# Kindlustusturu suunad ja ettevõtte strateegilised valikud

Aadress: https://kindlustusoigus.ee/riskijuhtimine/turu-suunad-ja-strateegia/
Autor: Olavi-Jüri Luik, PhD, Partner, kindlustusõiguse valdkonna juht, vandeadvokaat (Advokaadibüroo WIDEN OÜ)

> Rangem riskihindamine, uued välistused ja regulatiivne surve; millal ja kui palju kindlustada ning kuidas siduda kindlustus riskijuhtimisega.

> **Lühidalt.** Kindlustusandjad ei konkureeri enam ainult hinnaga, vaid riskide valiku ja tingimustega. Riskihindamine on rangem, välistused täpsemad ja laiemad ning regulatiivne surve suurem. Kindlustus ei ole enam laia kattega standardtoode, vaid tingimuslik teenus, mille ulatus sõltub ettevõtte riskiprofiilist, sisekontrolli tasemest ja läbirääkimiste kvaliteedist. Ettevõtte roll muutub passiivsest ostjast aktiivseks riskijuhtimise partneriks.[^1]

## 1. Kuhu liigub kindlustusturg?

### 1.1. Rangem riskihindamine

Riskihindamine (*underwriting*) on muutunud detailsemaks. Varem piisas üldisest küsimustikust; nüüd eeldavad kindlustusandjad süvitsi arusaama ettevõtte riskiprofiilist.

- **Küberkindlustus**: mitmeastmeline autentimine, varunduse kvaliteet ja testimine, ligipääsuhaldus, intsidentide tuvastamise ja reageerimise võimekus, lõppseadmete kaitse, tarkvarauuenduste haldus.
- **Crime-kindlustus**: finantsprotsesside kontrollid, maksete kinnitamise süsteem, rollide lahusus, tarnijate andmete muutmise kord.
- **D&O-kindlustus**: riskijuhtimise süsteem, juhatuse otsustusprotsessid, vastavuskontrolli tase, finantsseisund ja kapitaliseeritus.

**Näide.** Ettevõte soovib küberkindlustust, kuid ei kasuta mitmeastmelist autentimist ega ole varundust testinud. Kindlustusandja kas ei tee pakkumist või pakub kõrgema makse ja kitsamate tingimustega.

Riskihindamine ei piirdu lepingu sõlmimisega. Kasutatakse perioodilist hindamist, turvanõuete täitmise kontrolli ja lepingutingimuste sidumist ettevõtte tegeliku käitumisega. Kindlustus muutub „aktiivseks“ teenuseks, kus oodatakse pidevat vastavust kokkulepitud standarditele. Eesti õiguses tähendab see, et lepingu kehtivuse ajal kokku lepitud ohutusnõuete ja riski suurenemisest teatamise kohustuste tähtsus kasvab (VÕS § 443–447, § 445).[^2]

### 1.2. Uued välistused

Välistused laienevad ja täpsustuvad, et piirata süsteemseid ja raskesti hinnatavaid riske.

- **Küberkindlustuses**: sõjariski välistuste laiendamine riiklikele küberoperatsioonidele, kriitilise taristu rünnakute eraldi käsitlus, tarneahela ja laialt levinud (*widespread event*) rünnakute piirangud.
- **Crime-kindlustuses**: sotsiaalse manipulatsiooni alamlimiidid, „otsese kahju“ kitsas sõnastus, kliendi vara katte piirangud.
- **D&O-kindlustuses**: teatud regulatiivsete trahvide välistused, ESG-riskide piirangud, küberintsidendist tulenevate nõuete täpsustamine.

**Näide.** Ettevõte eeldab, et küberkindlustus katab kõik küberintsidendid, kuid leping sisaldab laiendatud sõjariski välistust, mis hõlmab riiklikult seotud küberrünnakuid. Kriitilisel hetkel jääb suur osa kahjust katmata. Vt [sõjarisk](https://kindlustusoigus.ee/kindlustusliigid/kahjukindlustus/sojarisk).

Lisaks kasvab alamlimiitide, eraldi omavastutuste ja kitsendavate definitsioonide kasutamine. Lepingu lugemine ja läbirääkimine on seetõttu olulisem kui kunagi varem.

### 1.3. Regulatiivne surve

Regulatsioon mõjutab turgu kahel tasandil.

**Ettevõtete tasandil** karmistuvad küber- ja andmekaitsenõuded. Küberturvalisuse seadus kohustab kohaldamisalasse kuuluvaid üksusi rakendama turvameetmeid, määrama vastutava juhatuse liikme ja teavitama intsidentidest; rikkumise eest on ette nähtud olulised trahvid (KüTS § 6¹, § 8, § 18², § 18³).[^3] See suurendab nõudlust kindlustuse järele, kuid ka riski, mida kindlustusandja peab hindama.

