Страхование информационных рисков в логистике

Вопрос страхования цифровых рисков становится все более актуальным в рамках внедрения всевозможных цифровых логистических решений в повседневную жизнь этого сегмента рынка.

В мировой практике страхование информационных рисков в логистике играет все более заметную роль. В рамках российских реалий и всё большей цифровизации логистической отрасли, этот вопрос также ставит перед страховыми компаниями и законодателями новые задачи.

Страхование от киберрисков актуально практически для всех компаний и видов транспортной логистики. Риску внешней атаки может подвергнуться любая компания, которая осуществляет обмен информацией во внешней среде. Например, отправитель товара сообщает данные о режиме следования или перевозчике получателю. Кроме того, сегодня уже стандартом отрасли является практика подписания заявки или части документов в электронном виде.

В целом страховка информационных рисков предназначена защищать информацию от взломов, повреждения или потери данных, в том случае, когда эти риски не являются системными. К сожалению, такие риски характеризуются множеством индивидуальные параметры, которые заметно осложняют процесс страхования. Страховые компании относятся рискам такого рода крайне осторожно и даже негативно. Речь идет о репутационных рисках или же упущенной выгоде. Когда компания-перевозчик или логистический центр подвергаются атаке и конфиденциальные данные клиентов появляются в открытом доступе, это может крайне негативно сказаться на рейтинге компании, а также результатах ее будущих тендеров. Также страховые откажутся страховать упущенную выгоду, а ведь именно это и есть первостепенный цифровой риск. Здесь речь идет об утечке информации об осуществляемых контрактах и ценах, по которым поставляются те или иные товары. Из-за появления таких данных в руках конкурентов, они смогут перехватить в будущем ваши контракты. Заранее оценить ущерб в таких ситуациях практически невозможно.

Сегодня еще не существует прозрачных схем для расчета ущерба от потери данных или взлома системы. Та методика, которую диктует судебная законодательная практика очень близка к методике определения морального ущерба. К сожалению, по субъективным оценкам, выплата в таких ситуациях в наших реалиях всегда значительно меньше реальных потерь.

Страховые компании и сейчас к предложению таких продуктов относятся очень сдержано. Тот продукт, который есть в их кейсе отличается крайне пространными формулировками и как правило абсолютно не выгоден перевозчикам. И хотя количество таких предложений страховых компаний увеличивается, клиентам приходится привлекать собственных экспертов, обосновывать и корректировать в договорах те пункты, которые относятся к киберрискам. И это не исключает возникновение длительных судебных тяжб, стоимость которых обесценивает полученные выплаты.

Для того, чтобы все участники рынка могли безболезненно защищать себя от информационных рисков, необходимо сформировать совершенно новый раздел законодательства РФ. Там должно быть определено само понятие информационного риска и что является основанием для расчетов возможного ущерба. Формализация этой части юридических споров позволит не заниматься перетягиванием канатов с привлечением множества разнонаправленных специалисты, мнения которых противоположны друг другу, как это происходит сейчас просто не совпадают. Формализация этой части позволит выработать единый экспертный подход и сформировать экспертное сообщество, которое способно оценить потенциальный или реальный ущерб от инцидента.