# Crime-kindlustus: töötaja pettus, maksepettus ja CEO-pettus

Aadress: https://kindlustusoigus.ee/kindlustusliigid/kahjukindlustus/crime-kindlustus/
Autor: Olavi-Jüri Luik, PhD, Partner, kindlustusõiguse valdkonna juht, vandeadvokaat (Advokaadibüroo WIDEN OÜ)
Viimati uuendatud: 2026-11-05

> Crime-kindlustus hüvitab ettevõtte enda kahju töötaja pettusest, arvutipettusest ja sotsiaalsest manipulatsioonist. Kate, alamlimiidid ja vaidlused.

> **Lühidalt.** Crime-kindlustus (ka *commercial crime*, *fidelity*) hüvitab ettevõttele otsese varalise kahju, mille on põhjustanud töötaja või kolmanda isiku tahtlik ebaaus tegu: omastamine, kelmus, arvutikelmus, dokumentide võltsimine, petturlik maksekorraldus. See ei ole „kõigi pettuste kindlustus“. Iga kattekomponent toimib iseseisva kindlustusjuhtumi kirjeldusena ja kahju peab sellesse mahtuma. Praktikas määravad hüvitise suuruse kolm asja: kas sotsiaalne manipulatsioon on kaetud ja millise alamlimiidiga, kuidas leping määratleb otsese kahju ja kas kaetud on ka klientide vara, mille eest ettevõte vastutab. Crime-kindlustus on sageli ainus realistlik viis pettusega kaotatud raha tagasi saada, sest raha liigub mõne tunniga läbi mitme jurisdiktsiooni.

## Süvalehed

See leht on crime-kindlustuse ülevaade. Üksikasjalik käsitlus koos normi- ja kohtupraktika viidetega on jaotatud alamlehtedele:

- [Töötaja pettus ja omastamine crime-kindlustuses](https://kindlustusoigus.ee/kindlustusliigid/kahjukindlustus/crime-kindlustus/tootaja-pettus) - Töötaja ebaausa teo kate (employee theft, fidelity): töötaja mõiste, tahtlus ja isiklik kasu, kokkumäng, juhatuse liikme välistus, avastamine ja kahju piiritlemine.
- [Sotsiaalne manipulatsioon, arvepettus ja CEO-pettus kindlustuses](https://kindlustusoigus.ee/kindlustusliigid/kahjukindlustus/crime-kindlustus/sotsiaalne-manipulatsioon-arve-ja-ceo-pettus) - Kuidas crime-kindlustus katab arve ümbersuunamise, CEO-pettuse ja tarnija identiteedivarguse kahju; petturlik juhis, alamlimiidid ja kontrollinõuded.
- [Arvutipettus ja rahaülekande pettus crime-kindlustuses](https://kindlustusoigus.ee/kindlustusliigid/kahjukindlustus/crime-kindlustus/arvutipettus) - Arvutipettuse (computer fraud) ja rahaülekande pettuse (funds transfer fraud) kate: otsene põhjuslik seos, e-posti pettus, süsteemi manipuleerimine ja KarS § 213.
- [Crime-kindlustus: avastamise ja kahju toimumise põhimõte](https://kindlustusoigus.ee/kindlustusliigid/kahjukindlustus/crime-kindlustus/avastamise-ja-kahju-toimumise-pohimote) - Discovery ja loss sustained crime-lepingutes: avastamise hetk, tagasiulatuv kuupäev, avastamisperiood, järjepidevus kindlustusandja vahetamisel ja teatamine.
- [Kahju tõendamine crime-kindlustuses ja nõude esitamine](https://kindlustusoigus.ee/kindlustusliigid/kahjukindlustus/crime-kindlustus/kahju-toendamine) - Kuidas tõendada pettusekahju crime-kindlustuses: tõendamiskoormus, forensiline raamatupidamine, inventuuri puudujääk, kriminaalmenetlus, sissenõutavus ja tagasinõue.
- [Panga vastutus maksepettuse korral: VÕS makseteenuste reeglid](https://kindlustusoigus.ee/kindlustusliigid/kahjukindlustus/crime-kindlustus/panga-vastutus-makseteenuste-reeglid) - Autoriseeritud ja autoriseerimata makse, 50 euro piir, 13 kuu tähtaeg, kordumatu tunnus, makse saaja kontroll ja ettevõtja kokkulepped panga vastutuse piiramiseks.
- [Crime- ja küberkindlustuse koostoime: kus on piir](https://kindlustusoigus.ee/kindlustusliigid/kahjukindlustus/crime-kindlustus/koostoime-kuberkindlustusega) - Kuidas jagunevad pettuse ja küberintsidendi kahjud crime-, küber- ja D&O-lepingu vahel, kus tekivad katteaugud ja kuidas lepinguid kooskõlastada.
- [Crime-kindlustuse kaasused: arvutipettus, e-posti pettus ja töötaja](https://kindlustusoigus.ee/kindlustusliigid/kahjukindlustus/crime-kindlustus/kaasused) - Valik avalikke crime-kindlustuse kaasusi (Medidata, American Tooling Center, Apache, Principle Solutions, The Brick) ja Eesti ettevõtjale olulised järeldused.

