Integreeritud kindlustusprogramm: limiidid, kihid ja kattuvused

Lühidalt. Probleem ei ole enamasti see, et ettevõttel puudub kindlustus, vaid see, et kindlustus on killustunud: lepingud on ostetud eri ajal, eri loogikaga ja eri kindlustusandjatelt. Lõimitud programm on teadlikult üles ehitatud tervik, kus küber-, Crime- ja D&O-kindlustus katavad eri riskikihte, limiidid on kalibreeritud realistliku kahju järgi ning definitsioonid ja välistused on omavahel kooskõlas.¹

1. Kindlustus kui riskijaotuse mehhanism

Kindlustuse eesmärk ei ole hinnata käitumise moraalset õigsust, vaid jaotada riske. Kindlustus katab kokkulepitud riske ka siis, kui need realiseeruvad inimliku eksimuse, süsteemivea või kolmanda isiku tahtliku teo tõttu. Eriti selgelt ilmneb see Crime- ja küberriskide puhul, kus kahju sünnib sageli töötaja eksimuse ja kurjategija pahatahtliku tegevuse koosmõjus.

Eesti õigus toetab seda loogikat mitmel tasandil:

• kindlustusandja vabaneb kindlustusvõtja süü tõttu täielikult üldjuhul alles tahtluse korral; raske hooletuse korral saab vabanemises kokku leppida, kuid hoolsuskohustuse rikkumise tagajärjed on seadusega piiratud (VÕS § 452);²
• vastutuskindlustuses ei vastuta kindlustusandja, kui kindlustusvõtja põhjustas kahju tahtlikult ja õigusvastaselt (VÕS § 513); Riigikohus on tahtliku teo katte puudumist käsitlenud kui kindlustuse üldpõhimõtet pankrotihalduri kohustusliku vastutuskindlustuse asjas, kus kohaldunud tingimus välistas halduri enda tahtliku rikkumise;³ Crime-kindlustuses on töötaja või kolmanda isiku tahtlik pettus aga sageli just kindlustatud risk, mistõttu tuleb poliisi järgi eraldi kindlaks teha, kelle tahtlik tegevus on kaetud ja kelle oma välistatud;
• hoolsuskohustuse rikkumisel saab kindlustusandja vabaneda või hüvitist vähendada üksnes ulatuses, milles rikkumine mõjutas kindlustusjuhtumi toimumist või kahju ulatust.⁴

Järeldus kindlustusprogrammi jaoks: välistused ei tohi muuta kaitset illusoorseks. Kui lepingus on nii lai välistus, et tavapärane pettusestsenaarium jääb välja, ei ole leping selle riski jaoks sobiv, isegi kui vaidluses saaks välistust kitsalt tõlgendada.

2. Primary- ja excess-kiht

Suurte riskide puhul jaotatakse kindlustuskaitse sageli kihtideks (layers). Rahvusvahelised kindlustusandjad ja Lloyd's'i turg kasutavad seda laialt; Eesti turul esineb kihiline struktuur peamiselt suurte ja rahvusvaheliste programmide juures.

• Esmane kiht (primary layer) on baaskaitse: selle kindlustusandja maksab esimesena kuni oma limiidini. Kiht rakendub kõige tõenäolisemalt, seega on selle kindlustusandja risk suurem. Esmase kihi võivad jagada ka mitu kindlustusandjat (quota share).
• Lisakiht (excess layer) rakendub alles siis, kui esmane kiht on ammendunud. Kui esmane kiht katab 1 miljoni euroni ja lisakiht 1 miljonist 5 miljonini, katab 3 miljoni euro suuruse kahju korral esmane kiht 1 miljoni ja lisakiht 2 miljonit eurot.

Õiguslik iseloom. Eesti seadus ei reguleeri kihilist struktuuri eraldi. VÕS § 484 käsitleb kaaskindlustust, kus mitu kindlustusandjat kindlustavad sama riski ühe lepinguga ja vastutavad oma osa ulatuses algusest peale (proportsionaalne jaotus).⁵ Kihiline struktuur toimib teisiti: kindlustusandjate vastutus on järjestikune (vertical allocation) ja lisakihi kindlustusandja kohustus muutub sissenõutavaks alles siis, kui eelmise kihi kindlustussumma on ammendunud. Kihiline struktuur tuleb eristada ka edasikindlustusest, kus risk jaotatakse kindlustusandjate vahel, kuid kindlustusvõtjal puudub otsene õigussuhe edasikindlustusandjaga.

