Uma empresa não precisa de vender pela Internet para depender da tecnologia. Basta ter faturação eletrónica, correio eletrónico, dados de clientes, pagamentos bancários ou um programa de gestão. Se um destes recursos falhar, pode deixar de conseguir trabalhar, mesmo com as portas abertas e todos os colaboradores presentes. O seguro Cyber pode ajudar empresas e profissionais a responder a determinadas consequências financeiras, técnicas ou de responsabilidade decorrentes de incidentes digitais, dentro das coberturas, limites e condições contratadas. Não impede os ataques nem substitui as medidas de prevenção.

Porque é que este risco também interessa às PME?
Um gabinete de contabilidade precisa de aceder aos documentos dos clientes. Uma clínica depende das marcações. Uma loja utiliza terminais de pagamento e plataformas de encomendas. Uma oficina gere peças, faturas e histórico de intervenções em aplicações. Uma empresa pequena pode até ter maior dificuldade em recuperar de uma falha por não dispor de uma equipa informática interna ou de sistemas alternativos.
A pergunta a fazer não é apenas se a empresa pode ser atacada. É quanto tempo consegue continuar a trabalhar sem os sistemas de que depende.

Que situações podem estar abrangidas?
Ataques informáticos e ransomware
Um ataque pode bloquear ficheiros, comprometer contas ou impedir o acesso às aplicações. Algumas apólices disponibilizam resposta técnica especializada, investigação do incidente e assistência na recuperação, nos termos contratados.
Divulgação ou perda de dados
Um acesso não autorizado a dados pessoais ou comerciais pode exigir apoio técnico e jurídico, além de gerar responsabilidades perante terceiros. A existência e a extensão destas coberturas dependem da apólice.
Interrupção de sistemas
Determinadas soluções contemplam consequências financeiras da interrupção de atividade provocada por incidentes digitais. Podem existir limites, períodos de espera, requisitos e exclusões. Ter seguro Cyber não equivale a ter indemnização garantida por qualquer paragem.
Fraude e pagamentos
Algumas apólices podem incluir certas modalidades de fraude ou crime financeiro. Uma transferência realizada após uma mensagem falsa não está automaticamente coberta por qualquer seguro Cyber. É indispensável confirmar a definição contratual de fraude e as condições de acionamento.
Responsabilidade perante terceiros
Se um incidente afetar clientes ou parceiros, podem surgir reclamações. Algumas soluções contemplam responsabilidade associada à segurança da informação ou a dados, nos limites acordados.

O que muda entre um incidente informático e um prejuízo segurável?
Imagine uma oficina que deixa de conseguir consultar a base de dados das reparações durante dois dias. A equipa consegue receber viaturas, mas não sabe que peças foram encomendadas, não consegue emitir algumas faturas e adia entregas. Existe um problema operacional. Para perceber se há cobertura seguradora, é necessário saber o que causou a falha: um ataque informático, um erro de configuração, uma avaria ou a indisponibilidade de um fornecedor.
A distinção importa porque os contratos identificam acontecimentos cobertos, despesas elegíveis e limites próprios. A mera indisponibilidade de um sistema não prova, por si só, que ocorreu um sinistro coberto. Também não significa que toda a faturação não realizada seja indemnizável.
Esta análise deve considerar o incidente, a sua causa, a duração, a documentação disponível e o impacto económico que a empresa consegue demonstrar. É precisamente por isso que a revisão da apólice deve começar antes de existir um problema.

Seguro Cyber ou apenas serviços de assistência?
As designações comerciais podem aproximar soluções bastante diferentes. Uma proposta pode incluir uma linha de apoio técnico, outra acrescentar responsabilidade civil por dados e outra prever, mediante condições, indemnização por interrupção da atividade. Uma linha de assistência não equivale necessariamente a uma cobertura financeira abrangente.
Peça uma explicação clara sobre quem presta a assistência, como é acionada, que limites de despesas existem, se é obrigatória a utilização de prestadores indicados e se determinados serviços dependem de autorização prévia. Quando existe uma emergência, estas condições deixam de ser pormenores.

Que documentos convém reunir para uma revisão com o corretor?
Uma PME pode começar com uma lista curta: atividades essenciais, programas de gestão, prestadores cloud, locais onde guarda informação crítica, mecanismos de cópia de segurança, número aproximado de colaboradores com acesso a sistemas e operações financeiras que dependem de instruções por correio eletrónico.
Junte as apólices existentes e as condições particulares. Se já houve falhas relevantes ou tentativas de fraude, descreva-as sem omitir o que conhece. O objetivo não é transformar o empresário em especialista de informática, mas identificar o que pode afetar o negócio e o que já se encontra protegido.

O que o seguro Cyber não faz?
Não substitui autenticação multifator, controlo de acessos, atualizações, formação, cópias de segurança testadas nem procedimentos de confirmação de pagamentos. Também não converte todos os prejuízos digitais em acontecimentos indemnizáveis. As exclusões, franquias e capitais fazem parte da avaliação.

E se o problema estiver num fornecedor cloud?
Muitas PME dependem de serviços externos de faturação, armazenamento e gestão. Se um prestador falhar, o impacto operacional pode ser grande. Mas nem todas as apólices abrangem interrupções originadas em fornecedores tecnológicos. Confirme especificamente este ponto, sobretudo se a atividade depender de um único serviço.

