Κυβερνοασφάλιση για μικρή επιχείρηση: τι καλύπτει και τι κοστίζει

Με μια ματιά

Η ουσία

Η κυβερνοασφάλιση πληρώνει τα τρία πράγματα που ακολουθούν μια επίθεση στα συστήματά σας: το κόστος να ξαναστηθούν, τον τζίρο που χάνετε όσο είστε εκτός, και την ευθύνη απέναντι σε όσους εμπιστεύτηκαν τα δεδομένα τους σε εσάς. Δημόσιο μέσο ασφάλιστρο γι’ αυτήν δεν υπάρχει, και δεν θα σας δώσουμε νούμερο που δεν έχουμε δει γραμμένο σε δημόσιο έγγραφο. Η τιμή βγαίνει από προσφορά. Τη γράψαμε για τον λογιστή με το γραφείο δύο ατόμων, τον φαρμακοποιό με το σύστημα συνταγών, το μικρό ηλεκτρονικό κατάστημα και τον ξενοδόχο που κρατάει κάρτες πελατών στο σύστημα κρατήσεων.

Τι πραγματικά συμβαίνει σε μια μικρή επιχείρηση

Ξεχάστε την εικόνα του χάκερ που σας διάλεξε. Τρία είδη επίθεσης αξίζει να ξέρετε, και κανένα δεν είναι προσωπικό.

Το κρυπτογραφικό πρόγραμμα. Ένα μήνυμα με συνημμένο, ένας κωδικός απομακρυσμένης πρόσβασης που μαντεύτηκε, ένας διακομιστής χωρίς ενημέρωση. Το πρόγραμμα κλειδώνει τα αρχεία και αφήνει ένα σημείωμα με διεύθυνση πληρωμής. Τη Δευτέρα το πρωί, η ταμειακή, η αποθήκη, η τιμολόγηση και τα στοιχεία πελατών είναι κλειδωμένα.

Η απάτη με το πλαστό μήνυμα. Κάποιος διαβάζει την αλληλογραφία σας για εβδομάδες, μαθαίνει ποιον προμηθευτή πληρώνετε και πότε, και στέλνει ένα μήνυμα που μοιάζει με το δικό του, με νέο αριθμό λογαριασμού. Στέλνετε 8.000 € και το μαθαίνετε δέκα ημέρες μετά. Αυτή η ζημιά δεν έχει καθόλου δραματικές οθόνες.

Η διαρροή δεδομένων. Ένα ηλεκτρονικό κατάστημα με λάθος ρύθμιση, ένας υπολογιστής που κλάπηκε χωρίς κρυπτογράφηση, ένα αρχείο πελατών που ανέβηκε κατά λάθος σε δημόσιο φάκελο. Εδώ το κόστος δεν είναι τεχνικό, είναι νομικό και επικοινωνιακό.

Σε όλες τις περιπτώσεις, το κόστος έχει την ίδια δομή: πρώτα πληρώνετε ανθρώπους να καταλάβουν τι έγινε, μετά πληρώνετε να ξαναστηθεί ό,τι χάθηκε, μετά χάνετε τζίρο για ημέρες, και τέλος ίσως χρωστάτε εξηγήσεις και χρήματα σε τρίτους.

Τι καλύπτει ένα συμβόλαιο κυβερνοασφάλισης

Οι καλύψεις χωρίζονται σε δύο οικογένειες: αυτές που πληρώνουν τη δική σας ζημιά και αυτές που πληρώνουν τη ζημιά τρίτων.