**Kindlustusandjate tasandil** tähendab regulatiivne surve kapitalinõudeid, täpsemat riskide modelleerimist ja konservatiivsemat riskihindamist. Digitaalse tegevuskerksuse nõuded puudutavad ka kindlustusandjaid endid (KindlTS § 105¹).[^4]

**Näide.** Kui ettevõte ei täida küberturvalisuse seaduse nõudeid, suurendab see regulatiivset riski, mõjutab D&O-vastutust ja võib viia olukorrani, kus kindlustusandja ei paku katet või vaidleb hüvitise üle.

Regulatiivne surve loob ka uusi tooteid: intsidendile reageerimise teenused, regulatiivsete menetluste kulude kate, tarneahela riskide kindlustus.

### 1.4. Süsteemne muutus

Kõik kolm trendi viitavad laiemale muutusele: ainult hästi juhitud ettevõtted saavad laia katte mõistlikel tingimustel. Adekvaatse riskijuhtimiseta ei ole võimalik saada sobivat kindlustuskaitset.

## 2. Ettevõtte strateegilised valikud

Kindlustus ei ole operatiivne otsus ega kulurida, vaid strateegiline valik, mis peab vastama ettevõtte riskitaluvusele, ärimudelile ja juhtimispraktikale.

### 2.1. Millal ja kui palju kindlustada?

Levinud viga on osta „keskmine leping“ ilma analüüsita. Enne ostu tuleb vastata kolmele küsimusele:

1. millised on ettevõtte kriitilised riskid;
2. milline kahju oleks talutav;
3. milline kahju ohustaks ettevõtte jätkusuutlikkust.

**Näide 1.** Tootmisettevõte, mille tegevus sõltub IT-süsteemidest, peab hindama nädalase seisaku mõju. Kui see ulatub miljonitesse eurodesse, peab ka küberkindlustuse ärikatkestuse limiit olema samas suurusjärgus.

**Näide 2.** Finantsvahendaja, kes haldab klientide raha, peab arvestama, et pettusekahju ei piirdu otsese kaotusega, vaid hõlmab ka klientide nõudeid ja mainekahju. See mõjutab nii Crime- kui ka D&O-kindlustuse vajadust.

Kindlustussumma määramisel tuleb arvestada realistlikku halvimat stsenaariumi, kahjude kumulatiivset mõju (ärikatkestus pluss nõuded), alamlimiite ja välistusi. Limiite ei tohi automaatselt kokku liita: eri lepingute limiidid katavad eri kahjuosi ja koondlimiidid võivad ammenduda.

**Ajastus.** Kindlustus peab olema olemas enne riski realiseerumist. Kasvufaasis ettevõte peab varakult mõtlema D&O-kindlustusele (investorid, laenuandjad), digitaliseerimise kasvuga suureneb küberkindlustuse roll ja rahvusvahelise laienemisega Crime- ja poliitilise riski lahenduste vajadus. Tingimused võivad ajas halveneda: kui risk realiseerub sektoris laialt (nt lunavara laine), tõstavad kindlustusandjad makseid, vähendavad limiite ja lisavad välistusi. Eelis on neil, kes ehitavad programmi enne kriisi.

### 2.2. Kuidas siduda kindlustus riskijuhtimisega?

Kindlustus ei asenda riskijuhtimist, vaid eeldab seda. Lõimitud lähenemine tähendab, et:

- riske analüüsitakse süsteemselt;
- kindlustus katab riskid, mida ei saa täielikult vältida;
- sisekontroll ja protsessid vähendavad kahju tõenäosust ja ulatust.

**Näide.** Ettevõte rakendab tugevaid maksekontrolle (topeltkinnitus, kontrollkõne), kuid säilitab Crime-kindlustuse sotsiaalse manipulatsiooni riskiks. Riskijuhtimine ja kindlustus täiendavad teineteist.

D&O-kontekstis tähendab riskide maandamine, et juhatuse otsused on dokumenteeritud, riskianalüüsid tehtud ja vastavuskontroll toimib. See vähendab vastutuse riski ja parandab kindlustuskaitse rakendumise tõenäosust.

### 2.3. Kindlustus kui riskijuhtimise tööriist

Kindlustus on nii kahju kompenseerimise mehhanism kui ka riskijuhtimise tööriist: kindlustusandjad nõuavad teatud turvameetmeid, lepingud annavad ligipääsu forensika ja kriisijuhtimise teenustele ning kindlustus mõjutab juhtkonna otsuseid. Kui kindlustusandja teatab, et ilma teatud meetmeteta ei ole mõistlikel tingimustel katet, suunab see investeerima ennetusse.

### 2.4. Riskikandmise ja riskisiirde tasakaal

Täielik riskisiire ei ole võimalik ega mõistlik: kindlustusel on alati omavastutus, limiidid ja välistused. Ettevõte peab otsustama, millist kahju ta kannab ise ja millise puhul vajab kindlustust.

