Страховое правоПрисяжный адвокат Олави-Юри Луйк, PhD
Главная / Классификация страхования и страховые услуги: формы, виды и продукты / Страхование от убытков: самые распространенные страховые услуги и их содержание / Страхование crime: мошенничество работника, с платежами и CEO

Страхование crime: мошенничество работника, с платежами и CEO

Автор: Олави-Юри Луйк (Olavi-Jüri Luik), PhD, присяжный адвокат (WIDEN)

Содержание

Коротко. Страхование crime (также commercial crime, fidelity) возмещает предприятию прямой имущественный ущерб, причиненный умышленным нечестным деянием работника или третьего лица: присвоением, мошенничеством, компьютерным мошенничеством, подделкой документов, мошенническим платежным поручением. Это не «страхование от любого мошенничества». Каждый компонент страховой защиты действует как самостоятельное описание страхового случая, и ущерб должен в него укладываться. На практике размер возмещения определяют три обстоятельства: покрывается ли социальная инженерия и с каким сублимитом, как договор определяет прямой ущерб и покрывается ли также имущество клиентов, за которое отвечает предприятие. Страхование crime нередко является единственным реалистичным способом вернуть деньги, утраченные в результате мошенничества, поскольку деньги за несколько часов проходят через несколько юрисдикций.

Углубленные страницы

Эта страница представляет собой обзор страхования crime. Подробное рассмотрение со ссылками на нормы и судебную практику распределено по подстраницам:

1. Что такое страхование crime

Страхование crime является особой формой страхования имущества (KindlTS § 12 ч. 1 п. 9 и 16: иное страхование имущества и страхование финансовых убытков).1 Основанием страхового случая служит не случайное природное событие и не несчастный случай, а умышленное деяние другого лица. В этом состоит особенность страхования crime: умысел является частью застрахованного риска, а не исключением.

Страхование crime следует отличать от смежных видов:

  • киберстрахование покрывает последствия технического инцидента (восстановление систем, перерыв в деятельности, ответственность за утечку данных), но утраченные деньги нередко покрывает лишь в ограниченном объеме;
  • страхование D&O покрывает ответственность руководителей, а не утраченное имущество самого общества;
  • страхование имущества покрывает кражу и грабеж, как правило, в отношении физической вещи и часто исключает нечестное деяние работника.

Доказывание умысла занимает в страховании crime центральное место. Если работник утверждает, что действовал в интересах общества или покрывал временную проблему ликвидности, возникает вопрос, было ли это мошенничеством, грубой халатностью (грубой небрежностью) или неудачным деловым решением. Рискованное кредитное решение или невыгодный договор не являются мошенничеством, если отсутствует умысел причинить ущерб и получить неправомерную выгоду.

2. Что покрывает страхование crime

2.1. Нечестное деяние работника (employee theft / dishonesty)

Классическая и исторически первая страховая защита. Работник использует свое положение, доступ или доверительные отношения, чтобы обратить имущество общества в свою пользу или в пользу третьего лица. Типичные схемы: фиктивный поставщик, счет которого находится под контролем работника; многолетнее присвоение небольших сумм бухгалтером; созданная ИТ-администратором учетная запись для перенаправления платежей; манипулирование кассой и кассовой системой; перенаправление фонда заработной платы.

Уголовно-правовые категории помогают описать деяние, но не определяют страховую защиту. Присвоение представляет собой незаконное обращение находящегося во владении чужого имущества или вверенного имущества в свою пользу или в пользу третьего лица; мошенничество представляет собой причинение имущественного ущерба путем создания заведомо ложного представления; компьютерное мошенничество представляет собой причинение имущественного ущерба путем незаконного вмешательства в процесс обработки данных.2 Договор страхования crime использует собственные определения (например, dishonest act, manifest intent), согласно которым нередко необходимо доказать намерение работника причинить обществу ущерб и получить для себя неправомерную выгоду. Возбуждение уголовного дела или обвинительный приговор, как правило, не являются условием страховой защиты, но помогают при доказывании.