Kihilise programmi praktilised küsimused on järgmised.

1. Rakenduspunkt (attachment point): täpne summa, millest alates lisakihi vastutus tekib.
2. Järgiv või iseseisev lisakiht (follow form vs stand-alone excess): järgiv lisakiht kordab esmase lepingu tingimusi; iseseisval lisakihil on oma tingimused. Kui need erinevad, võib esmane kiht kahju katta ja lisakiht mitte.
3. Ammendumine: kas esmane kiht loetakse ammendunuks ainult kindlustusandja tegelike maksete kaudu või ka kindlustusvõtja enda kantud kahjuga. Kui esmane kindlustusandja sõlmib kindlustusvõtjaga kompromissi alla oma limiidi, võib lisakihi kindlustusandja väita, et tema kiht ei ole rakendunud.
4. „Alla langemine“ (drop-down): kas lisakihi kindlustusandja peab astuma esmase kihi asemele, kui esmane kindlustusandja on maksejõuetu või keeldub põhjendatult. Ilma selgesõnalise kokkuleppeta üldjuhul ei pea.

3. Juhtumilimiit ja koondlimiit

Rahvusvahelistes lepingutes kasutatakse kindlustussumma tähistamiseks sageli sõna „limiit“. Eristada tuleb kahte kontseptsiooni.

• Juhtumilimiit (per claim / each loss limit): suurim hüvitis ühe kindlustusjuhtumi kohta.
• Koondlimiit (aggregate limit): suurim koguhüvitis kogu kindlustusperioodi jooksul.

Kui juhtumilimiit on 1 miljon ja koondlimiit 2 miljonit eurot ning perioodi jooksul toimub kaks 1 miljoni euro suurust kahju, on koondlimiit ammendunud. Kolmanda samasuguse kahju korral kindlustuskaitset enam ei ole, kuigi juhtumilimiiti ei ole ületatud. See on eriti oluline riskide puhul, mis realiseeruvad korduvalt: mitu eraldi sotsiaalse manipulatsiooni pettust, andmelekkele järgnevad paljude isikute nõuded, mitu D&O-hagi.

Sama oluline on juhtumite koondamise klausel (aggregation, related claims, single loss). Kui leping loeb samast tegevusest või samast isikust tulenevad kahjud üheks juhtumiks, rakendub üks juhtumilimiit ja üks omavastutus. Töötaja pikaajalise omastamise korral võib see olla kindlustusvõtjale kasulik (üks omavastutus) või kahjulik (üks limiit), sõltuvalt summadest.

Eesti kohtupraktikas on mitmeastmelist kindlustussummat tüüptingimuses peetud lubatavaks, kui see on mõistlikule kindlustusvõtjale arusaadav ega kahjusta teda ebamõistlikult; individuaalne kokkulepe ühtse kindlustussumma kohta on aga tüüptingimusest ülimuslik.⁶

Kaitsekulud limiidis või väljaspool

Vastutus- ja D&O-kindlustuses on oluline, kas kaitsekulud kuuluvad limiidi sisse (costs inclusive) või lisanduvad sellele. Eesti seaduse järgi katab vastutuskindlustus ka õigusabikulud, mida kindlustusvõtja võis pidada vajalikuks oma õiguste kaitseks, ning teatud eeldustel ka kriminaal- ja haldusmenetluse kulud (VÕS § 510, § 511 lg 1–2). § 511 ei ole aga poolimperatiivne säte, mistõttu leping võib kaitsekulude katet reguleerida teisiti.⁷ Kui leping näeb ette, et kaitsekulud vähendavad limiiti, võib pikk menetlus ammendada suure osa limiidist enne, kui kahjunõude suurus on selgunud.

4. Alamlimiidid ja omavastutus

Alamlimiit piirab konkreetse riskikategooria hüvitist põhilimiidist väiksemaks. Tüüpilised alamlimiidid on sotsiaalse manipulatsiooni pettusele, kliendi varale, lunarahale, PCI-trahvidele ja -tasudele, regulatiivsetele trahvidele ja tarneahela katkestusele. Alamlimiit on alati osa põhilimiidist, mitte lisanduv summa, kui leping ei ütle teisiti.

