Интегрированная страховая программа: лимиты, слои, пересечения

Коротко. Проблема, как правило, не в том, что у предприятия нет страхования, а в том, что страхование раздроблено: договоры куплены в разное время, по разной логике и у разных страховщиков. Интегрированная программа представляет собой сознательно выстроенное целое, в котором киберстрахование, страхование crime и страхование D&O покрывают разные слои риска, лимиты откалиброваны по реалистичному ущербу, а определения и исключения согласованы между собой.¹

1. Страхование как механизм распределения рисков

Цель страхования состоит не в оценке моральной правильности поведения, а в распределении рисков. Страхование покрывает согласованные риски и тогда, когда они реализуются вследствие человеческой ошибки, сбоя системы или умышленного действия третьего лица. Особенно ясно это проявляется в рисках crime и киберрисках, где ущерб часто возникает в результате совместного действия ошибки работника и злонамеренной деятельности преступника.

Эстонское право поддерживает эту логику на нескольких уровнях:

• из-за вины страхователя страховщик, как правило, полностью освобождается от обязанности исполнения лишь при умысле; на случай грубой халатности (грубой небрежности) освобождение можно согласовать, однако последствия нарушения обязанности проявлять прилежание (заботливость и осмотрительность) ограничены законом (VÕS § 452);²
• в страховании ответственности страховщик не отвечает, если страхователь причинил ущерб умышленно и противоправно (VÕS § 513); Государственный суд рассматривал отсутствие страховой защиты в отношении умышленного деяния как общий принцип страхования по делу об обязательном страховании ответственности управляющего в деле о банкротстве, в котором примененное условие исключало умышленное нарушение самого управляющего;³ в страховании crime умышленное мошенничество работника или третьего лица, однако, часто является именно застрахованным риском, поэтому по полису нужно отдельно установить, чьи умышленные действия покрыты, а чьи исключены;
• при нарушении обязанности проявлять прилежание страховщик может освободиться от обязанности исполнения или уменьшить страховое возмещение лишь в той мере, в какой нарушение повлияло на наступление страхового случая или на размер ущерба.⁴

Вывод для страховой программы: исключения не должны делать защиту иллюзорной. Если в договоре настолько широкое исключение, что обычный сценарий мошенничества оказывается исключенным, договор не подходит для этого риска, даже если в споре исключение можно было бы толковать узко.

2. Слои primary и excess

Для крупных рисков страховую защиту часто делят на слои (layers). Международные страховщики и рынок Lloyd's широко используют такую структуру; на эстонском рынке слоистая структура встречается главным образом в крупных и международных программах.

• Первичный слой (primary layer) является базовой защитой: его страховщик платит первым до своего лимита. Этот слой срабатывает с наибольшей вероятностью, поэтому риск его страховщика выше. Первичный слой могут делить и несколько страховщиков (quota share).
• Дополнительный слой (excess layer) срабатывает лишь тогда, когда первичный слой исчерпан. Если первичный слой покрывает ущерб до 1 миллиона евро, а дополнительный слой от 1 до 5 миллионов, то при ущербе в 3 миллиона евро первичный слой покрывает 1 миллион, а дополнительный слой 2 миллиона евро.

Правовая природа. Эстонский закон не регулирует слоистую структуру отдельно. VÕS § 484 рассматривает сострахование, при котором несколько страховщиков страхуют один и тот же риск одним договором и с самого начала отвечают в пределах своей доли (пропорциональное распределение).⁵ Слоистая структура действует иначе: ответственность страховщиков является последовательной (vertical allocation), и обязанность страховщика дополнительного слоя становится подлежащей исполнению лишь тогда, когда страховая сумма предыдущего слоя исчерпана. Слоистую структуру нужно отличать и от перестрахования, при котором риск распределяется между страховщиками, но у страхователя нет прямого правоотношения с перестраховщиком.

Практические вопросы слоистой программы следующие.

1. Точка срабатывания (attachment point): точная сумма, начиная с которой возникает ответственность дополнительного слоя.
2. Следующий или самостоятельный дополнительный слой (follow form vs stand-alone excess): следующий дополнительный слой повторяет условия первичного договора; у самостоятельного дополнительного слоя свои условия. Если они различаются, первичный слой может покрыть ущерб, а дополнительный слой нет.
3. Исчерпание: считается ли первичный слой исчерпанным только за счет фактических выплат страховщика или также за счет ущерба, понесенного самим страхователем. Если первичный страховщик заключает со страхователем компромисс на сумму ниже своего лимита, страховщик дополнительного слоя может утверждать, что его слой не сработал.
4. «Опускание» (drop-down): должен ли страховщик дополнительного слоя встать на место первичного слоя, если первичный страховщик неплатежеспособен или обоснованно отказывает в возмещении (в выплате страхового возмещения). Без явного соглашения, как правило, не должен.

3. Лимит на случай и агрегатный лимит

В международных договорах для обозначения страховой суммы часто используется слово «лимит». Нужно различать две концепции.

• Лимит на случай (per claim / each loss limit): наибольшее возмещение по одному страховому случаю.
• Агрегатный лимит (aggregate limit): наибольшее общее возмещение в течение всего страхового периода.

Если лимит на случай составляет 1 миллион, а агрегатный лимит 2 миллиона евро, и в течение периода происходят два ущерба по 1 миллиону евро, агрегатный лимит исчерпан. При третьем таком же ущербе страховой защиты больше нет, хотя лимит на случай не превышен. Это особенно важно для рисков, которые реализуются повторно: несколько отдельных мошенничеств с использованием социальной инженерии, требования многих лиц после утечки данных, несколько исков D&O.