**Näide.** Ettevõte otsustab kanda väiksemad pettusekahjud ise (kõrgem omavastutus, madalam makse), kuid kindlustada suured riskid, mis ohustaksid likviidsust.

Omavastutuse taseme valik peab arvestama likviidsust kriisis: omavastutus, mida ettevõte ei suuda kriisis kiiresti kanda, muudab kindlustuse kasutuks.

### 2.5. Pidev protsess

Riskikaart ja kindlustusprogramm ei ole staatilised dokumendid. Praktiline miinimumreegel: riskianalüüs vaadatakse üle iga olulise intsidendi järel, iga turvalisust mõjutava süsteemi- või äriprotsessi muudatuse järel ja igal juhul perioodiliselt (vähemalt kord aastas). Kui muutub risk, tuleb hinnata, kas olemasolev kindlustuskaitse on piisav.

## 3. Kuidas valmistuda uuendamiseks

Rangema riskihindamise tingimustes saab ettevõte oma positsiooni parandada, kui valmistab ette dokumenteeritud riskipaketi:

- **küberturve**: mitmeastmelise autentimise ulatus, varunduse eraldatus ja viimase taastamistesti kuupäev, lõppseadmete kaitse, tarkvarauuenduste haldus, töötajate koolitus, intsidendiplaan;
- **finantskontrollid**: maksete kinnitamise kord, tarnijate andmete muutmise kontroll, rollide lahusus, kliendifondide eraldatus;
- **juhtimine**: juhatuse riskiarutelude sagedus, vastavuskontrolli korraldus, küberturbe eest vastutav juhatuse liige;
- **kahjude ajalugu**: mis juhtus ja mida muudeti.

Taotluse vastused peavad vastama tegelikkusele. Ebatäpne vastus võib hiljem anda kindlustusandjale aluse lepingust taganeda (VÕS § 441, § 442).[^5] Kui mõni meede on alles rakendamisel, on parem seda ausalt kirjeldada koos ajakavaga.

## 4. Uued riskid: tehisaru ja automatiseeritud otsused

Tehisaru kasutamine ettevõttes loob uusi riske, mida kindlustusturg alles kujundab:

- **pettused**: süvavõltsingud (häälega ja videoga) muudavad tegevjuhi pettuse veenvamaks; kontrollkõne peab toimuma varem teadaolevale numbrile ja kokkulepitud protseduuriga;
- **vastutus**: tehisaru abil tehtud otsus või nõuanne võib kahjustada klienti; kutsevastutuse ja tehnoloogia vastutuse lepingutes tuleb kontrollida, kas sellised nõuded on kaetud või välistatud;
- **andmed**: tehisaru tööriistadesse sisestatud konfidentsiaalsed andmed võivad lekkida; see on küberkindlustuse ja andmekaitse küsimus;
- **juhtimine**: juhatus vastutab ka tehisaru kasutamise üle järelevalve eest; see on uus D&O-riski allikas.

Kindlustusandjad on hakanud lisama tehisaruga seotud küsimusi taotlustesse ja välistusi lepingutesse. Lepingu sõnastus tuleb läbi lugeda.

## Seotud lehed

- [Integreeritud kindlustusprogramm](https://kindlustusoigus.ee/riskijuhtimine/integreeritud-kindlustusprogramm)
- [Insurance Readiness Audit](https://kindlustusoigus.ee/riskijuhtimine/insurance-readiness-audit)
- [Kindlustusprogrammi näidisstruktuur](https://kindlustusoigus.ee/riskijuhtimine/kindlustusprogrammi-naidisstruktuur)
- [Riski suurenemine (RK praktika)](https://kindlustusoigus.ee/riigikohus/kindlustusriski-suurenemine)
- [Kindlustusprogramm ettevõttele](https://kindlustusoigus.ee/kindlustusprogramm/ettevote)

## Viited

[^1]: O.-J. Luik. Ettevõtte juhtkonna riskiraamat. Käsikiri, seis 03.05.2026, ptk 44–45.
[^2]: Võlaõigusseadus (VÕS) § 443–447 (RT I, 20.06.2026, 18; jõust. 01.09.2026). – https://www.riigiteataja.ee/akt/V%C3%95S
[^3]: Küberturvalisuse seadus (KüTS) § 6¹, § 8, § 18², § 18³ (RT I, 06.10.2026, 2; jõust. 16.10.2026). – https://www.riigiteataja.ee/akt/K%C3%BCTS
[^4]: Kindlustustegevuse seadus (KindlTS) § 105¹ (RT I, 11.07.2026, 140; jõust. 21.07.2026). – https://www.riigiteataja.ee/akt/KindlTS
[^5]: VÕS § 440–442 (viide 2).