# Управление рисками и страхование: руководство для правления

Адрес: https://kindlustusoigus.ee/ru/riskijuhtimine/
Автор: Олави-Юри Луйк (Olavi-Jüri Luik), PhD, Партнер, руководитель направления страхового права, присяжный адвокат (Advokaadibüroo WIDEN OÜ)
Последнее обновление: 2026-11-12

> Как оценить риски предприятия, построить интегрированную страховую программу, управлять инцидентом и предъявить требование. Кибер, crime и D&O вместе.

Риски предприятия больше не являются отдельными ячейками, которые можно застраховать по одной и забыть. Захват одной учетной записи электронной почты может на той же неделе означать простой систем, платеж на неверный счет, утечку данных клиентов, надзорное производство и в итоге требование к членам правления. В такой ситуации никто не спрашивает, было ли у предприятия «страхование»; вопрос в том, были ли договоры страхования согласованы между собой, были ли уведомления сделаны вовремя и удастся ли доказать ущерб.

В основе этого раздела лежит моя рукопись «Ettevõtte juhtkonna riskiraamat» («Книга рисков для руководства предприятия»), посвященная взаимодействию киберстрахования, страхования crime и D&O.[^1] Для сайта текст переработан, заново сверен с эстонским правом (действующие редакции в Riigi Teataja по состоянию на ноябрь 2026 года) и дополнен практикой Государственного суда. Подробное рассмотрение самих видов страхования приведено на отдельных страницах: [страхование D&O](https://kindlustusoigus.ee/ru/kindlustusliigid/kahjukindlustus/do-kindlustus/), [киберстрахование](https://kindlustusoigus.ee/ru/kindlustusliigid/kahjukindlustus/kuberkindlustus/), [страхование crime](https://kindlustusoigus.ee/ru/kindlustusliigid/kahjukindlustus/crime-kindlustus/) и [военный риск](https://kindlustusoigus.ee/ru/kindlustusliigid/kahjukindlustus/sojarisk/). Этот раздел рассматривает их с точки зрения управления предприятием: как выявлять и оценивать риски, как построить страховую программу и как заставить ее работать в кризисе.

## Для кого предназначен раздел

- **Членам правления и совета**, прилежание которых оценивается задним числом после кризиса и которые несут личную ответственность (ÄS § 187, § 315, § 327).[^2] В субъекте, подпадающем под действие Закона о кибербезопасности, правление должно, кроме того, назначить члена правления, ответственного за кибербезопасность; если этого не сделано, ответственность несут все члены правления (KüTS § 6¹).[^3]
- **Финансовому директору**, поскольку платежные процессы сегодня являются главным вектором атак.
- **Юристу и риск-менеджеру предприятия**, которые должны знать, как определения договора страхования («прямой ущерб», «мошенничество», «компьютерная система», «застрахованное лицо») влияют на исход спора.
- **Страховому брокеру**, задача которого состоит в том, чтобы выяснить страховой интерес и требования клиента и найти подходящую страховую защиту (KindlTS § 184, § 192 ч. 2 п. 1).[^4]

## Структура раздела

### I. Ландшафт рисков и потребность в страховании

- [Современный ландшафт рисков](https://kindlustusoigus.ee/ru/riskijuhtimine/kaasaegne-riskimaastik/): почему традиционного страхования имущества и ответственности недостаточно и как риски кибер, crime и D&O переходят друг в друга.
- [Выявление и оценка потребности в страховании](https://kindlustusoigus.ee/ru/riskijuhtimine/kindlustusvajaduse-kaardistamine/): три подстраницы ([взгляд предпринимателя](https://kindlustusoigus.ee/ru/riskijuhtimine/kindlustusvajaduse-kaardistamine/ettevotja-vaade/), [выявление и оценка рисков на практике](https://kindlustusoigus.ee/ru/riskijuhtimine/kindlustusvajaduse-kaardistamine/riskikaardistus-praktikas/), [взгляд брокера и юриста](https://kindlustusoigus.ee/ru/riskijuhtimine/kindlustusvajaduse-kaardistamine/maakleri-ja-juristi-vaade/)).

### II. Построение страховой программы

- [Интегрированная страховая программа](https://kindlustusoigus.ee/ru/riskijuhtimine/integreeritud-kindlustusprogramm/): лимиты, сублимиты, слои primary и excess, пересечения.
- [Взаимодействие и границы киберстрахования, страхования crime и D&O](https://kindlustusoigus.ee/ru/riskijuhtimine/kuber-crime-dno-koostoime/): какой договор что покрывает и где возникают серые зоны.
- [Сценарии на основе практики](https://kindlustusoigus.ee/ru/riskijuhtimine/stsenaariumid/): программа-вымогатель вместе с мошенничеством, атака на цепочку поставок, утечка данных вместе с требованием инвесторов.
- [Предотвращение пробелов в страховой защите](https://kindlustusoigus.ee/ru/riskijuhtimine/katteaukude-valtimine/): согласование договоров, определения, роль брокера и юриста.
- [Примерная структура страховой программы](https://kindlustusoigus.ee/ru/riskijuhtimine/kindlustusprogrammi-naidisstruktuur/).