## 1. Mis on crime-kindlustus

Crime-kindlustus on varakindlustuse erivorm (KindlTS § 12 lg 1 p 9 ja 16 - muu varakindlustus ja finantskahjude kindlustus).[^1] Kindlustusjuhtumi aluseks ei ole juhuslik loodussündmus ega õnnetus, vaid teise isiku tahtlik tegu. Selles seisneb crime-kindlustuse eripära: tahtlus on kindlustatud riski osa, mitte välistus.

Crime-kindlustust tuleb eristada naaberliikidest:

- **küberkindlustus** katab tehnilise intsidendi tagajärjed (süsteemide taastamine, ärikatkestus, andmelekke vastutus), kuid kaotatud raha katab sageli ainult piiratud ulatuses;
- **D&O-kindlustus** katab juhtide vastutuse, mitte ühingu enda kaotatud vara;
- **varakindlustus** katab vargust ja röövi üldjuhul füüsilise asja suhtes ning välistab sageli töötaja ebaausa teo.

Tahtluse tõendamine on crime-kindlustuses keskne. Kui töötaja väidab, et ta tegutses ühingu huvides või kattis ajutist likviidsusprobleemi, tekib küsimus, kas tegemist oli pettuse, raske hooletuse või halva äriotsusega. Riskantne krediidiotsus või ebasoodne leping ei ole pettus, kui puudub tahtlus tekitada kahju ja saada õigustamatut kasu.

## 2. Mida crime-kindlustus katab

### 2.1. Töötaja ebaaus tegu (*employee theft / dishonesty*)

Klassikaline ja ajalooliselt esimene kate. Töötaja kasutab oma positsiooni, ligipääsu või usaldussuhet, et pöörata ühingu vara enda või kolmanda isiku kasuks. Tüüpilised skeemid: fiktiivne tarnija, kelle konto on töötaja kontrolli all; raamatupidaja aastatepikkune väikeste summade omastamine; IT-administraatori loodud kasutajakonto maksete suunamiseks; kassa- ja kassasüsteemi manipuleerimine; palgafondi suunamine.

Karistusõiguse kategooriad aitavad tegu kirjeldada, kuid ei määra katet. Omastamine on valduses oleva võõra vara või usaldatud vara ebaseaduslik enda või kolmanda isiku kasuks pööramine; kelmus on varalise kahju tekitamine teadvalt ebaõige ettekujutuse loomise teel; arvutikelmus on varalise kahju tekitamine andmetöötlusprotsessi ebaseadusliku sekkumise teel.[^2] Crime-kindlustuse leping kasutab oma määratlusi (nt *dishonest act*, *manifest intent*), mille järgi tuleb sageli tõendada töötaja kavatsust tekitada ühingule kahju ja saada endale õigustamatut kasu. Kriminaalasja algatamine või süüdimõistev kohtuotsus ei ole üldjuhul katte eeldus, kuid aitab tõendamisel.

Paljud lepingud välistavad juhatuse liikme, omaniku või kontrolliva osaniku teo või kohtlevad seda eraldi. Kui pettuse pani toime isik, kes kontrollib ühingut, võib kate puududa.

### 2.2. Petturlik maksekorraldus (*fraudulent instruction / funds transfer fraud*)

Kate rakendub, kui pangale või ühingule esitatakse võltsitud või volitamata maksekorraldus, mille alusel raha kantakse üle. See erineb sotsiaalsest manipulatsioonist selle poolest, et ühingu töötaja ei tee makset ise eksituse mõjul, vaid korraldus esitatakse kellegi teise nimel.

### 2.3. Sotsiaalne manipulatsioon (*social engineering*, *CEO fraud*, *invoice fraud*)

Kõige sagedasem ja kõige vaieldum risk. Ründaja ei murra süsteemi, vaid usaldust: ta esineb tegevjuhi, tarnija, panga või audiitorina ja veenab töötajat tegema makset. Tüüpilised skeemid:

- **arvepettus** - tarnija või ühingu enda e-posti konto kompromiteeritakse ja saadetakse arve „uute pangarekvisiitidega“;
- **tegevjuhi pettus** - „välismaal viibiv tegevjuht“ palub teha kiire ja konfidentsiaalse makse;
- **konto ülevõtmine** - ründaja kasutab olemasolevat ehtsat kontot, mistõttu kiri tundub täiesti autentne;
- **tarnija identiteedivargus** - luuakse sarnase domeeni ja kujundusega võltstarnija.

