KindlustusõigusVandeadvokaat Olavi-Jüri Luik, PhD
Avaleht / Ettevõtte riskijuhtimine ja kindlustus: käsiraamat juhatusele / Kuidas vältida katteauke kindlustusprogrammis

Kuidas vältida katteauke kindlustusprogrammis

Autor: Olavi-Jüri Luik, PhD, vandeadvokaat (WIDEN)

Sisukord

Lühidalt. Küber-, Crime- ja D&O-kindlustuse suurim praktiline probleem ei ole üksikute lepingute puudumine, vaid nendevaheline sobimatus. Katteauk tekib, kui risk ei kuulu selgelt ühegi lepingu alla või kui mitu lepingut eeldavad, et vastutus lasub teisel. Katteaugud ei teki juhuslikult, vaid süsteemi puudulikkusest, ja on välditavad kolme elemendiga: lepingute kooskõlastamine, definitsioonide ühtlustamine ning maakleri ja juristi aktiivne roll.1

1. Kindlustuslepingute kooskõlastamine

Kooskõlastamine tähendab, et küber-, Crime- ja D&O-kindlustus ei ole ostetud eraldi, vaid programmina, kus iga leping täidab kindlat rolli. Praktikas tuleb analüüsida, kuidas lepingud reageerivad samale sündmusele: milline leping katab küberintsidendi tehnilised kulud, milline pettusest tuleneva rahalise kahju ja milline juhatuse vastu esitatud nõuded.

Näide. Ettevõte langeb sotsiaalse manipulatsiooni pettuse ohvriks. Kui küberleping välistab sellised pettused ja Crime-lepingus vastav laiendus puudub, tekib katteauk. Kui lepingud on kooskõlastatud, on ette teada, milline leping riski katab ja millise limiidiga.

Kooskõlastamine hõlmab ka välistuste analüüsi:

  • kas küberlepingu sõjariski välistus on sama sõnastusega kui Crime-lepingus;
  • kas D&O-leping välistab küberintsidendist tulenevad nõuded;
  • kas lepingud viitavad teineteisele või välistavad riske eeldusel, et need on kaetud mujal.

Vältida tuleb olukorda, kus üks leping välistab riski, kuna see kuulub „teise lepingu alla“, ja teine leping välistab sama riski, kuna see ei vasta tema definitsioonile. See on klassikaline kahe tooli vahele kukkumine.

Praktiline vahend: vastavusmaatriks. Koostage tabel, mille ridades on ettevõtte kriitilised stsenaariumid ja veergudes lepingud. Igasse lahtrisse märkige, kas stsenaarium on kaetud, millise limiidi, alamlimiidi ja omavastutusega ning millised välistused võivad rakenduda. Tühjad või küsimärgiga lahtrid on läbirääkimiste päevakord.

2. Definitsioonide ühtlustamine

Definitsioonid on kindlustuslepingu tuum: need määravad, milline sündmus on kindlustusjuhtum. Ühtlustada tuleb eelkõige järgmised mõisted.

Mõiste Kus tekib probleem Mida taotleda
Küberintsident / arvutisüsteem Kas hõlmab teenusepakkuja ja pilveteenuse süsteeme, töötajate isiklikke seadmeid Lai definitsioon, mis hõlmab volitatud teenusepakkujaid
Pettus / petturlik maksejuhis Kas hõlmab töötaja enda sisestatud makset, mis tehti eksitava juhise alusel Sotsiaalse manipulatsiooni selge kate; kitsas „vabatahtliku loovutamise“ välistus
Otsene kahju Kas hõlmab uurimiskulusid ja pettusest otseselt tulenevaid lisakulusid Uurimiskulude laiendus; „otsese“ kahju selge määratlus
Kindlustatud isik Kas hõlmab endisi juhte, tütarettevõtete juhte, de facto juhte, töötajaid Lai ring koos järelkattega
Väär tegu (wrongful act) Kas hõlmab tegevusetust ja järelevalve puudulikkust Tegevusetuse ja hooletuse selge hõlmamine
Nõue (claim) Kas hõlmab järelevalveasutuse päringut, uurimist, vara arestimist Lai definitsioon koos uurimiskulude kattega

Näide. Töötaja teeb makse eksitava e-kirja alusel. Kui küberleping käsitleb seda „inimliku veana“ ja välistab, ning Crime-leping nõuab „otsest vargust“, võivad mõlemad lepingud hüvitamisest keelduda.