Многие договоры исключают деяние члена правления, собственника или контролирующего участника либо рассматривают его отдельно. Если мошенничество совершило лицо, контролирующее общество, страховая защита может отсутствовать.

2.2. Мошенническое платежное поручение (fraudulent instruction / funds transfer fraud)

Страховая защита применяется, если банку или обществу представлено поддельное или неуполномоченное платежное поручение, на основании которого переводятся деньги. Это отличается от социальной инженерии тем, что работник общества не совершает платеж сам под влиянием заблуждения, а поручение представляется от имени другого лица.

2.3. Социальная инженерия (social engineering, CEO fraud, invoice fraud)

Самый частый и самый спорный риск. Злоумышленник взламывает не систему, а доверие: он выдает себя за исполнительного директора, поставщика, банк или аудитора и убеждает работника совершить платеж. Типичные схемы:

  • мошенничество со счетами: учетная запись электронной почты поставщика или самого общества компрометируется, и рассылается счет «с новыми банковскими реквизитами»;
  • мошенничество от имени исполнительного директора: «находящийся за границей исполнительный директор» просит сделать срочный и конфиденциальный платеж;
  • захват учетной записи: злоумышленник использует существующую подлинную учетную запись, поэтому письмо выглядит полностью аутентичным;
  • кража личности поставщика: создается фальшивый поставщик со схожим доменом и оформлением.

Правовая проблема состоит в том, что работник совершает платеж сам и добровольно, хотя и под влиянием заблуждения. Страховщики в ряде стран утверждали, что в таком случае речь идет не о краже и не о компьютерном мошенничестве, а о решении работника. Судебная практика была противоречивой: в части решений признано, что мошенничество, совершенное по электронной почте, подпадает под страховую защиту от компьютерного мошенничества, в другой части, что ущерб был причинен решением работника, а не манипулированием компьютерной системой. Поэтому на рынке появилось отдельное расширение на социальную инженерию, которое почти всегда имеет сублимит.

2.4. Подделка и изменение (forgery or alteration)

Подделка или изменение чеков, платежных поручений, договоров и иных документов. Современные условия расширяют страховую защиту на электронные документы и цифровые подписи, но это зависит от формулировки.

2.5. Компьютерное мошенничество (computer fraud)

Ущерб, возникающий в результате незаконного ввода в компьютерную систему общества или ее изменения, например вредоносная программа, которая меняет банковские реквизиты в платежном файле. Граница с киберстрахованием здесь самая тонкая.

2.6. Дополнительные расходы

Некоторые договоры покрывают также расходы на расследование (установление размера ущерба, судебно-бухгалтерская экспертиза), расходы на юридическую помощь для возврата денег, а также имущество третьих лиц, за которое отвечает общество.

3. Три типичные проблемы

3.1. Сублимиты

Общая страховая сумма по договору может составлять несколько миллионов евро, а сублимит на социальную инженерию 100 000 евро. Если общество в результате мошенничества со счетами переводит мошеннику 800 000 евро, страховщик выплачивает 100 000 евро, а остальное остается на обществе. Это не отказ в возмещении (в выплате страхового возмещения), а исполнение договора в согласованном объеме. Проблема состоит в расхождении ожиданий и фактической страховой защиты: наиболее вероятный риск покрыт наименьшей суммой. Поэтому размер сублимита следует выбирать по обычному крупнейшему платежу общества, а не по цене страхового взноса (страховой премии).

3.2. Прямой ущерб (direct loss)

Страхование crime, как правило, покрывает только прямой имущественный ущерб: сумму, переведенную на счет мошенника, или стоимость присвоенного имущества. Косвенный ущерб (упущенная выгода, договорные штрафы, аудит систем, репутационный ущерб) обычно исключен. В ряде стран суды толковали понятие прямого ущерба узко, требуя непосредственной причинной связи. Для общества это означает, что расходы на расследование и проверку, возникающие после мошенничества, необходимо покрывать либо отдельным расширением, либо через киберстрахование.