Omavastutus (deductible, retention) võib olla rahasumma, protsent, ajaline (ärikatkestuse ooteaeg, nt 8–12 tundi) või nende kombinatsioon. D&O-kindlustuses on omavastutus enamasti ainult ettevõtte hüvitamise kattel (B-kate), mitte juhtide isiklikul kattel.

Riskikandmise otsus. Omavastutuse tase ei ole ainult hinnaküsimus. See peab vastama ettevõtte likviidsusele: kui omavastutus on suurem kui summa, mida ettevõte suudab kriisis kiiresti kanda, ei toimi kindlustus siis, kui seda kõige rohkem vaja on.

5. Kolme liigi koosmõju

Üks intsident võib aktiveerida kõik kolm kihti. Näiteks e-posti konto ülevõtmine viib petturliku makseni, millele järgneb andmeleke ja lõpuks nõue juhatuse vastu. Programm peab sellises olukorras toimima tervikuna. Põhjalikumalt vt koostoime ja piirid.

6. Katteaugud ja kattuvused

Katteauk on olukord, kus kahju ei kuulu ühegi lepingu alla. See tekib sageli siis, kui risk jääb kahe liigi vahele: küberkindlustus välistab töötaja sisestatud makse ja Crime-kindlustus ei kata sotsiaalse manipulatsiooni skeemi või katab seda tühise alamlimiidiga.

Kattuvus on olukord, kus sama risk võiks kuuluda mitme lepingu alla. Kattuvus ei ole iseenesest probleem, kui see on teadlikult juhitud; teatud kattuvus võib olla soovitatav, et vältida auke. Probleem tekib, kui lepingud sisaldavad vastastikku teineteisele viitavaid välistusi või muu kindlustuse klausleid. Eesti õiguses vastutavad mitmekordse kindlustuse korral kindlustusandjad kindlustusvõtja ees solidaarselt (VÕS § 486), kuid see ei lahenda olukorda, kus kumbki leping väidab, et kahju ei ole tema kindlustusjuhtum.⁸

7. „Vale klausel vales kohas“

Üks alahinnatumaid probleeme on olukord, kus vajalik kate on olemas, kuid vale lepingu all või sõnastatud nii, et see tegelikku riski ei kata. Näiteks:

• arvutikelmuse kate on küberkindlustuses, kuid sotsiaalse manipulatsiooni skeem on defineeritud nii kitsalt, et töötaja kinnitatud makse jääb välja; Crime-kindlustuses on sama laiendus olemas, kuid 25 000-eurose alamlimiidiga;
• D&O-kindlustus katab juhatuse vastutuse, kuid välistab teatud regulatiivsed menetlused ja trahvid; küberintsidendile järgnev järelevalvemenetlus jääb kaitseta;
• ärikatkestuse kate on varakindlustuses, kuid nõuab füüsilist kahju; IT-seisak ilma füüsilise kahjuta ei kvalifitseeru.

Lahendus on ehitada programm riskide, mitte lepingute põhjal. Iga riskistsenaariumi juures tuleb küsida, milline leping seda katab ja kas kate on piisav, ning seejärel kontrollida lepingute omavahelist kooskõla.

8. Kokkuvõte: hea programmi tunnused

Hästi toimiv lõimitud programm:

• põhineb dokumenteeritud riskikaardil;
• väldib katteauke ja juhib kattuvusi teadlikult;
• paigutab iga olulise riski õigesse lepingusse õige sõnastusega;
• kalibreerib limiidid, alamlimiidid ja omavastutused realistliku halvima stsenaariumi järgi;
• sisaldab kõigis lepingutes ühtlustatud sõjariski välistust ja teatamise korda;
• vaadatakse üle vähemalt kord aastas ja iga olulise muutuse järel.

Näidisstruktuur on lehel kindlustusprogrammi näidisstruktuur.

Seotud lehed

• Kindlustusprogramm ettevõttele
• Katteaukude vältimine
• Kahjukindlustus: kindlustusväärtus, ala- ja ülekindlustus
• D&O-kindlustus

Viited