# Взаимодействие страхования crime и киберстрахования: граница

Адрес: https://kindlustusoigus.ee/ru/kindlustusliigid/kahjukindlustus/crime-kindlustus/koostoime-kuberkindlustusega/
Автор: Олави-Юри Луйк (Olavi-Jüri Luik), PhD, Партнер, руководитель направления страхового права, присяжный адвокат (Advokaadibüroo WIDEN OÜ)
Последнее обновление: 2026-11-06

> Как распределяется ущерб от мошенничества и киберинцидента между договорами crime, кибер и D&O, где возникают пробелы в защите и как согласовать договоры.

> **Коротко.** Одно событие может запустить три договора: захват учетной записи электронной почты приводит к мошенническому платежу (crime), к утечке данных и очистке систем (кибер) и в конечном итоге к требованию к правлению (D&O). Договоры составлены по разной логике: договор crime покрывает утраченные деньги, кибердоговор технические расходы и ответственность, договор D&O личную ответственность руководителей. Пробелы в страховой защите возникают на границе определений и во взаимных исключениях. Если несколько договоров страхуют один и тот же интерес от одного и того же риска и в сумме возмещения превысили бы ущерб, применяется регулирование многократного страхования (VÕS § 486), и от него нельзя отступить соглашением; если же договоры фактически покрывают разные интересы или риски, пределы страховой защиты определяют сами полисы, а оговорки о «другом страховании» могут влиять на то, какой договор несет ущерб. Следовательно, не каждый пробел в страховой защите противоречит закону.

## 1. Основная сфера каждого договора

| Ущерб | Crime | Кибер | D&O |
|---|---|---|---|
| Сумма мошеннического платежа | основная защита | ограниченное расширение | нет |
| Присвоение работником | основная защита | нет | нет |
| Форензика и урегулирование инцидента | расходы на расследование (ограниченно) | основная защита | нет |
| Восстановление систем | нет | основная защита | нет |
| Перерыв в деятельности | нет | основная защита | нет |
| Уведомления об утечке данных и ответственность | нет | основная защита | нет |
| Надзорное производство в отношении общества | нет | да | защита C (ограниченно) |
| Требование к члену правления | нет | нет | основная защита |
| Выкуп | иногда (компьютерное мошенничество) | модуль вымогательства | нет |

Таблица представляет собой обобщение; конкретная страховая защита зависит от договоров.

## 2. Типичные пробелы в страховой защите

### 2.1. Утраченные деньги в кибердоговоре

Многие кибердоговоры исключают утрату денежных средств или покрывают ее в пределах небольшого сублимита. Предприятие, у которого есть только кибердоговор, после мошенничества со счетами обнаруживает, что его крупнейший ущерб (уплаченная сумма) не покрыт, хотя кибердоговор покрыл расследование в отношении учетной записи электронной почты.

### 2.2. Техническая атака в договоре crime

Договор crime может исключать ущерб, вытекающий из кибератаки, если он покрыт кибердоговором, или требовать, чтобы мошенничество было совершено через «компьютерную систему застрахованного лица». Если мошенник использовал захваченную электронную почту поставщика, ни одно из условий может не выполняться.

### 2.3. Социальная инженерия между двумя договорами

Страховая защита от социальной инженерии может находиться либо в договоре crime, либо в кибердоговоре, нередко в обоих с небольшим сублимитом. Предприятие должно знать, какой из них является первичным и является ли второй дополнительной защитой или исключает ущерб, если он покрыт в другом месте (см. [социальная инженерия](https://kindlustusoigus.ee/ru/kindlustusliigid/kahjukindlustus/crime-kindlustus/sotsiaalne-manipulatsioon-arve-ja-ceo-pettus/)).

### 2.4. Ответственность правления после инцидента

Если договор D&O исключает требования, вытекающие из киберинцидента, ответственность члена правления остается без страховой защиты, поскольку кибердоговор не покрывает личную ответственность руководителя перед обществом (см. [новые риски для правления](https://kindlustusoigus.ee/ru/kindlustusliigid/kahjukindlustus/do-kindlustus/uued-riskid-juhatusele/)).

### 2.5. Исключение военного риска и санкций

Если мошенничество или атака связаны с государственной операцией, все три договора могут одновременно ссылаться на исключение военного риска или санкций. Эти исключения в разных договорах сформулированы по-разному, поэтому одно и то же событие может быть покрыто в одном договоре и не покрыто в другом (см. [военный риск](https://kindlustusoigus.ee/ru/kindlustusliigid/kahjukindlustus/sojarisk/sojariski-moiste-kindlustuses/)).

## 3. Если несколько договоров покрывают один и тот же ущерб

Если один и тот же интерес застрахован у нескольких страховщиков и страховые суммы в совокупности превышают ущерб, речь идет о многократном страховании; страховщики отвечают перед страхователем солидарно, но страхователь в совокупности не может получить больше ущерба.[^1] На практике договоры содержат оговорки о «другом страховании»:

- **эксцедентная оговорка** (*excess other insurance*): договор оплачивает лишь ту часть, которую не покрывает другой договор;
- **оговорка об исключении**: ущерб не покрывается, если он покрыт другим договором;
- **пропорциональная оговорка**: ущерб распределяется между договорами пропорционально лимитам.

Если два договора содержат взаимные эксцедентные оговорки, может возникнуть круг, в котором каждый договор утверждает, что является вторичным. В эстонском праве в таком случае следовало бы применить законодательное правило о многократном страховании, поскольку противоположные оговорки нейтрализуют друг друга. Аналитический вывод: это не подтверждено судебной практикой, поэтому лучше решить вопрос при заключении договоров.