3.3. Имущество клиентов и третьих лиц

Многие договоры покрывают только собственное имущество страхователя. Если работник присваивает деньги клиента, которые общество обязано возместить, страховщик может утверждать, что ущерб не является ущербом застрахованному имуществу. Это важно для банков, платежных учреждений, управляющих фондами, бухгалтерских компаний и компаний по управлению недвижимостью, адвокатских бюро и всех других, кто хранит деньги или имущество клиентов. Решением является расширение, охватывающее имущество, которое страхователь хранит, которым управляет или за которое юридически отвечает.

4. Чей умысел имеет значение

При толковании страхования crime центральным является вопрос вменения. Умышленное мошенничество работника является именно тем риском, от которого защищает страхование. Согласно VÕS § 452 ч. 1 страховщик освобождается, если страхователь, застрахованное лицо или выгодоприобретатель умышленно вызвали страховой случай.3 Однако работник не является страхователем. Если бы умысел каждого деяния работника вменялся обществу, страхование crime утратило бы смысл. Следовательно, исключение может применяться только в том случае, если умысел вменяем самому страхователю, прежде всего руководству общества, и направлен на причинение страхового случая.

Та же логика действует в отношении VÕS § 465, который при страховании риска, связанного с третьим лицом, приравнивает осведомленность и поведение третьего лица к осведомленности и поведению страхователя.4 В договоре crime должно быть четко установлено, чья осведомленность считается осведомленностью страхователя. Обычно это осведомленность руководства или риск-менеджера, а не работника-мошенника.

5. Обнаружение, уведомление и доказывание

5.1. Принцип обнаружения

Договор crime часто основан на обнаружении (discovery): страховым случаем является обнаружение ущерба в течение страхового периода, даже если мошенничество началось за годы до этого. Некоторые договоры основаны на наступлении ущерба (loss sustained). Если общество меняет страховщика, необходимо проверить, обеспечена ли непрерывность и не окажутся ли мошенничества прежних лет между двумя договорами.

5.2. Уведомление и доказывание ущерба

О страховом случае необходимо сообщить незамедлительно.5 Договоры crime нередко дополнительно предусматривают срок представления доказательства ущерба (proof of loss), например 6 месяцев с момента обнаружения, и обязанность уведомить полицию. Согласно VÕS § 449 при неуведомлении страховщик может уменьшить возмещение в объеме причиненного ему ущерба и полностью освобождается только при умышленном нарушении.6 В договоре crime крупного предприятия условия на основании VÕS § 427 ч. 3 могут быть строже.7

Страховщик может требовать информацию и доказательства, которых можно разумно ожидать от страхователя.5 При внутреннем мошенничестве это нередко означает судебно-бухгалтерский аудит, отслеживание платежей и анализ электронной почты работника и системных журналов. Доказательства необходимо сохранять так, чтобы их подлинность можно было впоследствии проверить.

5.3. Отслеживание денег и переход требования

В первые часы еще можно остановить платеж или заморозить деньги в банке получателя. Банк необходимо уведомить немедленно, в полицию подать сообщение о преступлении и при необходимости ходатайствовать об обеспечении иска. Чем позже предпринимаются действия, тем меньше вероятность вернуть деньги.

Если страховщик возместил ущерб, к нему в объеме возмещения переходит требование страхователя к третьему лицу (мошеннику, пособнику, при необходимости банку). Если страхователь отказывается от требования к третьему лицу, страховщик освобождается в том объеме, в каком он мог бы требовать возмещения на основании этого требования.8 Поэтому общество не должно заключать соглашение с мошенником или связанным с ним лицом без согласования со страховщиком.

Если деньги переведены в иностранное государство, решающее значение имеют быстрые действия в этом государстве: местный адвокат может ходатайствовать о заморозке денег и предъявить требование к лицу, получившему деньги. Эстонское бюро WIDEN является членом International Fraud Group (IFG). IFG представляет собой международную сеть юристов, специализирующуюся на отслеживании, заморозке и возврате похищенного имущества.10 Через сеть при мошенничестве можно привлечь партнеров во многих юрисдикциях по всему миру.