Δικές σας ζημιές:

• Αντιμετώπιση περιστατικού. Τεχνικοί που έρχονται μέσα σε ώρες, αποκόπτουν τα συστήματα, βρίσκουν πώς μπήκε ο επιτιθέμενος και τι πήρε. Είναι η πιο χρήσιμη κάλυψη και η μόνη που δεν μπορείτε να αγοράσετε εύκολα σε ώρα ανάγκης.
• Αποκατάσταση δεδομένων και συστημάτων. Το κόστος να ξαναστηθούν οι διακομιστές, να καθαριστούν οι σταθμοί εργασίας, να ανακτηθούν τα αρχεία από αντίγραφα.
• Διακοπή εργασιών από κυβερνοσυμβάν. Ο χαμένος τζίρος και τα πάγια έξοδα όσο τα συστήματα είναι εκτός. Έχει χρονική απαλλαγή σε ώρες και περίοδο αποζημίωσης σε μήνες, που τα γράφει το συμβόλαιο.
• Λύτρα. Όπου καλύπτονται, με έγκριση της εταιρείας και με έλεγχο κυρώσεων.
• Ηλεκτρονική απάτη. Τα χρήματα που στείλατε ύστερα από εξαπάτηση. Δεν το έχουν όλα τα συμβόλαια, και το όριο μπορεί να είναι χαμηλότερο από το κύριο όριο.
• Αποκατάσταση φήμης. Σύμβουλος επικοινωνίας και ανακοινώσεις, με μικρό όριο.

Ζημιές τρίτων:

• Ευθύνη για παραβίαση δεδομένων. Απαιτήσεις πελατών, συνεργατών ή εργαζομένων των οποίων τα δεδομένα διέρρευσαν.
• Κόστος γνωστοποίησης. Η ειδοποίηση των προσώπων, το τηλεφωνικό κέντρο, οι υπηρεσίες παρακολούθησης ταυτότητας όπου προσφέρονται.
• Νομική υποστήριξη απέναντι στην Αρχή. Δικηγόροι, υπομνήματα, εκπροσώπηση σε ακρόαση.
• Διοικητικά πρόστιμα, όπου αυτά είναι ασφαλίσιμα. Δεν είναι αυτονόητο, το εξηγούμε παρακάτω.

Τι δεν καλύπτει

Οι εξαιρέσεις μοιάζουν από συμβόλαιο σε συμβόλαιο και δεν διαπραγματεύονται εύκολα:

• Την αναβάθμιση των συστημάτων σας. Η ασφάλιση σας φέρνει εκεί που ήσασταν, όχι σε καλύτερη θέση. Αν ο διακομιστής σας ήταν του 2014, θα αποκατασταθεί, δεν θα αντικατασταθεί με καινούριο.
• Τη γνωστή αδυναμία που δεν διορθώσατε. Αν ένας προμηθευτής σας ειδοποίησε γραπτά για κενό ασφαλείας πριν από οκτώ μήνες και δεν κάνατε τίποτα, η εταιρεία έχει επιχείρημα.
• Την απώλεια που προκάλεσε εργαζόμενος με πρόθεση. Η δόλια πράξη εξαιρείται, η αμέλεια μπορεί να καλύπτεται.
• Τα διαφυγόντα κέρδη από χαμένους πελάτες μετά το περιστατικό, πέρα από την περίοδο αποζημίωσης.
• Τη φυσική ζημιά στα μηχανήματα. Αυτή ανήκει στο πολυασφαλιστήριο.
• Τα πρόστιμα όπου ο νόμος ή η δημόσια τάξη δεν επιτρέπουν την ασφάλισή τους. Ο όρος θα λέει «όπου είναι νομικά ασφαλίσιμα». Μην θεωρήσετε δεδομένο ότι θα πληρωθεί το πρόστιμο.
• Τη βλάβη υποδομής τρίτου, όπως πάροχο νέφους ή δίκτυο ηλεκτρικής ενέργειας, εκτός αν υπάρχει ρητός όρος.

Η πρώτη εβδομάδα, ώρα προς ώρα

Η αξία αυτού του συμβολαίου φαίνεται στις πρώτες σαράντα οκτώ ώρες. Να τι γίνεται, με τη σειρά:

Ώρα μηδέν. Κάποιος καταλαβαίνει ότι κάτι δεν πάει καλά. Τα αρχεία δεν ανοίγουν, εμφανίζεται σημείωμα, ή μια πληρωμή γύρισε πίσω. Μην σβήσετε τίποτα και μην επανεκκινήσετε τα μηχανήματα. Αποσυνδέετε το δίκτυο, αφήνετε τα μηχανήματα αναμμένα.