## 4. Способы согласования

1. **Один страховщик или комбинированный полис.** Некоторые страховщики предлагают кибер- и crime-защиту в одном договоре, что уменьшает противоречия определений.
2. **Общие определения.** «Компьютерная система», «киберинцидент», «работник», «мошенническое указание» должны быть в договорах одинаковыми или как минимум не противоречащими.
3. **Четкая очередность.** Договоритесь о том, какой договор является первичным при социальной инженерии и выкупе.
4. **Зеркальность исключений.** Если кибердоговор исключает утраченные деньги, договор crime не должен исключать мошенничество, совершенное путем кибератаки.
5. **Совместное уведомление.** В плане реагирования на инциденты необходимо предусмотреть одновременное уведомление всех соответствующих страховщиков, поскольку сроки уведомления различаются.[^2]

## 5. Пример: одно событие, три договора

Злоумышленник через фишинговое письмо получает доступ к электронной почте финансового директора, три недели следит за перепиской и отправляет поставщику «новые банковские реквизиты» от имени известного предприятия. Одновременно он отправляет бухгалтерии предприятия счет от имени поставщика на новый счет. Предприятие платит 240 000 евро. Расследование показывает, что злоумышленник скачал также данные клиентов.

- **Договор crime**: страховая защита от мошеннического указания с сублимитом 150 000 евро. Требование о проверке (обратный звонок) было записано в договоре, но не выполнено. Страховщик ссылается на нарушение обязанности проявлять прилежание (заботливость и осмотрительность); спор сосредоточен на причинной связи.[^3]
- **Кибердоговор**: покрывает форензику, очистку системы электронной почты, уведомления об утечке данных и расходы на надзорное производство. В отношении утраченных денег действует сублимит 50 000 евро и условие, что ущерб не покрывается, если он покрыт договором crime.
- **Договор D&O**: участники требуют от финансового директора и члена правления возмещения непокрытого ущерба. D&O покрывает расходы на защиту.

Расчет (при указанных выше допущениях): уплаченная сумма 240 000 евро; договор crime максимум 150 000 евро; 50 000 евро по кибердоговору исключены в том объеме, в каком покрывает договор crime. Если договор crime выплачивает 150 000 евро, без страховой защиты остается 240 000 − 150 000 = 90 000 евро (плюс собственная ответственность). Если условие кибердоговора считает покрытием фактически выплаченную по договору crime сумму, кибердоговор может покрыть до 50 000 евро остатка, что уменьшает непокрытую часть до 90 000 − 50 000 = 40 000 евро. Простое сложение лимитов (150 000 + 50 000 = 200 000) не показывает фактического результата, поскольку он зависит от взаимной оговорки договоров.

## Часто задаваемые вопросы

### Следует ли покупать киберстрахование и страхование crime у одного страховщика?

Это уменьшает риск противоречий определений и оговорок о «другом страховании», но не всегда возможно или выгодно. Если договоры заключены с разными страховщиками, необходимо вместе с брокером или юристом составить их сравнение и устранить противоречия до заключения договоров.

### Какого страховщика уведомлять, если неясно, идет ли речь о кибер- или crime-случае?

Обоих. Сроки уведомления в договорах различаются, и неуведомление может повлиять на страховую защиту. Об обстоятельствах стоит уведомить и страховщика D&O, если событие может привести к требованию к правлению.

### Может ли ущерб быть возмещен дважды?

Нет. Застрахованное лицо не может получить по нескольким договорам в совокупности больше фактического ущерба. Распределение между страховщиками не должно задерживать выплату возмещения застрахованному лицу; при многократном страховании страховщики отвечают перед застрахованным лицом солидарно.

### Должен ли брокер проверять согласованность договоров?

Страховой брокер обязан выяснить страховой интерес клиента и разъяснить условия. Анализ согласованности нескольких договоров является естественной частью этой задачи, однако предпринимателю следует отдельно о нем попросить и потребовать результат анализа в письменном виде. Анализ должен содержать таблицу, в которой для каждого типового сценария показано, какой договор платит первым, какой сублимит действует и какие исключения могут применяться.

## Связанные страницы

- [Страхование crime (обзор)](https://kindlustusoigus.ee/ru/kindlustusliigid/kahjukindlustus/crime-kindlustus/)
- [Киберстрахование (обзор)](https://kindlustusoigus.ee/ru/kindlustusliigid/kahjukindlustus/kuberkindlustus/)
- [Что покрывает киберстрахование](https://kindlustusoigus.ee/ru/kindlustusliigid/kahjukindlustus/kuberkindlustus/mida-kuberkindlustus-katab/)
- [Что покрывает страхование D&O](https://kindlustusoigus.ee/ru/kindlustusliigid/kahjukindlustus/do-kindlustus/mida-dno-katab/)
- [Страховая программа](https://kindlustusoigus.ee/ru/kindlustusprogramm/)

## Примечания

[^1]: VÕS § 486 (RT I, 20.06.2026, 18; в силе с 01.09.2026). – https://www.riigiteataja.ee/akt/V%C3%95S
[^2]: VÕS § 448 ч. 1, § 514 ч. 1 (сноска 1).
[^3]: VÕS § 452 ч. 2 п. 1 и 2; RKTKo 28.06.2024, 2-22-2313/65, п. 12-17. – https://rikos.rik.ee/LahendiOtsingEriVaade?asjaNr=2-22-2313/65