Ühtlustamine ei tähenda, et kõik lepingud peavad olema identsed. See tähendab, et need peavad olema loogiliselt kooskõlas, nii et sama sündmus ei jääks definitsioonide vahele.

Eesti õiguse seisukohalt tasub meeles pidada, et kahtluse korral tõlgendatakse tüüptingimust selle kasutaja, tavaliselt kindlustusandja, kahjuks (VÕS § 39 lg 1), ja et ootamatu tingimus ei pruugi lepingu osaks saada (VÕS § 37 lg 3).2 Riigikohus on rõhutanud, et seaduse eeldus on kindlustusjuhtumist tulenevate kulude kate ning piirangud peavad olema selged.3 Need põhimõtted aitavad vaidluses, kuid ei asenda selget sõnastust: definitsioonide ühtlustamine enne kahju on alati odavam kui vaidlus pärast seda.

3. Maakleri ja juristi roll

Maakleri roll on mõista ettevõtte riskiprofiili, pakkuda turul olemasolevaid lahendusi, võrrelda kindlustusandjate tingimusi ja aidata läbi rääkida katte ulatus ja limiidid. Maakler on kohustatud tegutsema kliendi huvides (KindlTS § 184).4

Juristi roll on analüüsida lepingute sõnastust õiguslikust perspektiivist, tuvastada välistused ja hallalad, hinnata, kuidas lepingud vaidluses toimivad, ja tagada, et need vastavad ettevõtte tegelikele riskidele.

Näide 1. Ettevõte soovib katta sotsiaalse manipulatsiooni riski. Maakler pakub lepingut, kus laiendus on olemas, kuid 25 000-eurose alamlimiidiga. Jurist juhib tähelepanu, et ettevõtte suurimad tarnijamaksed on 300 000 eurot ja alamlimiit on riskiprofiili arvestades ebapiisav. Läbirääkimiste tulemusel tõstetakse alamlimiiti ja täpsustatakse, et kontrollkõne nõue on hoolsuskohustus, mitte kindlustusjuhtumi eeldus.

Näide 2. Maakler pakub standardset lepingut, kuid jurist tuvastab, et sõjariski välistus on nii lai, et võib hõlmata ka tavalisi kriminaalseid küberründeid, mille toimepanijat seostatakse mõne riigiga. Lepitakse kokku täpsustatud sõnastus, mis seob välistuse riikidevahelise relvakonflikti või riigi enda küberoperatsiooniga, mille mõju on oluline riigi toimimisele, ning määrab, kuidas omistamist (attribution) tõendatakse.

Maakler ja jurist peavad töötama koos: maakler toob turupraktika, jurist õigusliku selguse.

4. Dokumenteerimine ja tööprotsess

Katteaukude vältimine ei lõpe lepingu sõlmimisega. Sama oluline on riskijuhtimise ja otsuste dokumenteerimine, eriti D&O-kontekstis, kus juhatuse tegevust hinnatakse tagantjärele. Dokumenteerida tuleb:

  • riskianalüüsid ja riskikaart;
  • juhatuse arutelud ja otsused kindlustusprogrammi kohta;
  • valitud lahenduste põhjendused (miks limiit on selline, miks teatud risk jäeti kindlustamata);
  • maakleri soovitused ja nende käsitlemine.

Kui hiljem tekib vaidlus, näitab dokumentatsioon, et juhatus tegutses teadlikult ja hoolsalt. Juhatuse liige peab vastutusest vabanemiseks ise tõendama oma hoolsust (ÄS § 187).5 Teadlik ja dokumenteeritud otsus jätta mõni risk kindlustamata on kaitstav; otsus, mida keegi ei teinud, ei ole.