Πρώτη ώρα. Καλείτε τον αριθμό του συμβολαίου, όχι τον ανιψιό σας που ξέρει από υπολογιστές. Η γραμμή αυτή λειτουργεί σε εικοσιτετράωρη βάση στα σοβαρά προγράμματα. Θα σας ζητήσουν τρία πράγματα: τι είδατε, τι κάνατε μέχρι τώρα και ποια συστήματα αφορά.

Πρώτο εικοσιτετράωρο. Έρχεται ή συνδέεται απομακρυσμένα η ομάδα αντιμετώπισης. Απομονώνουν, παίρνουν αντίγραφα για ανάλυση, ψάχνουν πώς μπήκε ο επιτιθέμενος και αν πρόλαβε να πάρει αρχεία. Ταυτόχρονα ενεργοποιείται ο νομικός σύμβουλος, γιατί το ρολόι των εβδομήντα δύο ωρών προς την Αρχή έχει ήδη ξεκινήσει³.

Δεύτερη και τρίτη ημέρα. Αποφασίζεται αν υπάρχει υποχρέωση γνωστοποίησης και σε ποιους. Ξεκινάει η αποκατάσταση από τα αντίγραφα, με καθαρά συστήματα, όχι πάνω στα μολυσμένα. Αν υπάρχει διαπραγμάτευση με τους δράστες, τη χειρίζεται εξειδικευμένος σύμβουλος, ποτέ εσείς.

Πρώτη εβδομάδα. Επιστροφή σε λειτουργία, συχνά τμηματική. Καταγραφή του χαμένου χρόνου για την κάλυψη διακοπής. Οι δικές σας υποχρεώσεις εδώ είναι απλές και ουσιαστικές: κρατάτε ημερολόγιο με ώρες και ενέργειες, κρατάτε κάθε παραστατικό εξόδων, και δεν λέτε δημόσια τίποτα πριν το συμφωνήσετε με τον νομικό σύμβουλο.

Ένα ημερολόγιο τριών σελίδων γραμμένο εκείνη την εβδομάδα αξίζει περισσότερο από δέκα τηλεφωνήματα δύο μήνες μετά.

Τι λέει ο νόμος

Τι δείχνουν τα δημόσια στοιχεία

Για την κυβερνοασφάλιση δεν υπάρχει δημόσιο μέσο ασφάλιστρο. Η ΕΑΕΕ μετρά όμως πόσες καλύψεις υπάρχουν και πόσες ζημιές δηλώνονται. Για το 2024, στις εταιρείες της έρευνας²:

Δύο πράγματα φαίνονται. Η κυβερνοασφάλιση είναι ακόμη σπάνια στην Ελλάδα: 2.136 καλύψεις, όταν η γενική αστική ευθύνη έχει 308.304². Και οι ζημιές της είναι ακριβές: το 2024 οι εταιρείες πλήρωσαν 204.182 ευρώ, και κρατούσαν άλλα 252.254 ευρώ για ζημιές σε εκκρεμότητα, με μόλις 12 νέες δηλώσεις μέσα στον χρόνο.

Τι κινεί την τιμή μιας προσφοράς

Αφού δημόσιο μέσο ασφάλιστρο δεν υπάρχει, κοιτάξτε τι σας ρωτούν. Οι ερωτήσεις του ερωτηματολογίου είναι και οι παράγοντες της τιμής:

Ζητήστε τρεις προσφορές, και συγκρίνετε πρώτα τα όρια και τις εξαιρέσεις. Δύο προσφορές με μικρή διαφορά στην τιμή μπορεί να έχουν μεγάλη διαφορά στο όριο.

Ένα παράδειγμα

Ένα δεύτερο παράδειγμα: το μικρό ηλεκτρονικό κατάστημα

Η Κατερίνα πουλάει χειροποίητα κοσμήματα από ένα ηλεκτρονικό κατάστημα, με αποθήκη σε ισόγειο στη Θεσσαλονίκη. Τζίρος 180.000 € τον χρόνο, εννιά χιλιάδες καταχωρισμένοι πελάτες, πληρωμές μέσω παρόχου, άρα δεν κρατάει η ίδια αριθμούς καρτών. Τον Νοέμβριο, μια εβδομάδα πριν από τη μεγάλη περίοδο των εκπτώσεων, το κατάστημα πέφτει. Κάποιος εκμεταλλεύτηκε ένα κενό σε πρόσθετο της πλατφόρμας και άφησε κώδικα που ανακατεύθυνε πελάτες σε ψεύτικη σελίδα πληρωμής.