Õiguslik probleem on see, et töötaja teeb makse ise ja vabatahtlikult, ehkki eksituse mõjul. Kindlustusandjad on mitmes riigis väitnud, et sellisel juhul ei ole tegemist vargusega ega arvutikelmusega, vaid töötaja otsusega. Kohtupraktika on olnud vastuoluline: osas lahendites on leitud, et e-posti kaudu toime pandud pettus on arvutikelmuse katte all, osas aga, et kahju põhjustas töötaja otsus, mitte arvutisüsteemi manipuleerimine. Seetõttu on turul tekkinud eraldi sotsiaalse manipulatsiooni laiendus, mis on peaaegu alati alamlimiidiga.

### 2.4. Võltsimine ja muutmine (*forgery or alteration*)

Tšekkide, maksekorralduste, lepingute ja muude dokumentide võltsimine või muutmine. Kaasaegsed tingimused laiendavad katet elektroonilistele dokumentidele ja digiallkirjadele, kuid see sõltub sõnastusest.

### 2.5. Arvutikelmus (*computer fraud*)

Kahju, mis tekib ühingu arvutisüsteemi ebaseadusliku sisestamise või muutmise kaudu, näiteks pahavara, mis muudab maksefaili pangarekvisiite. Piir küberkindlustusega on siin kõige õhem.

### 2.6. Lisakulud

Mõni leping katab ka uurimiskulud (kahju suuruse kindlakstegemine, forensiline raamatupidamine), õigusabikulud raha tagasinõudmiseks ning kolmandate isikute vara, mille eest ühing vastutab.

## 3. Kolm tüüpilist probleemi

### 3.1. Alamlimiidid

Lepingu üldine kindlustussumma võib olla mitu miljonit eurot, kuid sotsiaalse manipulatsiooni alamlimiit 100 000 eurot. Kui ühing kannab arvepettuse tõttu petturile 800 000 eurot, maksab kindlustusandja 100 000 eurot ja ülejäänu jääb ühingu kanda. See ei ole hüvitamisest keeldumine, vaid lepingu täitmine kokkulepitud ulatuses. Probleem seisneb ootuste ja tegeliku katte lahknevuses: kõige tõenäolisem risk on kaetud kõige väiksema summaga. Alamlimiidi suurus tuleb seetõttu valida ühingu tavapärase suurima makse, mitte kindlustusmakse hinna järgi.

### 3.2. Otsene kahju (*direct loss*)

Crime-kindlustus katab reeglina üksnes otsese varalise kahju: petturi kontole kantud summa või omastatud vara väärtuse. Kaudne kahju (saamata jäänud tulu, lepingutrahvid, süsteemide audit, mainekahju) on tavaliselt välistatud. Mitmes riigis on kohtud tõlgendanud otsese kahju mõistet kitsalt, nõudes vahetut põhjuslikku seost. Ühingu jaoks tähendab see, et pettuse järel tekkivad uurimis- ja kontrollikulud tuleb katta kas eraldi laiendusega või küberkindlustuse kaudu.

### 3.3. Klientide ja kolmandate isikute vara

Paljud lepingud katavad ainult kindlustusvõtja enda vara. Kui töötaja omastab kliendi raha, mille ühing on kohustatud hüvitama, võib kindlustusandja väita, et kahju ei ole kindlustatud vara kahju. See on oluline pankade, makseasutuste, fondivalitsejate, raamatupidamis- ja kinnisvarahaldusettevõtete, advokaadibüroode ja kõigi teiste jaoks, kes hoiavad klientide raha või vara. Lahendus on laiendus, mis hõlmab vara, mida kindlustusvõtja hoiab, haldab või mille eest ta õiguslikult vastutab.

## 4. Kelle tahtlus loeb

Crime-kindlustuse tõlgendamisel on keskne omistatavuse küsimus. Töötaja tahtlik pettus on just see risk, mille vastu kindlustus kaitseb. VÕS § 452 lõike 1 järgi vabaneb kindlustusandja, kui kindlustusvõtja, kindlustatud isik või soodustatud isik põhjustas kindlustusjuhtumi tahtlikult.[^3] Töötaja ei ole aga kindlustusvõtja. Kui iga töötaja teo tahtlus omistataks ühingule, kaotaks crime-kindlustus mõtte. Välistus saab seega rakenduda üksnes siis, kui tahtlus on omistatav kindlustusvõtjale endale, eelkõige ühingu juhtkonnale, ja on suunatud kindlustusjuhtumi põhjustamisele.

