royaume-Uni) url: https://www.ncsc.gov.uk/collection/mfa-for-your-corporate-online-services published: "2024-09-26" accessed: "2026-11-03" - "n": 5 title: Incident management publisher: NCSC (Royaume-Uni) url: https://www.ncsc.gov.uk/collection/incident-management published: "2019-09-19" accessed: "2026-11-03" - "n": 6 title: Notifier une violation de données personnelles publisher: CNIL url: https://www.cnil.fr/fr/services-en-ligne/notifier-une-violation-de-donnees-personnelles published: "2018-05-24" accessed: "2026-11-03" - "n": 7 title: Cybersecurity Framework publisher: NIST url: https://www.nist.gov/cyberframework accessed: "2026-11-03" --- # Ubezpieczenie cyber Ubezpieczenie cyber to umowa, którą firma zawiera, aby poradzić sobie ze skutkami ataku informatycznego. Dla pracownika zwykle pozostaje niewidoczne aż do dnia, w którym dojdzie do incydentu: ubezpieczyciel może należeć do osób, które trzeba powiadomić, obok działu IT i właściwych przełożonych [1]. Źródła przywołane w tej karcie to publiczne poradniki dotyczące bezpieczeństwa i postępowania w razie incydentu. Żadne z nich nie opisuje treści umowy ubezpieczenia: ani zakresu ochrony (koszty kryzysowe, odtworzenie danych, straty z przerwy w działalności, odpowiedzialność cywilna), ani wyłączeń, ani warunków stawianych przez konkretnego ubezpieczyciela. Karta nie omawia więc tych kwestii. Przedstawia to, co te źródła mówią o środkach bezpieczeństwa, jakich może wymagać ubezpieczyciel, oraz o krokach do wykonania w razie incydentu. Rzeczywiste warunki wynikają z umowy zawartej przez firmę. ## W 30 sekund - Gdzie to się zdarza: przy ataku ransomware, wycieku danych lub ataku na systemy firmy, gdy lista osób do poinformowania może obejmować firmę ubezpieczeniową z polisą cyber [1]. - Czego chce atakujący: wiele odmian ransomware szuka dostępnych kopii zapasowych, aby je usunąć lub zaszyfrować [1]. - Odruch: włączyć uwierzytelnianie dwuskładnikowe i nie zostawiać kopii zapasowej stale podłączonej, a w razie incydentu postępować zgodnie z planem reagowania firmy [1][2][3]. ## Pytania wprost ### Co obejmuje ubezpieczenie cyber? Przywołane tu źródła tego nie mówią. Wspominają tylko, że firma ubezpieczeniowa z polisą cyber znajduje się wśród stron zaangażowanych w incydent [1]. Dokładny zakres, limity i wyłączenia zależą od umowy. Wskazać je może tylko zarząd albo osoba, która ją negocjowała. ### Jakich środków bezpieczeństwa wymagają ubezpieczyciele? Źródła nie podają listy wymagań ubezpieczycieli. Opisują natomiast środki zalecane przez instytucje publiczne: kopie zapasowe offline, uwierzytelnianie wieloskładnikowe, plan reagowania na incydenty [1][3][5]. Aby wiedzieć, które z nich ubezpieczyciel narzuca firmie, trzeba przeczytać jej umowę. ### Dlaczego kopie zapasowe powinny być offline? Wiele odmian ransomware szuka dostępnych kopii zapasowych, aby je usunąć lub zaszyfrować [1]. Kopia podłączona do komputera lub do sieci firmy może zostać zniszczona przez złośliwy program, stąd rada, by ją odłączyć lub przełączyć w tryb offline, gdy nie jest używana [2]. ### Co zmienia uwierzytelnianie wieloskładnikowe? Wymaga co najmniej dwóch elementów potwierdzających tożsamość: tego, co się wie, tego, co się posiada, lub tego, kim się jest [3]. Nawet gdy hasło zostanie skradzione, atakujący nie ma drugiego elementu [3]. Nie wszystkie metody są równie dobre: CISA pisze, że „any MFA is better than no MFA”, i zaleca dążenie do metod odpornych na phishing [3]. Brytyjskie NCSC również zaleca techniki lepiej chroniące przed phishingiem [4]. ## Co się zmienia dla pracowników Pracownik nie musi znać umowy. Ma jednak czynności do wykonywania, ponieważ część bezpieczeństwa opiera się na nim. - Włączyć uwierzytelnianie dwuskładnikowe, gdy tylko jest dostępne w poczcie i usługach służbowych [3]. - Nie zostawiać dysku z kopią zapasową stale podłączonego do swojego stanowiska [2]. - Zgłaszać każde podejrzane zachowanie, na przykład wiadomość phishingową: program uświadamiający powinien wyjaśniać, jak ją rozpoznać i zgłosić [1]. Praktyczne skutki zaniedbania tych czynności dla wypłaty odszkodowania nie są opisane w przywołanych tu źródłach. Zależą od postanowień umowy. ## Co się zmienia dla zarządu Zarząd wybiera środki i dba o aktualność planów. Przywołane tu źródła oczekują od niego kilku rzeczy. - Opracować, utrzymywać i regularnie ćwiczyć plan reagowania na incydenty oraz plan komunikacji, w tym egzemplarz papierowy i wersję offline [1]. - Powiązać ten plan z wznowieniem działalności, ciągłością działania i zarządzaniem kryzysowym [5]. - Regularnie testować kopie zapasowe, także ich odtwarzanie [1][2]. - Jeśli kopiami zarządza zewnętrzny dostawca, określić w umowie jego wymagania dotyczące