Ki mondja meg ennyit ért egy adat, amikor elveszett? És egy perccel később? Tegyük fel, hogy bejött egy email; vételi ajánlatot tesz a TVK-ra a Mol. Ismerős nem? Az info - akár igaz, akár nem - sokat ért a tegnapi kereskedésben, legalábbis a TVK felfüggesztéséig. A felfüggesztés után értéke a nullához konvergált. Hogyan értékeljük az adatvesztés okozta kárt, ha lefagyott a levelezőrendszer? Ki mondja meg, mennyi TVK-t vettünk volna, ha időben eljut hozzánk a hír? És mindezek alapján, mennyi a kár, azaz mennyit fizessen ilyenkor a biztosító? Nehezen megválaszolható kérdések ezek, olyanok, amelyek miatt a biztosítók nem szívesen kötnek biztosítást adatvesztésre, vírusra, vagy hackertámadásra. Ugyanannak az adatnak az értéke néhány másodperccel később már sokszorosa lehet a korábbinak, s ennek meghatározása az egyik legnagyobb problémája a számítógépes adatok, illetve az online tranzakciók biztosításának - állítja Kürti Sándor, az adatmentéssel foglalkozó Kürt Rendszerház Rt. vezetője.
Nem lehet tudni, hogy mekkora a számítógéppel kapcsolatos biztosítások piaca Magyarországon, mivel erre irányuló adatgyűjtés nem folyik - mondta lapunknak Valenta Ferenc, az Allianz-Hungária Biztosító (AHB) főtanácsosa. Feltételezhető, hogy a cégek - a termelő-szolgáltató, illetve az informatikai társaságok kivételével - vagyonának 5-20 százalékát teszik ki az informatikai berendezések és programok, így a teljes piac - tavaly - tűz- és elemi kockázatokra kötött biztosításainak összesen 29,5 milliárd forintos díjából 1,5-5,9 milliárd forintra tehető az az összeg, amelyet az ügyfelek számítógépparkjuk, programjaik biztosítására költenek. A piac fő szereplői feltehetően a legnagyobb magyarországi vagyonbiztosítók, így az AHB és a Generali-Providencia, de minden a vagyon-, s különösen a vállalati vagyonbiztosításban érdekelt biztosító rendelkezik számítógéppel kapcsolatos konstrukcióval.
Az AHB tűz- és elemi kár, valamint betöréses lopás elleni biztosítása, valamint all risk biztosítása, illetve elektronikus berendezésekre vonatkozó speciális biztosítása keretében vállalja a számítástechnikai eszközökre szóló kockázatot. Ennek keretében biztosítanak minden hardverre és szoftverre szóló kockázatot, amibe belefér akár a hálózati feszültség megváltozása következtében keletkezett kár is, de nem köthető emberi mulasztás miatt vagy vírus-, illetve hackertámadás következtében előálló kárra szerződés - mondta az AHB főtanácsosa. Ennek oka, hogy nem állnak rendelkezésre elemezhető, az esemény bekövetkeztét, annak valószínűségét matematikailag számíthatóvá tévő statisztikai adatok, ami az informatika elképesztően gyors fejlődése - beleértve a vírusok és hackerek „fejlődését” is - miatt alakult így. Ugyancsak nincs lehetőség - illetve csak kísérleti állapotban - az internetszolgáltatók felelősségbiztosítására vagy a b2b ügyletek, e-business ügyletek biztosítására sem. Ezen kockázatokra - amelyeket jelenleg még nem lehet biztonságosan megbecsülni, így nem mérhetők és matematikailag nem alátámaszthatók - nincs kialakult biztosítási rendszer - tudtuk meg.
A Generali-Providenciánál is köthető all risk biztosítás a számítógépes kockázatokra - mondta lapunknak Rádóczi László, a Generali-Providencia Biztosító (G-P) tanácsosa. Akárcsak az Allianz-Hungáriánál, itt is kötnek olyan szerződést, amely az adathordozó sérülése miatt keletkezett kár megtérítését is magába foglalja - például egy könyvelőcég számára megtérítik az adatok újra bevitelének összes költségét annak bér- és egyéb járulékaival együtt -, de ha a cég valamilyen okból nem rendelkezik az eredeti dokumentumokkal, azok újrabeszerzéséhez vagy az elveszés miatti károk megtérítéséhez már nem járulnak hozzá. A szerződések túlnyomó részét a hardver biztosítására kötik, csak kis részük téríti meg az újbóli adatbevitellel, a vásárolt programok megsemmisülésével kapcsolatos károkat - mondta Rádóczi.
Egy folyamatos monitoring rendszer kiépítése az előfeltétele annak, hogy egyáltalán szóba kerülhessen az adatok elveszésével kapcsolatos, nem dologi kárra szóló biztosítás, illetve az online tranzakciókkal kapcsolatos - például egy banki tranzakcióhoz kötődő - felelősség biztosítási védelme - mondta lapunknak Kürti Sándor. A Kürt Rendszerház Rt. vezérigazgatója szerint folynak ilyen irányú kutatások, de négy-öt évbe is beletelhet, mire létrejöhet egy megbízható monitoring rendszer és megfelelő matematikai háttér az informatikai értékek tömegbiztosításának bevezetéséhez.