Το κόστος έχει διαφορετικό σχήμα από του λογιστικού γραφείου. Έστω ότι βγαίνει έτσι:

Δύο διαφορές αξίζει να τις δείτε. Πρώτη, η διακοπή είναι το μεγαλύτερο κομμάτι, επειδή η ζημιά έπεσε στην αιχμή. Αν είχε γίνει τον Φεβρουάριο, το ίδιο περιστατικό θα κόστιζε πολύ λιγότερο. Γι’ αυτό η περίοδος αποζημίωσης και ο τρόπος υπολογισμού της ημερήσιας ζημιάς μετράνε τόσο. Δεύτερη, οι επιστροφές σε πελάτες που εξαπατήθηκαν μέσα από το δικό σας κατάστημα δεν καλύπτονται από όλα τα συμβόλαια. Σε κάποια μπαίνουν στην ευθύνη προς τρίτους, σε άλλα εξαιρούνται ως συμβατική υποχρέωση.

Πού διαφέρουν τα συμβόλαια μεταξύ τους

Στην κυβερνοασφάλιση οι διαφορές ανάμεσα σε δύο προσφορές μπορεί να είναι μεγάλες. Πέντε ερωτήσεις που ξεκαθαρίζουν την εικόνα:

Πώς μετράει η χρονική απαλλαγή της διακοπής; Πόσες ώρες είναι, και μετράνε εργάσιμες ώρες ή ημερολογιακές; Για επιχείρηση που δουλεύει οκτώ ώρες την ημέρα, μια απαλλαγή δώδεκα ημερολογιακών ωρών μπορεί να σημαίνει ότι μια ολόκληρη ημέρα εκτός δεν πληρώνεται καθόλου.

Πώς υπολογίζεται η ημερήσια απώλεια; Με βάση τα μικτά κέρδη του προηγούμενου έτους, με βάση τον μέσο όρο τριμήνου, ή με βάση την αντίστοιχη περίοδο πέρσι; Για εποχική επιχείρηση, μόνο η τρίτη μέθοδος βγάζει δίκαιο αποτέλεσμα.

Καλύπτεται η βλάβη σε πάροχο υπηρεσιών; Αν το κατάστημα, το ταμειακό σύστημα ή το πρόγραμμα κρατήσεων τρέχει σε πλατφόρμα τρίτου, αυτή η γραμμή είναι πιο σημαντική από την κάλυψη των δικών σας μηχανημάτων.

Ποιος διαλέγει τους τεχνικούς και τους δικηγόρους; Ένα πρόγραμμα μπορεί να έχει δικό του δίκτυο, και αυτό είναι πλεονέκτημα, γιατί οι άνθρωποι είναι έμπειροι και διαθέσιμοι. Αν όμως έχετε δικό σας συνεργάτη που ξέρει τα συστήματά σας, ρωτήστε αν μπορεί να συμμετέχει και με ποια αμοιβή.

Υπάρχει αναδρομική κάλυψη; Μια επίθεση μπορεί να ανακαλυφθεί μήνες αφού συνέβη. Αν το συμβόλαιο καλύπτει μόνο περιστατικά που ξεκίνησαν μετά την έναρξή του, μια παραβίαση που φώλιαζε από πέρσι μένει ακάλυπτη. Ζητήστε ημερομηνία αναδρομικής ισχύος.

