Pourquoi les assureurs refusent-ils des sinistres cyber ?

Le plus souvent parce que les faits constatés après l’incident ne correspondent pas à ce qui avait été déclaré ou exigé avant. Les raisons typiques sont une mesure de sécurité indiquée dans le questionnaire mais absente ou partielle, comme une MFA sur la messagerie mais pas sur l’accès à distance ; une déclaration tardive à l’assureur ; un événement relevant d’une exclusion, comme la guerre ou une vulnérabilité connue non corrigée lorsque le contrat le prévoit ; des pertes hors garantie, comme une amende non assurable ; ou des prestataires mandatés sans l’accord de l’assureur. Réduisez ce risque dès maintenant : remplissez le questionnaire avec la personne qui exploite les systèmes, conservez la preuve que chaque mesure fonctionne, rangez la procédure de déclaration avec le plan de réponse et prévenez votre courtier quand votre environnement change. NetSenX ne peut pas faire aboutir un sinistre. Il aide sur un point : un relevé daté de ce que montrait le réseau et des actions et modifications dans votre compte.

Information générale, pas un conseil juridique. Les lois nationales peuvent compléter les textes européens cités ici, par exemple sur les délais, les formulaires ou les canaux de déclaration : vérifiez les règles de votre pays.

À lire ensuite

← Les 20 questions sur CyberassuranceTous les thèmes