ASF. Numai două societăți de asigurare din România au în portofoliu produse de asigurare de risc cibernetic

Doar două societăți de asigurare au în portofoliu produse de asigurare de risc cibernetic pentru persoane juridice, iar o a treia intenționează să implementeze în România astfel de produse, existente însă la nivelul grupului din care face parte compania, relevă o analiză elaborată de Autoritatea de Supraveghere Financiară (ASF).

Pentru a fundamenta această analiză, ASF a realizat un chestionar care a fost trimis către cele 16 societăți care practică asigurări generale.

Principalele motive pentru care societățile respondente nu au în portofoliu aceste produse sunt: reglementările în vigoare; impredictibilitatea expunerii la risc; lipsa datelor statistice privind evenimentele de risc pentru subscriere și stabilire preț; lipsa cerințelor obligatorii de raportare a incidentelor cibernetice; lipsa sistemelor de evaluare a riscurilor cibernetice; lipsa de maturitate informatică a companiilor; lipsa standardelor și a reglementărilor în domeniul securității IT și lipsa cererii.

„ASF susține dezvoltarea produselor de asigurare cibernetică, atât prin politici la nivel național, cât și la nivel sectorial. Grupul de lucru InsurTech Hub, constituit la nivelul ASF, a propus deja constituirea unei strategii în acest domeniu, la nivelul autorității. Grupul va asigura know-how și va furniza programe educaționale specifice pentru implementarea strategiei. La nivel mondial, estimările arată că pierderile cauzate de riscurile cibernetice se ridică la aproape 0,5% din PIB-ul mondial și reprezintă aproape de două ori mai mult decât media anuală a pierderilor cauzate de dezastrele naturale”, se arată în comunicatul de presă al ASF.

Riscul cibernetic este cea mai mare provocare cu care se confruntă economiile moderne, potrivit Geneva Association. Acesta poate fi definit ca orice risc care decurge din utilizarea tehnologiei informațiilor și a comunicațiilor care compromite confidențialitatea, disponibilitatea sau integritatea datelor sau a serviciilor, ducând la întreruperea activităților/afacerilor, întrerupând infrastructurile critice (servicii publice, energie, transport, financiar etc.) și afectând oameni și proprietăți.