### III. Инцидент, требование и спор

- [Инцидент и кризисное управление](https://kindlustusoigus.ee/ru/riskijuhtimine/intsident-ja-kriisijuhtimine/): первые 24–72 часа, доказательства и форензика, коммуникация, стратегия страхового требования.
- [Страховые требования и споры](https://kindlustusoigus.ee/ru/riskijuhtimine/nouded-ja-vaidlused/): предъявление требования, типичные спорные вопросы, международные аспекты.

### IV. Инструменты

- [Самооценка рисков](https://kindlustusoigus.ee/ru/riskijuhtimine/enesehindamine/): вопросники по кибер, crime и D&O.
- [Insurance Readiness Audit](https://kindlustusoigus.ee/ru/riskijuhtimine/insurance-readiness-audit/): модель аудита объемом 6–8 страниц.
- [Симуляции](https://kindlustusoigus.ee/ru/riskijuhtimine/simulatsioonid/): кибератака, мошенничество со счетами, кризис D&O и интегрированное упражнение.
- [Контрольные вопросы для руководства и примерная карта рисков](https://kindlustusoigus.ee/ru/riskijuhtimine/kontrollkusimused-ja-riskikaart/).
- [Направления страхового рынка и стратегический выбор предприятия](https://kindlustusoigus.ee/ru/riskijuhtimine/turu-suunad-ja-strateegia/).

### V. Дела

- [Сборник дел](https://kindlustusoigus.ee/ru/riskijuhtimine/kaasused/): международные судебные споры и опубликованные страховщиками примеры убытков по киберстрахованию, страхованию crime и D&O, а также публично известные инциденты в странах Балтии.

## Три принципа, проходящие через весь раздел

**Во-первых: от риска к договору, а не наоборот.** Страховую программу нужно строить на основе выявления и оценки бизнес-модели предприятия, денежных потоков, систем и ответственности. Покупка договоров без такого анализа дает в результате раздробленную защиту, пробелы которой проявляются в кризисе.

**Во-вторых: решают определения.** Договор страхования покрывает не «события» вообще, а согласованный страховой случай, границы которого определяют определения, исключения, сублимиты и собственная ответственность. В эстонском праве типовое условие в случае сомнения толкуется против его составителя (VÕS § 39), а скрытые или неясные ограничения могут не связывать страхователя.[^5] Однако эта защита не заменяет чтения договора до наступления ущерба.

**В-третьих: страхование является активным инструментом.** Страховую защиту в кризисе нужно привести в действие: своевременно уведомить, уменьшить ущерб, сохранить доказательства и правильно квалифицировать требование. Закон требует незамедлительного уведомления о страховом случае, а в страховании ответственности уведомления о требовании в течение одной недели (VÕS § 448, § 514).[^6]

## Чем этот раздел не является

Раздел не заменяет анализа конкретного договора страхования. Условия договоров страхования значительно различаются в зависимости от страховщика и года, а в отношении крупных рисков стороны могут отступать от норм закона, защищающих страхователя (VÕS § 427 ч. 3).[^7] Если у вашего предприятия ущерб уже возник, сначала прочитайте [руководство о первых 72 часах](https://kindlustusoigus.ee/ru/juhend-72-tundi/) и при необходимости [свяжитесь со мной](https://kindlustusoigus.ee/ru/kontakt/).

## Связанные страницы

- [Страховая программа для предприятия и частного лица](https://kindlustusoigus.ee/ru/kindlustusprogramm/)
- [Первые 72 часа после происшествия](https://kindlustusoigus.ee/ru/juhend-72-tundi/)
- [Страховые споры](https://kindlustusoigus.ee/ru/kindlustusvaidlused/)
- [Основания отказа](https://kindlustusoigus.ee/ru/keeldumise-alused/)
- [Виды страхования](https://kindlustusoigus.ee/ru/kindlustusliigid/)

## Примечания

[^1]: O.-J. Luik. Ettevõtte juhtkonna riskiraamat [Книга рисков для руководства предприятия]. Küber-, Crime- ja D&O-kindlustuse koostoime [Взаимодействие киберстрахования, страхования crime и D&O]. Рукопись, состояние на 03.05.2026.
[^2]: Äriseadustik [Коммерческий кодекс] (ÄS) § 187, § 315, § 327 (RT I, 06.07.2023, 131; в силе с 01.03.2024). – https://www.riigiteataja.ee/akt/%C3%84S
[^3]: Küberturvalisuse seadus [Закон о кибербезопасности] (KüTS) § 6¹ (RT I, 06.10.2026, 2; в силе с 16.10.2026). – https://www.riigiteataja.ee/akt/K%C3%BCTS
[^4]: Kindlustustegevuse seadus [Закон о страховой деятельности] (KindlTS) § 184, § 192 ч. 2 п. 1 (RT I, 11.07.2026, 140; в силе с 21.07.2026). – https://www.riigiteataja.ee/akt/KindlTS
[^5]: Võlaõigusseadus [Обязательственно-правовой закон] (VÕS) § 37 ч. 3, § 39 (RT I, 20.06.2026, 18; в силе с 01.09.2026). – https://www.riigiteataja.ee/akt/V%C3%95S; RKTKo 06.02.2013, 3-2-1-178-12, п. 16–18. – https://www.riigikohus.ee/et/lahendid?asjaNr=3-2-1-178-12
[^6]: VÕS § 448 ч. 1, § 514 ч. 1 (сноска 5).
[^7]: VÕS § 427 ч. 3 (сноска 5).