bezpieczeństwa [1]. - Informować kadrę kierowniczą na bieżąco w trakcie kryzysu, a ubezpieczyciel może należeć do stron, które trzeba poinformować [1]. NCSC pisze, że żadne zabezpieczenie nie jest doskonałe: „Incidents can and will happen” [5]. Tylko dobre przygotowanie pomaga sobie z nimi dobrze poradzić [5]. ## Co mówi tekst Żadne z przywołanych tu źródeł nie jest aktem prawnym o ubezpieczeniu cyber. Teksty prawne, które wspominają, dotyczą danych osobowych. RODO nakłada obowiązek wewnętrznego dokumentowania naruszeń ochrony danych osobowych i zgłaszania do CNIL tych, które powodują ryzyko naruszenia praw i wolności osób [6]. Gdy ryzyko jest wysokie, trzeba też poinformować osoby, których dotyczy naruszenie [6]. Obowiązek zgłoszenia do CNIL wynika z art. 33 RODO i dotyczy wszystkich administratorów danych. Art. 34 nakazuje informować osoby w razie wysokiego ryzyka [6]. Zgłoszenia dokonuje się bez zbędnej zwłoki. Gdy brakuje informacji, można je przesłać w dwóch etapach: zgłoszenie wstępne w miarę możliwości w ciągu 72 godzin, a następnie zgłoszenie uzupełniające. Po upływie 72 godzin trzeba wyjaśnić powody opóźnienia [6]. CNIL wskazuje również, że jeśli naruszenie jest następstwem cyberataku, zaleca się złożenie zawiadomienia na komisariacie lub w żandarmerii oraz udostępnienie śledczym technicznych dowodów [6]. Kopie zapasowe podlegają tym samym reżimom prawnym co dane źródłowe, a w przypadku danych osobowych w razie udowodnionego zaniedbania może powstać odpowiedzialność cywilna lub karna [2]. ## Stan wdrożenia Przywołane tu źródła nie podają stanu wdrożenia ram prawnych właściwych dla ubezpieczenia cyber we Francji ani obowiązku zawarcia takiej polisy. Ustalone jest natomiast zgłoszenie do CNIL przewidziane przez RODO [6]. Wśród standardów NIST przedstawia swoje Cybersecurity Framework 2.0 jako dokument służący ograniczaniu ryzyka cyberbezpieczeństwa w przemyśle, administracji i organizacjach [7]. NCSC przypomina cykl życia opisany przez NIST: identyfikacja, ochrona, wykrywanie, reagowanie, odtwarzanie [5]. Co do samego incydentu, źródło amerykańskie jest skierowane do specjalistów IT: zaleca zidentyfikować dotknięte systemy i natychmiast je odizolować w skoordynowany sposób, a urządzenie wyłączyć tylko wtedy, gdy nie da się go odłączyć od sieci [1]. Radzi komunikować się telefonicznie, a nie przez narzędzia, które mogą być monitorowane [1]. Zaleca też zabezpieczyć dowody ulotne (pamięć, dzienniki bezpieczeństwa, bufory zapory sieciowej) i zebrać przydatne dzienniki [1]. Przewiduje poinformowanie stron zaangażowanych, do których może należeć ubezpieczyciel, oraz zgłoszenie incydentu amerykańskim organom (CISA, FBI) [1]. W praktyce firma postępuje według własnego planu reagowania. Jeśli naruszenie dotyczy danych osobowych, zgłoszenie do CNIL należy przesłać bez zbędnej zwłoki, w miarę możliwości w ciągu 72 godzin [6]. W trakcie dochodzenia źródło zaleca szukać śladów złośliwego oprogramowania poprzedzającego atak („dropper”), ponieważ atak ransomware może ujawnić wcześniejsze, nierozwiązane przejęcie sieci [1]. Podczas odtwarzania zaleca uważać, by nie zainfekować ponownie zdrowych systemów [1]. Zespoły mogą też przejrzeć dzienniki antywirusa lub EDR, aby wykryć inne dotknięte systemy [1]. ## Źródła 1. CISA, „#StopRansomware Guide | CISA”. https://www.cisa.gov/stopransomware/ransomware-guide (dostęp 3 listopada 2026) 2. Cybermalveillance.gouv.fr, „Pourquoi et comment bien gérer ses sauvegardes ?”, 13 listopada 2019. https://www.cybermalveillance.gouv.fr/tous-nos-contenus/bonnes-pratiques/sauvegardes (dostęp 3 listopada 2026) 3. CISA, „More than a Password”. https://www.cisa.gov/MFA (dostęp 3 listopada 2026) 4. NCSC (Royaume-Uni), „Multi-factor authentication for your corporate online services”, 26 września 2024. https://www.ncsc.gov.uk/collection/mfa-for-your-corporate-online-services (dostęp 3 listopada 2026) 5. NCSC (Royaume-Uni), „Incident management”, 19 września 2019. https://www.ncsc.gov.uk/collection/incident-management (dostęp 3 listopada 2026) 6. CNIL, „Notifier une violation de données personnelles”, 24 maja 2018. https://www.cnil.fr/fr/services-en-ligne/notifier-une-violation-de-donnees-personnelles (dostęp 3 listopada 2026) 7. NIST, „Cybersecurity Framework”. https://www.nist.gov/cyberframework (dostęp 3 listopada 2026) --- Źródło oryginalne: Cyberpedia, publiczna encyklopedia cyberbezpieczeństwa i AI wydawana przez Brain. Wersja kanoniczna: https://startbrain.io/cyberpedia/pl/articles/ubezpieczenie-cyber-wymogi-szkoda/ Możesz swobodnie wykorzystywać ten tekst na licencji CC BY 4.0 (https://creativecommons.org/licenses/by/4.0/), pod warunkiem podania „Brain, Cyberpedia” wraz z odnośnikiem do powyższego adresu.