Polizza cyber: vita digitale protetta.

Le coperture rivolte alle persone fisiche intervengono in genere su tre fronti: l'uso fraudolento dei dati personali e dei documenti, le operazioni non autorizzate su conti e carte quando la banca non rimborsa, e gli acquisti online in cui il bene pagato non arriva o è diverso da quello promesso.

Accanto all'indennizzo, la parte spesso più utile è l'assistenza: supporto legale per il ripristino dell'identità, aiuto nella rimozione di contenuti diffamatori, gestione delle comunicazioni verso banche e piattaforme. Sono servizi che valgono più del rimborso, perché il danno da furto d'identità è soprattutto tempo.

Nelle polizze per le imprese il danno più rilevante raramente è il dato perso: è l'interruzione dell'attività. Un attacco ransomware che blocca i sistemi per giorni produce un danno economico che supera di molto il costo del ripristino tecnico. Va verificato se la garanzia di business interruption è presente, da quale momento decorre e per quanti giorni opera.

Le altre voci da controllare sono la responsabilità verso terzi per i dati altrui compromessi, i costi di notifica e gestione della violazione, e la copertura delle sanzioni amministrative, che non tutte le polizze includono e che in alcuni casi la legge non consente di assicurare.

In caso di violazione dei dati personali l'art. 33 del GDPR impone al titolare del trattamento di notificare l'accaduto all'autorità di controllo senza ingiustificato ritardo e, ove possibile, entro 72 ore da quando ne è venuto a conoscenza. Quando la violazione comporta un rischio elevato per i diritti degli interessati, l'art. 34 impone di informare anche le persone coinvolte.

Sono termini che si esauriscono nel giro di un fine settimana. Le polizze che includono un servizio di risposta all'incidente con contatto immediato di consulenti tecnici e legali sono quelle che fanno la differenza proprio in questa fase.

Gli attacchi informatici hanno spesso una latenza lunga: l'intrusione avviene mesi prima che il danno si manifesti. Se la polizza copre solo gli eventi verificatisi dopo la decorrenza, un attacco iniziato prima resta scoperto anche se si manifesta durante la validità del contratto. Verificare la presenza e l'estensione della retroattività è tanto importante quanto il massimale.