Στις 16 Απριλίου 2016 ψηφίσθηκε από το Ευρωπαϊκό Κοινοβούλιο ο νέος Γενικός Κανονισμός για την προστασία των Προσωπικών Δεδομένων (GDPR).

O κανονισμός αποτελεί νομοθέτημα άμεσης εφαρμογής σε όλα τα κράτη μέλη της Ευρωπαϊκής Ενωσης, το οποίο θα τεθεί σε ισχύ στις 25 Μαίου 2018.

Η νέα νομοθεσία απαιτεί από τις εταιρίες

• να έχουν εκπαιδεύσει κατάλληλα το ανθρώπινο δυναμικό τους
• να έχουν τα κατάλληλα μέτρα ασφαλείας και τις αναγκαίες πολιτικές για την προστασία των πληροφοριών
• να κάνουν αναλύσεις των επιπτώσεων που μπορούν να προκύψουν λόγω παραβίασης ιδιωτικότητας
• να σχεδιάζουν προϊοντα και υπηρεσίες λαμβάνοντας υπόψη την προστασία της ιδιωτικότητας
• να ενημερώνουν τις αρμόδιες αρχές εντός 72 ωρών από τον εντοπισμό συμβάντος παραβίασης συστημάτων και απώλειας δεδεομένων
• να έχουν ορίσει υπεύθυνο για την προστασία των δεδομένων (Data Protection Officer)
• να έχουν πλάνο αντιμετώπισης περιστατικών παραβίασης συστημάτων και απώλειας δεδομένων (Incident Response Plan)

Επίσης, ο νέος κανονισμός προβλέπει πρόστιμα τα οποία μπορούν να φθάσουν έως 4% του τζίρου της επιχείρησης ή €20εκ όποιο από τα δύο είναι μεγαλύτερο.

Η εφαρμογή του GDPR (Γενικός Κανονισμός για την Προστασία των Δεδομένων) και η αναγκαστική αναγγελία των συμβάντων εντός 72 ωρών θα αποτελέσει παράγοντα ανάπτυξης της ασφάλισης cyber insurance στην Ευρώπη, όπως συνέβη και στην Αμερικανική αγορά η οποία στο κλείσιμο του 2016 ήταν $3,2δις. Η μέση ετήσια ανάπτυξη της αγοράς εκτιμάται ότι θα είναι 25% μέχρι το 2025 και τότε θα φτάσει στα $20,2 δις σύμφωνα με πρόβλεψη της Allianz.

Στο διάγραμμα που ακολουθεί φαίνονται οι προβλέψεις των διαφόρων εταιριών για τον ρυθμό ανάπτυξης της αγοράς και οι αντίστοιχοι προβλεπόμενοι μέσοι ρυθμοί (CAGR) ανάπτυξης της αγοράς.

^{Πηγή Swiss Re Report : Cyber: getting to grips with a complex risk}

Επίσης αναμένεται να αναγκάσει τις εταιρίες να συμμορφωθούν στα νέα δεδομένα, να προετοιμαστούν κατάλληλα επιλέγοντας προϊόντα και υπηρεσίες προστασίας των πληροφοριών που διαχειρίζονται που θα τις βοηθήσουν να αντιμετωπίσουν αποτελεσματικά μελλοντικά περισταστικά, δημιουργώντας τις κατάλληλες συνθήκες που θα εξασφαλίσουν την ασφαλισιμότητα των εταιριών και την ανάπτυξη της αγοράς του cyber insurance.

Η ασφάλιση Cyber Insurance αποτελεί ένα κρίσιμο κομμάτι της στρατηγικής για τη διαχείριση των κινδύνων που πρέπει να χρησιμοποιεί κάθε εταιρία για να διαχειριστεί τον υπολοιπόμενο κίνδυνο (residual risk) που δεν μπορεί να μειώσει με την χρήση διαδικασιών και πολιτικών διαχείρισης.

Ας δούμε λίγο τι συνέβη στο Ηνωμένο Βασίλειο, στο οποίο το 2014 εφαρμόσθηκαν τα Cyber Essentials ένας αντίστοιχος κανονισμός προστασίας των εταιριών o οποίος ανάγκασε τις εταιρίες να συμμορφωθούν με αυτόν.

Σύμφωνα με στοιχεία του report UK Cyber Insurance 2017 της εταιρίας Global Data το ποσοστό ασφαλισμένων μικρομεσαίων εταιριών (SMEs) με ασφάλιση cyber insurance του Ηνωμένου Βασιλείου από 2,1% το 2014 ανήλθε σε 13,7% το 2016.

Για τις εταιρίες του Ηνωμένου Βασιλείου που βρίσκονται στην κατηγορία μεσαίες προς μεγάλες (όπως προκύπτει από το OECD Report: Supporting an effective Cyber Insurance Market) οι οποίες συνεργάζονται με μεσίτες ασφαλειών, το ποσοστό ασφάλισης φτάνει το 20% με 25%.

Κάτι αντίστοιχο αναμένεται να συμβεί και στην ελληνική αγορά ως αποτέλεσμα της αναγκαστικής συμμόρφωσης των εταιριών με τον Γενικό Κανονισμό Προστασίας Δεδομένων.

Γράφει ο ΝΙΚΟΣ ΓΕΩΡΓΟΠΟΥΛΟΣ
Cyber Privacy Risks Insurance Advisor
Cromar coverholder at Lloyd’s
www.cyberinsurancequote.gr

Από το περιοδικό Ασφαλιστικό ΝΑΙ, τεύχος 166, Μάιος - Ιούνιος 2017