Como escolher uma proteção adequada?
Antes de comparar preços, identifique os sistemas indispensáveis, os dados sensíveis, os processos de pagamento, os fornecedores críticos e as consequências de uma indisponibilidade prolongada. Depois, analise assistência, resposta ao incidente, responsabilidade, fraude, recuperação, capital, franquia, períodos de espera e exclusões.
Não confunda Cyber com Responsabilidade Civil Profissional ou D&O. Podem complementar-se, mas protegem riscos diferentes.

O que deve constar de uma comparação séria entre propostas?
A comparação deve começar pela definição do risco. Depois, confirme separadamente as coberturas de resposta ao incidente, recuperação informática, despesas com dados pessoais, responsabilidade perante terceiros, fraude digital e interrupção da atividade. Em cada linha, registe o capital, a franquia ou período de espera, o tipo de acontecimento que permite acionar a proteção e as exclusões com maior relevância para o negócio.
Há ainda questões menos visíveis numa proposta resumida: o incidente ocorrido num prestador externo está abrangido? Uma falha sem ataque malicioso pode estar coberta? Existe prazo para comunicar o sinistro? Quem aprova despesas de peritagem ou recuperação? Há cobertura em operações com clientes fora de Portugal? As respostas dependem do clausulado e podem mudar a decisão.
A solução adequada não será necessariamente a que apresenta mais garantias em abstrato. Será aquela cuja arquitetura faz sentido para a atividade, os sistemas críticos e a capacidade financeira da empresa.

Uma revisão Cyber deve ser feita todos os anos?
É útil revê-la sempre que muda a dependência tecnológica: adoção de um novo software de faturação, migração para cloud, abertura de comércio eletrónico, novas bases de dados de clientes, crescimento da equipa ou maior volume de pagamentos digitais. Uma revisão periódica também ajuda a confirmar se o contrato acompanha a realidade da empresa e se os contactos de assistência continuam operacionais.

O papel da SABSEG
A SABSEG acompanha empresas na avaliação dos riscos da sua atividade e na análise de soluções disponíveis. Pode conhecer o Seguro Cyber e o SABSEG Smart Protect, solução modular para profissionais e pequenos negócios.
O ponto de partida deve ser compreender a exposição digital da empresa antes de decidir que proteção contratar.

Conclusão
A cibersegurança não se resume a evitar ataques. Também exige preparar a resposta quando sistemas falham, dados ficam comprometidos ou a empresa deixa de conseguir operar.
Fale com a SABSEG e reveja se a proteção Cyber está ajustada ao seu negócio.

FAQ’s:

1) O seguro Cyber é obrigatório para todas as PME? – Não existe uma obrigação geral de contratar seguro Cyber para todas as PME. Certas entidades podem estar sujeitas a obrigações legais de cibersegurança, o que não equivale, por si só, a uma obrigação de seguro.
2) O seguro Cyber cobre ransomware? – Pode cobrir determinadas consequências se estiverem contratadas. Confirme assistência, recuperação, extorsão, interrupção e exclusões.
3) O seguro Cyber cobre phishing? – Depende do incidente e do contrato. Uma fraude por engenharia social não deve ser automaticamente confundida com um ciberataque coberto.
4) Uma pequena empresa pode precisar de seguro Cyber? – Sim, se a sua dependência de sistemas, dados ou pagamentos digitais justificar essa proteção após análise do risco.
5) O seguro substitui cópias de segurança? – Não. A prevenção e a capacidade de recuperar dados são essenciais, com ou sem seguro.

Glossário
Cyber: conjunto de riscos associados a sistemas, redes, aplicações e informação digital.
Ransomware: software malicioso que bloqueia ou cifra informação e pode ser utilizado para exigir pagamento.
Phishing: mensagens fraudulentas destinadas a obter dados, acesso ou dinheiro.
Engenharia social: manipulação de pessoas para induzir ações prejudiciais.
Capital seguro: limite de cobertura contratualmente previsto.
Franquia: parcela do prejuízo a cargo do segurado ou tomador, quando prevista.
Perdas de exploração: consequências económicas de uma interrupção de atividade, quando cobertas.

O Futuro é com a SABSEG.

Todos os esforços neste artigo foram feitos para fornecer informações corretas e claras neste documento.

A SABSEG não é responsável pelas consequências de quaisquer atos ou decisões tomadas com base exclusivamente nas informações aqui contidas.
A SABSEG não tem a intenção de fornecer aconselhamento através deste documento, tratando-se apenas de um artigo informativo.

A informação apresentada neste artigo tem carácter geral e informativo e não substitui a consulta da informação pré-contratual e contratual aplicável. As coberturas, capitais, franquias, percentagens de comparticipação, redes, procedimentos de autorização e restantes condições variam consoante o contrato e o segurador.

SABSEG – corretor de seguros SA. – corretor coletivo de seguros inscrito na ASF sob o n.º 607122741, com autorização para os ramos vida e não vida. A SABSEG não assume a cobertura de riscos. A empresa de seguros deu autorização para celebrar contratos em seu nome. A empresa de seguros deu autorização à SABSEG para receber prémios para lhe serem entregues. Esta informação não dispensa a consulta de informação contratual e pré contratual legalmente exigida.