Управление рисками и страхование: руководство для правления

Риски предприятия больше не являются отдельными ячейками, которые можно застраховать по одной и забыть. Захват одной учетной записи электронной почты может на той же неделе означать простой систем, платеж на неверный счет, утечку данных клиентов, надзорное производство и в итоге требование к членам правления. В такой ситуации никто не спрашивает, было ли у предприятия «страхование»; вопрос в том, были ли договоры страхования согласованы между собой, были ли уведомления сделаны вовремя и удастся ли доказать ущерб.

В основе этого раздела лежит моя рукопись «Ettevõtte juhtkonna riskiraamat» («Книга рисков для руководства предприятия»), посвященная взаимодействию киберстрахования, страхования crime и D&O.¹ Для сайта текст переработан, заново сверен с эстонским правом (действующие редакции в Riigi Teataja по состоянию на ноябрь 2026 года) и дополнен практикой Государственного суда. Подробное рассмотрение самих видов страхования приведено на отдельных страницах: страхование D&O, киберстрахование, страхование crime и военный риск. Этот раздел рассматривает их с точки зрения управления предприятием: как выявлять и оценивать риски, как построить страховую программу и как заставить ее работать в кризисе.

Для кого предназначен раздел

• Членам правления и совета, прилежание которых оценивается задним числом после кризиса и которые несут личную ответственность (ÄS § 187, § 315, § 327).² В субъекте, подпадающем под действие Закона о кибербезопасности, правление должно, кроме того, назначить члена правления, ответственного за кибербезопасность; если этого не сделано, ответственность несут все члены правления (KüTS § 6¹).³
• Финансовому директору, поскольку платежные процессы сегодня являются главным вектором атак.
• Юристу и риск-менеджеру предприятия, которые должны знать, как определения договора страхования («прямой ущерб», «мошенничество», «компьютерная система», «застрахованное лицо») влияют на исход спора.
• Страховому брокеру, задача которого состоит в том, чтобы выяснить страховой интерес и требования клиента и найти подходящую страховую защиту (KindlTS § 184, § 192 ч. 2 п. 1).⁴

Структура раздела

I. Ландшафт рисков и потребность в страховании

• Современный ландшафт рисков: почему традиционного страхования имущества и ответственности недостаточно и как риски кибер, crime и D&O переходят друг в друга.
• Выявление и оценка потребности в страховании: три подстраницы (взгляд предпринимателя, выявление и оценка рисков на практике, взгляд брокера и юриста).

II. Построение страховой программы

• Интегрированная страховая программа: лимиты, сублимиты, слои primary и excess, пересечения.
• Взаимодействие и границы киберстрахования, страхования crime и D&O: какой договор что покрывает и где возникают серые зоны.
• Сценарии на основе практики: программа-вымогатель вместе с мошенничеством, атака на цепочку поставок, утечка данных вместе с требованием инвесторов.
• Предотвращение пробелов в страховой защите: согласование договоров, определения, роль брокера и юриста.
• Примерная структура страховой программы.

III. Инцидент, требование и спор

• Инцидент и кризисное управление: первые 24–72 часа, доказательства и форензика, коммуникация, стратегия страхового требования.
• Страховые требования и споры: предъявление требования, типичные спорные вопросы, международные аспекты.

IV. Инструменты

• Самооценка рисков: вопросники по кибер, crime и D&O.
• Insurance Readiness Audit: модель аудита объемом 6–8 страниц.
• Симуляции: кибератака, мошенничество со счетами, кризис D&O и интегрированное упражнение.
• Контрольные вопросы для руководства и примерная карта рисков.
• Направления страхового рынка и стратегический выбор предприятия.

V. Дела

• Сборник дел: международные судебные споры и опубликованные страховщиками примеры убытков по киберстрахованию, страхованию crime и D&O, а также публично известные инциденты в странах Балтии.

Три принципа, проходящие через весь раздел

Во-первых: от риска к договору, а не наоборот. Страховую программу нужно строить на основе выявления и оценки бизнес-модели предприятия, денежных потоков, систем и ответственности. Покупка договоров без такого анализа дает в результате раздробленную защиту, пробелы которой проявляются в кризисе.

Во-вторых: решают определения. Договор страхования покрывает не «события» вообще, а согласованный страховой случай, границы которого определяют определения, исключения, сублимиты и собственная ответственность. В эстонском праве типовое условие в случае сомнения толкуется против его составителя (VÕS § 39), а скрытые или неясные ограничения могут не связывать страхователя.⁵ Однако эта защита не заменяет чтения договора до наступления ущерба.

В-третьих: страхование является активным инструментом. Страховую защиту в кризисе нужно привести в действие: своевременно уведомить, уменьшить ущерб, сохранить доказательства и правильно квалифицировать требование. Закон требует незамедлительного уведомления о страховом случае, а в страховании ответственности уведомления о требовании в течение одной недели (VÕS § 448, § 514).⁶

Чем этот раздел не является

Раздел не заменяет анализа конкретного договора страхования. Условия договоров страхования значительно различаются в зависимости от страховщика и года, а в отношении крупных рисков стороны могут отступать от норм закона, защищающих страхователя (VÕS § 427 ч. 3).⁷ Если у вашего предприятия ущерб уже возник, сначала прочитайте руководство о первых 72 часах и при необходимости свяжитесь со мной.

Связанные страницы

• Страховая программа для предприятия и частного лица
• Первые 72 часа после происшествия
• Страховые споры
• Основания отказа
• Виды страхования

Примечания