Sama loogika kehtib VÕS § 465 kohta, mis võrdsustab kolmanda isikuga seotud riski kindlustamisel kolmanda isiku teadmise ja käitumise kindlustusvõtja omaga.[^4] Crime-lepingus peab olema selgelt sätestatud, kelle teadmine loetakse kindlustusvõtja teadmiseks. Tavaliselt on see juhtkonna või riskijuhi teadmine, mitte petturist töötaja teadmine.

## 5. Avastamine, teatamine ja tõendamine

### 5.1. Avastamise põhimõte

Crime-leping on sageli avastamise põhine (*discovery*): kindlustusjuhtum on kahju avastamine kindlustusperioodi jooksul, isegi kui pettus algas aastaid varem. Mõni leping on kahju toimumise põhine (*loss sustained*). Kui ühing vahetab kindlustusandjat, tuleb kontrollida, et järjepidevus oleks tagatud ja et varasemate aastate pettused ei jääks kahe lepingu vahele.

### 5.2. Teatamine ja kahju tõendamine

Kindlustusjuhtumist tuleb teatada viivitamata.[^5] Crime-lepingud näevad sageli ette lisaks kahjutõendi (*proof of loss*) esitamise tähtaja, nt 6 kuud avastamisest, ja politseile teatamise kohustuse. VÕS § 449 järgi saab kindlustusandja teatamata jätmise korral vähendada hüvitist talle tekkinud kahju ulatuses ning vabaneb täielikult ainult tahtliku rikkumise korral.[^6] Suurettevõtte crime-lepingus võivad tingimused VÕS § 427 lõike 3 alusel olla rangemad.[^7]

Kindlustusandja võib nõuda teavet ja tõendeid, mida kindlustusvõtjalt võib mõistlikult oodata.[^5] Sisepettuse korral tähendab see sageli forensilist raamatupidamisauditit, maksete jälgimist ja töötaja e-posti ning süsteemilogide analüüsi. Tõendid tuleb säilitada nii, et nende autentsus oleks hiljem kontrollitav.

### 5.3. Raha jälitamine ja nõude üleminek

Esimestel tundidel on veel võimalik makse peatada või raha vastuvõtja pangas külmutada. Pank tuleb kohe teavitada, politseile esitada kuriteoteade ja vajaduse korral taotleda hagi tagamist. Mida hiljem tegutsetakse, seda väiksem on tõenäosus raha tagasi saada.

Kui kindlustusandja on kahju hüvitanud, läheb talle hüvitatud ulatuses üle kindlustusvõtja nõue kolmanda isiku (pettur, abistaja, vajaduse korral pank) vastu. Kui kindlustusvõtja loobub nõudest kolmanda isiku vastu, vabaneb kindlustusandja ulatuses, milles ta oleks saanud selle nõude alusel hüvitist nõuda.[^8] Ühing ei tohi seetõttu sõlmida petturi või temaga seotud isikuga kokkulepet ilma kindlustusandjaga kooskõlastamata.

Kui raha on kantud välisriiki, on otsustav kiire tegutsemine selles riigis: kohalik advokaat saab taotleda raha külmutamist ja esitada nõude raha saanud isiku vastu. WIDEN-i Eesti büroo on [International Fraud Groupi (IFG)](https://www.internationalfraudgroup.com/) liige. IFG on rahvusvaheline juristide võrgustik, mis on spetsialiseerunud varastatud vara jälitamisele, külmutamisele ja tagasinõudmisele.[^10] Võrgustiku kaudu saab pettuse korral kaasata koostööpartnerid paljudes jurisdiktsioonides üle maailma.

## 6. Crime-kindlustuse ja teiste kindlustuste koostoime

Üks e-posti kompromiteerimine võib käivitada kolm lepingut: küberkindlustus katab süsteemi uurimise ja taastamise, crime-kindlustus kaotatud raha ning D&O-kindlustus juhatuse vastu esitatud nõude puuduliku sisekontrolli tõttu. Probleem tekib siis, kui küberleping välistab „inimliku eksimuse“ tõttu tehtud makse ja crime-leping nõuab „otsest vargust“ või ei sisalda sotsiaalse manipulatsiooni katet. Siis jääb kahju kahe lepingu vahele. Lahendus on lepingute definitsioonide ühtlustamine ning teadlik otsus, kumb leping katab petturliku makse ja millise limiidiga.