Ποιος τη χρειάζεται περισσότερο

Δεν την χρειάζονται όλες οι μικρές επιχειρήσεις το ίδιο. Κατά σειρά προτεραιότητας:

• Όποιος κρατάει δεδομένα υγείας. Φαρμακείο, ιατρείο, διαγνωστικό, φυσικοθεραπευτήριο. Τα δεδομένα υγείας είναι ειδική κατηγορία δεδομένων για τον Κανονισμό, με τις βαρύτερες συνέπειες σε διαρροή.
• Όποιος κρατάει οικονομικά στοιχεία τρίτων. Λογιστικά γραφεία, δικηγορικά, μεσιτικά, ασφαλιστικά γραφεία.
• Όποιος πουλάει διαδικτυακά. Το κατάστημα είναι ταυτόχρονα το ταμείο, η βιτρίνα και η αποθήκη. Όταν πέφτει, δεν υπάρχει εναλλακτικό ταμείο.
• Όποιος στέλνει μεγάλα εμβάσματα σε προμηθευτές. Εισαγωγείς, χονδρέμποροι, κατασκευαστές. Εδώ ο κίνδυνος δεν είναι τα δεδομένα, είναι η απάτη με πλαστό μήνυμα.
• Όποιος έχει σύστημα κρατήσεων με στοιχεία πελατών. Ξενοδοχεία και καταλύματα, όπου το σύστημα κρατήσεων το διαχειρίζεται συχνά τρίτος.

Αν η επιχείρησή σας δεν κρατάει δεδομένα τρίτων, δεν πουλάει διαδικτυακά και μπορεί να δουλέψει μια εβδομάδα με χαρτί και στυλό, τότε η κυβερνοασφάλιση είναι χαμηλή προτεραιότητα. Βάλτε τα χρήματα στην αστική ευθύνη και στη διακοπή εργασιών πρώτα.

Τι κάνετε πριν αγοράσετε συμβόλαιο

Η κυβερνοασφάλιση είναι από τα λίγα προϊόντα όπου η προετοιμασία μειώνει και την τιμή και τη ζημιά. Πέντε πράγματα, κατά σειρά αξίας:

1. Αντίγραφα ασφαλείας εκτός δικτύου. Ένας δίσκος που δεν είναι μόνιμα συνδεδεμένος, ή ένας χώρος με χωριστούς κωδικούς. Το κρυπτογραφικό πρόγραμμα κλειδώνει ό,τι βλέπει, και βλέπει κάθε συνδεδεμένο δίσκο.
2. Δεύτερος παράγοντας ταυτοποίησης στα ηλεκτρονικά μηνύματα και στην απομακρυσμένη πρόσβαση. Σταματάει πολλές επιθέσεις με κλεμμένους κωδικούς και δεν κοστίζει τίποτα.
3. Ενημερώσεις. Λειτουργικό, εφαρμογές, δρομολογητής. Μια αυτόματη επίθεση μπορεί να εκμεταλλευτεί κενό που διορθώθηκε μήνες πριν.
4. Ένας κανόνας για τα εμβάσματα. Κάθε αλλαγή τραπεζικού λογαριασμού προμηθευτή επιβεβαιώνεται με τηλεφώνημα σε γνωστό αριθμό, ποτέ σε αριθμό που γράφει το μήνυμα. Αυτός ο κανόνας μόνος του σταματάει την απάτη με το πλαστό μήνυμα.
5. Κατάλογος συστημάτων. Τι έχετε, πού είναι, ποιος έχει πρόσβαση. Θα σας τον ζητήσει και η ασφαλιστική και η ομάδα αντιμετώπισης.

Πώς κάθεται δίπλα στις άλλες καλύψεις σας

Η κυβερνοασφάλιση δεν αντικαθιστά τίποτα. Συμπληρώνει, και σε μερικά σημεία επικαλύπτεται με άλλα συμβόλαια. Καλό είναι να ξέρετε πού τελειώνει το ένα και πού αρχίζει το άλλο, γιατί δύο εταιρείες που δείχνουν η μία την άλλη είναι ο χειρότερος συνδυασμός.

