Czy ubezpieczenie D&O obejmuje kary z NIS2 albo odpowiedzialność zarządu?

Najwyżej częściowo, a zależy to od prawa krajowego i polisy. NIS2NIS2: druga unijna dyrektywa w sprawie bezpieczeństwa sieci i informacji. Unijne prawo o cyberbezpieczeństwie (dyrektywa (UE) 2022/2555), które nakłada na wiele firm obowiązki bezpieczeństwa i zgłaszania incydentów. nakłada na organy zarządzające podmiotów objętych dyrektywą obowiązek zatwierdzania środków zarządzania ryzykiem cyberbezpieczeństwa i nadzoru nad nimi, a prawo krajowe wiąże z tym konsekwencje: w Niemczech § 38 ust. 2 BSIG przewiduje odpowiedzialność członków zarządu na zasadach prawa spółek za naruszenie tego obowiązku. Ubezpieczenie odpowiedzialności członków władz spółki (D&O) może pokryć koszty obrony przed roszczeniem i odszkodowanie, które członek zarządu jest winien spółce lub osobom trzecim. Kary administracyjne to inna sprawa: czy w ogóle można je ubezpieczyć, rozstrzyga prawo krajowe i porządek publiczny, a wiele polis je wyłącza. Przeczytaj z brokerem trzy rzeczy: czy polisa D&O wyłącza zdarzenia cyber lub odsyła je do polisy cyber, czy kary są objęte tam, gdzie prawo na to pozwala, i jak obie polisy się uzupełniają. Ubezpieczenie nie znosi samego obowiązku, czyli zatwierdzania środków i nadzoru nad nimi. NetSenX nie ma żadnej roli w ochronie ubezpieczeniowej.

Informacja ogólna, nie porada prawna. Przepisy krajowe mogą uzupełniać cytowane tu akty UE, na przykład o terminy, formularze czy kanały zgłoszeń: sprawdź przepisy swojego kraju.

← Wszystkie pytania (20): Ubezpieczenie cyberWszystkie tematy