Crime-kindlustuses on samuti sõjariski välistus. Kui pettus on seotud riigi toetatud rühmitusega, võib kindlustusandja sellele tugineda (vt [sõjarisk](https://kindlustusoigus.ee/kindlustusliigid/kahjukindlustus/sojarisk)).

## 7. Riskijuhtimine ja ohutusnõuded

Crime-kindlustus eeldab toimivat sisekontrolli. Lepingud nõuavad sageli:

- maksete topeltkinnitamist (nelja silma põhimõte) üle teatud summa;
- pangarekvisiitide muutmise kontrollimist teise kanali kaudu (helistamine tuntud numbril);
- tööülesannete lahusust: sama isik ei tohi luua tarnijat, kinnitada arvet ja teha makset;
- puhkuste ja rotatsiooni nõuet tundlikel ametikohtadel;
- regulaarset sise- ja välisauditit.

VÕS § 452 lõike 2 järgi ei saa kindlustusandja tugineda ohutusnõude rikkumisele, kui rikkumine ei olnud süüline või ei mõjutanud kahju tekkimist ega suurust.[^9] Kui pettus oleks topeltkinnitamise korral ära hoitud, on põhjuslik seos tavaliselt olemas. Ohutusnõuded peavad seetõttu vastama ühingu tegelikele protsessidele, mitte olema kopeeritud standardvormist.

## 8. Crime-kindlustuse valimine: küsimused

1. Kas leping katab töötaja ebaausa teo, petturliku maksekorralduse, sotsiaalse manipulatsiooni, võltsimise ja arvutikelmuse eraldi komponentidena?
2. Milline on sotsiaalse manipulatsiooni alamlimiit võrreldes ühingu suurimate maksetega?
3. Kuidas on määratletud „töötaja“: kas hõlmab ajutisi töötajaid, renditöötajaid, töövõtjaid ja IT-teenusepakkujat?
4. Kas juhatuse liikme või omaniku tegu on välistatud?
5. Kas kaetud on klientide vara ja vara, mille eest ühing vastutab?
6. Kas uurimis- ja tõendamiskulud on kaetud?
7. Kas leping on avastamise või kahju toimumise põhine ja kas varasemate aastate pettused on kaetud?
8. Millised on ohutusnõuded ja kas need vastavad tegelikele protsessidele?
9. Kuidas leping haakub küberkindlustusega petturlike maksete osas?

## Seotud lehed

- [Küberkindlustus](https://kindlustusoigus.ee/kindlustusliigid/kahjukindlustus/kuberkindlustus)
- [D&O-kindlustus](https://kindlustusoigus.ee/kindlustusliigid/kahjukindlustus/do-kindlustus)
- [Crime- ja küberkindlustuse koostoime](https://kindlustusoigus.ee/kindlustusliigid/kahjukindlustus/crime-kindlustus/koostoime-kuberkindlustusega)
- [Varakindlustus](https://kindlustusoigus.ee/kindlustusliigid/kahjukindlustus/varakindlustus)
- [Riskijuhtimine: küber, crime ja D&O koostoime](https://kindlustusoigus.ee/riskijuhtimine/kuber-crime-dno-koostoime)
- [Tehisaru riskide kindlustamine](https://kindlustusoigus.ee/kindlustusliigid/kahjukindlustus/tehisaru-riskide-kindlustus)

## Viited

[^1]: KindlTS § 12 lg 1 p 9 ja 16 (RT I, 11.07.2026, 140; jõust. 21.07.2026). - https://www.riigiteataja.ee/akt/KindlTS
[^2]: KarS § 201 lg 1, § 209 lg 1, § 213 lg 1 (RT I, 09.07.2026, 28; jõust. 01.10.2026). - https://www.riigiteataja.ee/akt/KarS
[^3]: VÕS § 452 lg 1 (RT I, 20.06.2026, 18; jõust. 01.09.2026). - https://www.riigiteataja.ee/akt/V%C3%95S
[^4]: VÕS § 465 lg 1 (viide 3).
[^5]: VÕS § 448 lg 1-2 (viide 3).
[^6]: VÕS § 449 (viide 3).
[^7]: VÕS § 427 lg 3 (viide 3).
[^8]: VÕS § 492 lg 1-2 (nõude üleminek) (viide 3).
[^9]: VÕS § 452 lg 2 p 1 ja 2 (viide 3).
[^10]: WIDEN. Baltic and international collaboration. – https://widen.legal/baltic-and-international-collaboration/; International Fraud Group, liikmete loetelu. – https://www.internationalfraudgroup.com/members/