Με το πολυασφαλιστήριο περιουσίας. Αν ο διακομιστής καεί σε πυρκαγιά, τον πληρώνει το πολυασφαλιστήριο ως αντικείμενο. Τα δεδομένα μέσα του, την επανεγκατάσταση και τις ημέρες εκτός τα πληρώνει η κυβερνοασφάλιση, αν ο όρος της περιλαμβάνει και μη κακόβουλα γεγονότα. Ένα πρόγραμμα μπορεί να καλύπτει μόνο επίθεση. Ρωτήστε ρητά αν καλύπτεται και η τυχαία απώλεια δεδομένων.

Με την επαγγελματική ευθύνη. Αν χάσατε τα αρχεία ενός πελάτη και αυτός ζημιώθηκε, η απαίτηση μπορεί να πέσει και στα δύο συμβόλαια. Το ποιο απαντάει πρώτο το ορίζει ένας όρος που λέγεται σειρά κάλυψης. Αν έχετε και τα δύο στην ίδια εταιρεία, το θέμα λύνεται πιο εύκολα. Αν είναι σε δύο εταιρείες, πείτε το σε κάθε μία από την αρχή.

Με τη νομική προστασία. Η νομική προστασία επιχείρησης καλύπτει διαφορές με προμηθευτές, πελάτες και αρχές. Δεν καλύπτει την εξειδικευμένη νομική υποστήριξη μετά από παραβίαση δεδομένων, που θέλει δικηγόρο με άλλη ειδικότητα και ταχύτητα ωρών, όχι εβδομάδων.

Με την τράπεζα και τον πάροχο πληρωμών. Αν εξαπατηθείτε σε έμβασμα, η πρώτη σας κίνηση δεν είναι η ασφαλιστική, είναι η τράπεζα, μέσα στην ίδια ημέρα, με αίτημα ανάκλησης. Ένα μέρος των χρημάτων μπορεί να ανακτηθεί όταν η κίνηση γίνει γρήγορα. Η ασφάλιση καλύπτει ό,τι μένει.

Ένα τελευταίο πρακτικό: κρατήστε τον αριθμό της γραμμής αντιμετώπισης κάπου εκτός υπολογιστή. Σε χαρτί, στο πορτοφόλι, στο κινητό σας. Την ημέρα που θα τον χρειαστείτε, το ηλεκτρονικό σας αρχείο με τα συμβόλαια μπορεί να είναι κλειδωμένο.

Τα λάθη που κοστίζουν

Συχνές ερωτήσεις

Έχω μια μικρή επιχείρηση. Ποιος θα ασχοληθεί μαζί μου;

Κανείς προσωπικά, και ακριβώς γι' αυτό κινδυνεύετε. Οι σημερινές επιθέσεις είναι αυτόματες. Ένα πρόγραμμα σαρώνει εκατομμύρια διευθύνσεις, βρίσκει έναν διακομιστή χωρίς ενημέρωση ή έναν κωδικό που διέρρευσε αλλού, και μπαίνει. Δεν διάλεξε εσάς. Σας βρήκε.

Πόσο κοστίζει η κυβερνοασφάλιση για μικρή επιχείρηση;

Δημόσιο μέσο ασφάλιστρο για την κυβερνοασφάλιση δεν υπάρχει. Η τιμή βγαίνει από τον τζίρο, τα δεδομένα που κρατάτε, το όριο και τα μέτρα ασφάλειας που έχετε. Ζητήστε τρεις προσφορές και συγκρίνετε όρια και εξαιρέσεις, όχι μόνο τιμές.

Πληρώνει η ασφάλεια τα λύτρα;

Κάποια συμβόλαια τα καλύπτουν, με προϋποθέσεις: έγκριση της εταιρείας πριν από κάθε πληρωμή, έλεγχο ότι ο παραλήπτης δεν βρίσκεται σε λίστα κυρώσεων, και συμμετοχή δικού τους διαπραγματευτή. Άλλα τα εξαιρούν ρητά. Διαβάστε αυτή τη γραμμή πριν υπογράψετε.