6. Взаимодействие страхования crime и других видов страхования

Одна компрометация электронной почты может запустить три договора: киберстрахование покрывает расследование и восстановление системы, страхование crime утраченные деньги, а страхование D&O требование, предъявленное к правлению из-за недостаточного внутреннего контроля. Проблема возникает, если кибердоговор исключает платеж, совершенный из-за «человеческой ошибки», а договор crime требует «прямой кражи» или не содержит страховой защиты от социальной инженерии. Тогда ущерб остается между двумя договорами. Решением являются унификация определений в договорах и осознанное решение о том, какой договор покрывает мошеннический платеж и с каким лимитом.

В страховании crime также есть исключение военного риска. Если мошенничество связано с группировкой, поддерживаемой государством, страховщик может на него ссылаться (см. военный риск).

7. Управление рисками и требования безопасности

Страхование crime предполагает действующий внутренний контроль. Договоры часто требуют:

  • двойного подтверждения платежей (принцип четырех глаз) свыше определенной суммы;
  • проверки изменения банковских реквизитов по другому каналу (звонок по известному номеру);
  • разделения обязанностей: одно и то же лицо не должно создавать поставщика, утверждать счет и производить платеж;
  • требования об отпусках и ротации на чувствительных должностях;
  • регулярного внутреннего и внешнего аудита.

Согласно VÕS § 452 ч. 2 страховщик не может ссылаться на нарушение требования безопасности, если нарушение не было виновным или не повлияло на возникновение или размер ущерба.9 Если мошенничество было бы предотвращено при двойном подтверждении, причинная связь, как правило, имеется. Поэтому требования безопасности должны соответствовать фактическим процессам общества, а не быть скопированы из стандартной формы.

8. Выбор страхования crime: вопросы

  1. Покрывает ли договор нечестное деяние работника, мошенническое платежное поручение, социальную инженерию, подделку и компьютерное мошенничество в качестве отдельных компонентов?
  2. Каков сублимит на социальную инженерию по сравнению с крупнейшими платежами общества?
  3. Как определен «работник»: охватывает ли он временных работников, заемных работников, подрядчиков и поставщика ИТ-услуг?
  4. Исключено ли деяние члена правления или собственника?
  5. Покрывается ли имущество клиентов и имущество, за которое отвечает общество?
  6. Покрываются ли расходы на расследование и доказывание?
  7. Основан ли договор на обнаружении или на наступлении ущерба и покрываются ли мошенничества прежних лет?
  8. Каковы требования безопасности и соответствуют ли они фактическим процессам?
  9. Как договор стыкуется с киберстрахованием в отношении мошеннических платежей?

Связанные страницы

Примечания

  1. KindlTS § 12 ч. 1 п. 9 и 16 (RT I, 11.07.2026, 140; в силе с 21.07.2026). – https://www.riigiteataja.ee/akt/KindlTS ↩

  2. KarS § 201 ч. 1, § 209 ч. 1, § 213 ч. 1 (RT I, 09.07.2026, 28; в силе с 01.10.2026). – https://www.riigiteataja.ee/akt/KarS ↩

  3. VÕS § 452 ч. 1 (RT I, 20.06.2026, 18; в силе с 01.09.2026). – https://www.riigiteataja.ee/akt/V%C3%95S ↩

  4. VÕS § 465 ч. 1 (сноска 3). ↩

  5. VÕS § 448 ч. 1-2 (сноска 3). ↩↩

  6. VÕS § 449 (сноска 3). ↩

  7. VÕS § 427 ч. 3 (сноска 3). ↩

  8. VÕS § 492 ч. 1-2 (переход требования) (сноска 3). ↩

  9. VÕS § 452 ч. 2 п. 1 и 2 (сноска 3). ↩

  10. WIDEN. Baltic and international collaboration. – https://widen.legal/baltic-and-international-collaboration/; International Fraud Group, liikmete loetelu [список членов]. – https://www.internationalfraudgroup.com/members/ ↩