Так же важна оговорка об объединении случаев (aggregation, related claims, single loss). Если договор считает ущерб, вытекающий из одной и той же деятельности или от одного и того же лица, одним случаем, применяются один лимит на случай и одна собственная ответственность. При длительном присвоении со стороны работника это может быть выгодно страхователю (одна собственная ответственность) или невыгодно (один лимит) в зависимости от сумм.

В эстонской судебной практике многоуровневая страховая сумма в типовом условии признавалась допустимой, если она понятна разумному страхователю и не причиняет ему неразумного вреда; индивидуальное соглашение о единой страховой сумме, однако, имеет приоритет перед типовым условием.⁶

Расходы на защиту в пределах лимита или сверх него

В страховании ответственности и страховании D&O важно, входят ли расходы на защиту в лимит (costs inclusive) или добавляются к нему. По эстонскому закону страхование ответственности покрывает также расходы на правовую помощь, которые страхователь мог считать необходимыми для защиты своих прав, а при определенных условиях и расходы уголовного и административного производства (VÕS § 510, § 511 ч. 1–2). Однако § 511 не является полуимперативным положением, поэтому договор может регулировать страховую защиту расходов на защиту иначе.⁷ Если договор предусматривает, что расходы на защиту уменьшают лимит, длительное производство может исчерпать значительную часть лимита до того, как выяснится размер требования о возмещении ущерба.

4. Сублимиты и собственная ответственность

Сублимит ограничивает возмещение по конкретной категории риска суммой меньше основного лимита. Типичными являются сублимиты по мошенничеству с использованием социальной инженерии, имуществу клиента, выкупу, штрафам и сборам PCI, регуляторным штрафам и перерыву в цепочке поставок. Сублимит всегда является частью основного лимита, а не дополнительной суммой, если договор не предусматривает иное.

Собственная ответственность (deductible, retention) может быть денежной суммой, процентом, временной (период ожидания при перерыве в деятельности, например 8–12 часов) или их комбинацией. В страховании D&O собственная ответственность, как правило, применяется только к страховой защите возмещения предприятию (защита B), а не к личной защите руководителей.

Решение о несении риска. Уровень собственной ответственности является не только вопросом цены. Он должен соответствовать ликвидности предприятия: если собственная ответственность больше суммы, которую предприятие способно быстро понести в кризисе, страхование не сработает тогда, когда оно нужнее всего.

5. Взаимодействие трех видов

Один инцидент может активировать все три слоя. Например, захват учетной записи электронной почты приводит к мошенническому платежу, за которым следуют утечка данных и, наконец, требование к правлению. В такой ситуации программа должна работать как единое целое. Подробнее см. взаимодействие и границы.

6. Пробелы в страховой защите и пересечения

Пробел в страховой защите означает ситуацию, при которой ущерб не подпадает ни под один договор. Он часто возникает, когда риск оказывается между двумя видами страхования: киберстрахование исключает платеж, введенный работником, а страхование crime не покрывает схему социальной инженерии или покрывает ее с мизерным сублимитом.

Пересечение означает ситуацию, при которой один и тот же риск мог бы подпадать под несколько договоров. Пересечение само по себе не является проблемой, если им сознательно управляют; определенное пересечение может быть желательным, чтобы избежать пробелов. Проблема возникает, когда договоры содержат взаимно отсылающие друг к другу исключения или оговорки о другом страховании. По эстонскому праву при многократном страховании страховщики отвечают перед страхователем солидарно (VÕS § 486), однако это не решает ситуацию, когда каждый договор утверждает, что ущерб не является его страховым случаем.⁸

7. «Не та оговорка не в том месте»

Одной из наиболее недооцененных проблем является ситуация, когда нужная страховая защита есть, но в рамках не того договора или сформулирована так, что фактический риск она не покрывает. Например:

• страховая защита от компьютерного мошенничества есть в киберстраховании, однако схема социальной инженерии определена настолько узко, что подтвержденный работником платеж остается за ее пределами; в страховании crime то же расширение есть, но с сублимитом 25 000 евро;
• страхование D&O покрывает ответственность правления, но исключает некоторые регуляторные производства и штрафы; надзорное производство после киберинцидента остается без защиты;
• страховая защита от перерыва в деятельности есть в страховании имущества, но требует физического ущерба; простой ИТ без физического ущерба под нее не подпадает.

Решение состоит в том, чтобы строить программу на основе рисков, а не договоров. По каждому сценарию риска нужно спросить, какой договор его покрывает и достаточна ли страховая защита, а затем проверить согласованность договоров между собой.

8. Итог: признаки хорошей программы

Хорошо работающая интегрированная программа:

• основывается на документированной карте рисков;
• избегает пробелов в страховой защите и сознательно управляет пересечениями;
• помещает каждый существенный риск в правильный договор с правильной формулировкой;
• калибрует лимиты, сублимиты и собственную ответственность по реалистичному наихудшему сценарию;
• содержит во всех договорах согласованное исключение военного риска и единый порядок уведомления;
• пересматривается не реже одного раза в год и после каждого существенного изменения.

Примерная структура приведена на странице примерная структура страховой программы.

Связанные страницы

• Страховая программа предприятия
• Предотвращение пробелов в страховой защите
• Страхование от убытков: страховая стоимость, неполное страхование и страхование сверх страховой стоимости
• Страхование D&O

Примечания