Καλύπτει το πολυασφαλιστήριο της επιχείρησής μου τα δεδομένα;

Όχι τα ίδια τα δεδομένα. Το πολυασφαλιστήριο καλύπτει τον υπολογιστή ως αντικείμενο, αν καεί ή κλαπεί. Στους γενικούς όρους περιουσίας της Ατλαντικής Ένωσης, για παράδειγμα, τα ηλεκτρονικά αρχεία και το λογισμικό πληρώνονται μόνο ως υλικό. Η αποκατάσταση, η διακοπή από επίθεση, η ευθύνη προς τους πελάτες και το πρόστιμο θέλουν χωριστό προϊόν ή ρητή επέκταση.

Αν με εξαπατήσουν και στείλω χρήματα σε λάθος λογαριασμό, καλύπτεται;

Η απάτη με πλαστό μήνυμα προμηθευτή καλύπτεται μόνο από συμβόλαια που έχουν ρητή κάλυψη ηλεκτρονικής απάτης ή μεταφοράς κεφαλαίων. Δεν είναι μέσα στη βασική κυβερνοασφάλιση κάθε εταιρείας. Ζητήστε τη με το όνομά της και με δικό της όριο.

Τι θα μου ζητήσει η ασφαλιστική για να με δεχτεί;

Ένα σύντομο ερωτηματολόγιο: αν κρατάτε αντίγραφα ασφαλείας εκτός δικτύου, αν έχετε δεύτερο παράγοντα ταυτοποίησης στα ηλεκτρονικά μηνύματα, αν ενημερώνετε τα συστήματα, πόσα προσωπικά δεδομένα κρατάτε και τι τζίρο έχετε. Οι απαντήσεις είναι δηλώσεις με βάση το άρθρο 3 του ν. 2496/1997 και δεσμεύουν.

Πόσο γρήγορα πρέπει να ειδοποιήσω κάποιον μετά από παραβίαση;

Την ασφαλιστική αμέσως, γιατί οι υπηρεσίες αντιμετώπισης ενεργοποιούνται από αυτή. Την Αρχή Προστασίας Δεδομένων μέσα σε εβδομήντα δύο ώρες, εκτός αν η παραβίαση δεν φέρνει κίνδυνο για τα πρόσωπα. Τους ίδιους τους πελάτες, αν ο κίνδυνος είναι υψηλός. Η προθεσμία τρέχει από τη στιγμή που το αντιληφθήκατε.

Αν πέσει ο πάροχος του υπολογιστικού νέφους, φταίει η δική μου ασφάλιση;

Εξαρτάται από τον όρο. Κάποια συμβόλαια καλύπτουν τη διακοπή από βλάβη σε πάροχο υπηρεσιών, με μικρότερη περίοδο αποζημίωσης. Άλλα καλύπτουν μόνο ό,τι συμβαίνει στα δικά σας συστήματα. Αν η δουλειά σας στηρίζεται σε μία πλατφόρμα, αυτή είναι η γραμμή που πρέπει να ζητήσετε.

Νόμοι που αναφέρει το άρθρο: ν. 2496/1997 άρ. 3 · ν. 2496/1997 άρ. 7 · Κανονισμός (ΕΕ) 2016/679 άρ. 33 · Κανονισμός (ΕΕ) 2016/679 άρ. 34 · ν. 4624/2019

Πηγές

1. ↑Ατλαντική Ένωση, Γενικοί Όροι Κλάδου Περιουσίας, άρθρο 2.8, ισχύον κείμενο
2. ↑ΕΑΕΕ, Ασφάλιση Αστικής Ευθύνης και Επαγγελματικών Ευθυνών 2024, πίνακες 3 και 6, 2025
3. ↑Κανονισμός (ΕΕ) 2016/679, Γενικός Κανονισμός για την Προστασία Δεδομένων, άρθρα 33 και 34, 2016
4. ↑ν. 2496/1997, Ασφαλιστική σύμβαση, άρθρα 3 και 7, 1997
5. ↑Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα, 2024
6. ↑ν. 4624/2019 (ΦΕΚ Α΄ 137/29.08.2019), Αρχή Προστασίας Δεδομένων και μέτρα εφαρμογής του Κανονισμού (ΕΕ) 2016/679, 2019

Δημοσιεύτηκε 13 Σεπτεμβρίου 2026. Επόμενος έλεγχος 13 Σεπτεμβρίου 2027.