L’assicurazione D&O copre le sanzioni NIS2 o la responsabilità degli amministratori?

Al massimo in parte, e dipende dalla legge nazionale e dalla polizza. NIS2NIS2: seconda direttiva europea sulla sicurezza delle reti e dell'informazione. La legge europea sulla cibersicurezza (direttiva (UE) 2022/2555), che impone obblighi di sicurezza e di notifica degli incidenti a molte aziende. rende gli organi di gestione dei soggetti interessati responsabili di approvare le misure di gestione dei rischi di cibersicurezza e di sovrintenderne l’attuazione, e le leggi nazionali vi collegano conseguenze: in Germania il § 38, comma 2, del BSIG rende gli amministratori responsabili secondo il diritto societario se violano questo dovere. L’assicurazione di responsabilità di amministratori e dirigenti (D&O) può coprire le spese di difesa e i risarcimenti che un amministratore deve alla società o a terzi. Le sanzioni amministrative sono un’altra questione: se siano assicurabili lo decidono la legge nazionale e l’ordine pubblico, e molte polizze le escludono. Verifichi tre punti con il broker: se la polizza D&O esclude gli eventi cyber o li rinvia alla polizza cyber, se le sanzioni sono coperte dove la legge lo consente e come le due polizze si coordinano. L’assicurazione non elimina il dovere in sé, cioè approvare e sovrintendere le misure. NetSenX non ha alcun ruolo nella copertura assicurativa.

Informazione generale, non consulenza legale. Le leggi nazionali possono integrare i testi UE citati qui, per esempio con termini, moduli o canali di notifica: verifichi le regole del Suo Paese.

← Tutte le 20 domande su Assicurazione cyberTutti i temi