Bảo hiểm điện tử

Bảo hiểm điện tử là gì?

Bảo hiểm điện tử (Cyber Insurance) là sản phẩm bảo hiểm tài sản – trách nhiệm, theo đó công ty bảo hiểm cam kết bồi thường cho doanh nghiệp các tổn thất phát sinh từ sự cố an ninh mạng như tấn công ransomware, lộ dữ liệu cá nhân, gián đoạn hệ thống CNTT hay gian lận trực tuyến.

Đặc điểm chính

• Phạm vi bảo hiểm: thiệt hại tài sản, chi phí khôi phục dữ liệu, trách nhiệm với bên thứ ba, phí tư vấn pháp lý và điều tra số.
• Đối tượng tham gia: ngân hàng, fintech, sàn thương mại điện tử, bệnh viện, doanh nghiệp lưu trữ dữ liệu lớn.
• Phí bảo hiểm: tính theo mức độ rủi ro, ngành nghề, quy mô dữ liệu và biện pháp an ninh đã triển khai.
• Loại trừ phổ biến: chiến tranh mạng, lỗi nhà cung cấp dịch vụ ngoài hợp đồng, mất mát uy tín khó lượng hóa bằng tiền.

Cơ sở pháp lý tại Việt Nam

Theo Luật Kinh doanh bảo hiểm số 08/2022/QH15 và Nghị định 03/2013/NĐ-CP (Điều 4), bảo hiểm thiệt hại bao gồm bảo hiểm tài sản và trách nhiệm dân sự – là cơ sở để doanh nghiệp bảo hiểm triển khai sản phẩm Cyber. Bộ Tài chính quản lý việc cấp phép sản phẩm theo Thông tư 67/2023/TT-BTC. Nghĩa vụ bảo vệ dữ liệu khách hàng tuân thủ Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân và Luật An toàn thông tin mạng 2015.

Ví dụ

Ngân hàng X bị tấn công ransomware làm tê liệt hệ thống 48 giờ, lộ dữ liệu 100.000 khách hàng. Hợp đồng Cyber Insurance trị giá 30 tỷ đồng (phí 350 triệu/năm) sẽ chi trả: chi phí khôi phục hệ thống, doanh thu mất do gián đoạn, phí thông báo khách hàng bị lộ thông tin và chi phí tư vấn pháp lý tuân thủ Nghị định 13/2023/NĐ-CP.