5. Süsteemne lähenemine

Katteaukude vältimine eeldab, et kindlustus on osa riskijuhtimisest:

  1. riske analüüsitakse enne kindlustuse ostmist;
  2. lepingud valitakse konkreetsete riskide järgi;
  3. lepingute tingimused kooskõlastatakse omavahel;
  4. lahendusi ajakohastatakse regulaarselt.

Kiiresti muutuvas keskkonnas, kus küber- ja geopoliitilised riskid arenevad ning kindlustusturu tingimused muutuvad (vt turu suunad), võib eelmise aasta lahendus olla juba ebapiisav.

6. Kontrollnimekiri uuendamiseks

Enne iga uuendamist küsige:

  • Kas ettevõtte ärimudel, turud, IT-platvormid või võtmetarnijad on muutunud?
  • Kas sotsiaalse manipulatsiooni kate on olemas ja kas alamlimiit vastab suurimale tavapärasele maksele?
  • Kas sõjariski välistus on kõigis lepingutes ühtne?
  • Kas D&O-leping välistab küberintsidendist tulenevad nõuded?
  • Kas ärikatkestus on kaetud ka IT-seisaku korral ilma füüsilise kahjuta?
  • Kas kliendi vara (raha, andmed) on kaetud?
  • Kas lepingutes on teineteisele viitavaid välistusi või muu kindlustuse klausleid?
  • Kas teatamise kord ja kontaktid on kõigis lepingutes teada ja kriisiplaani kantud?
  • Kas taotluses antud kinnitused vastavad tegelikkusele?

7. Näidis-vastavusmaatriks

Allolev maatriks on näitlik. Ettevõte täidab selle oma lepingute põhjal.

Stsenaarium Küber Crime D&O Vara/ärikatkestus Vastutus Leid
Lunavara, 5-päevane seisak taastamine ja ärikatkestus, ooteaeg 12 h – – välistatud (küber) – ärikatkestuse limiit tuleb kontrollida
Petturlik maksejuhis 200 000 € välistatud 50 000 € alamlimiit – – – auk 150 000 €
Töötaja omastamine – kaetud, avastamispõhine – – – kontrolli tagasiulatuvat kuupäeva
Andmeleke, klientide nõuded kaetud – – – välistatud (küber) kontrolli lepingulise vastutuse välistust
Investorite nõue pärast andmeleket – – kaetud, küberivälistusega? – – välistuse sõnastus vajab muutmist
Tulekahju tootmishoones – – – kaetud – kindlustussumma ajakohastada
Võtmetarnija seisak tarneahela laiendus? – – kaudne katkestus? – kumbki ei kata kindlalt

Tabeli väärtus on lahtrites, kus on küsimärk või „auk“. Need on uuendamise läbirääkimiste päevakord.

Seotud lehed

Viited

  1. O.-J. Luik. Ettevõtte juhtkonna riskiraamat. Käsikiri, seis 03.05.2026, ptk 30. ↩

  2. Võlaõigusseadus (VÕS) § 37 lg 3, § 39 (RT I, 20.06.2026, 18; jõust. 01.09.2026). – https://www.riigiteataja.ee/akt/V%C3%95S ↩

  3. RKTKo 06.02.2013, 3-2-1-178-12, p 16–18. – https://www.riigikohus.ee/et/lahendid?asjaNr=3-2-1-178-12 ↩

  4. Kindlustustegevuse seadus (KindlTS) § 184 (RT I, 11.07.2026, 140; jõust. 21.07.2026). – https://www.riigiteataja.ee/akt/KindlTS ↩

  5. Äriseadustik (ÄS) § 187 (RT I, 06.07.2023, 131; jõust. 01.03.2024). – https://www.riigiteataja.ee/akt/%C3%84S ↩

Märksõnad: Sõjarisk D&O kindlustus Crime-kindlustus Ärikatkestuskindlustus