# Инциденты и кризисы: кибератака, мошенничество, кризис управления

Адрес: https://kindlustusoigus.ee/ru/riskijuhtimine/intsident-ja-kriisijuhtimine/
Автор: Олави-Юри Луйк (Olavi-Jüri Luik), PhD, Партнер, руководитель направления страхового права, присяжный адвокат (Advokaadibüroo WIDEN OÜ)
Последнее обновление: 2026-11-11

> Кризисное управление предприятия при инциденте: первые 24–72 часа, доказательства и форензика, коммуникация и стратегия страхового требования.

Конечный результат киберинцидента, мошенничества или другого критического события определяется не только характером атаки, но и тем, как предприятие реагирует в первые часы и дни. На этом этапе решается, удастся ли ограничить ущерб, сохранятся ли доказательства, примет ли страховщик требование и будут ли действия правления позднее признаны совершенными с должным прилежанием.[^1]

Первичное реагирование нельзя рассматривать как вопрос ИТ или оперативный вопрос. Это процесс управления, у которого есть правовые сроки (KüTS § 8, ст. 33 общего регламента о защите персональных данных, VÕS § 448 и § 514) и ошибки которого позднее становятся предметом спора D&O.[^2]

## Подстраницы

1. **[Первые 24–72 часа](https://kindlustusoigus.ee/ru/riskijuhtimine/intsident-ja-kriisijuhtimine/esimesed-24-72-tundi/)**: кризисная команда, изоляция, кого привлечь, условия страхования и типичные ошибки. Краткий план действий для частного лица и предприятия приведен в отдельном руководстве [первые 72 часа после происшествия](https://kindlustusoigus.ee/ru/juhend-72-tundi/).
2. **[Сбор доказательств и форензика](https://kindlustusoigus.ee/ru/riskijuhtimine/intsident-ja-kriisijuhtimine/toendid-ja-forensika/)**: ИТ-форензика, анализ финансовых потоков, сохранение доказательств и цепочка хранения доказательств, ожидания страховщика.
3. **[Коммуникация](https://kindlustusoigus.ee/ru/riskijuhtimine/intsident-ja-kriisijuhtimine/kommunikatsioon/)**: клиенты, надзорные органы, СМИ; влияние коммуникации на ответственность и страховую защиту.
4. **[Стратегия страхового требования](https://kindlustusoigus.ee/ru/riskijuhtimine/intsident-ja-kriisijuhtimine/kindlustusnoude-strateegia/)**: когда уведомлять, как квалифицировать случай и как использовать несколько договоров параллельно.

## Пять принципов

1. **Структура прежде скорости.** Самая частая ошибка: паника или, наоборот, промедление в надежде, что проблема решится сама собой.
2. **Доказательства прежде очистки.** Каждый технический шаг может уничтожить доказательства. «Очистка» систем до форензики затрудняет как анализ атаки, так и страховое требование.
3. **Уведомляйте рано и письменно.** О страховом случае страховщика нужно уведомить незамедлительно; в страховании ответственности о требовании в течение одной недели (VÕS § 448, § 514).[^3] Лучше направить уведомление на основе неполной информации, чем ждать полной картины.
4. **Не признавайте и не договаривайтесь без страховщика.** Признание или удовлетворение требования третьего лица по возможности нужно согласовать со страховщиком: в договоре для этого может быть предусмотрено требование согласия, однако соглашение, согласно которому страховщик в таком случае освобождается от обязанности исполнения, ничтожно, если неудовлетворение или непризнание требования с учетом интересов потерпевшего лица явно противоречило бы принципу добросовестности (VÕS § 515 ч. 2). Отказ от собственного требования к причинителю вреда может освободить страховщика в той мере, в какой он мог бы на основании этого требования получить возмещение (VÕS § 492 ч. 2).[^4]
5. **Документируйте каждое решение.** Кто, когда, что и почему решил. Позднее это будет основным доказательством прилежания правления (ÄS § 187).[^5]

## Связанные страницы

- [Первые 72 часа после происшествия (руководство)](https://kindlustusoigus.ee/ru/juhend-72-tundi/)
- [Страховые требования и споры](https://kindlustusoigus.ee/ru/riskijuhtimine/nouded-ja-vaidlused/)
- [Симуляции](https://kindlustusoigus.ee/ru/riskijuhtimine/simulatsioonid/)
- [Киберстрахование](https://kindlustusoigus.ee/ru/kindlustusliigid/kahjukindlustus/kuberkindlustus/)

## Примечания

[^1]: O.-J. Luik. Ettevõtte juhtkonna riskiraamat [Книга рисков для руководства предприятия]. Рукопись, состояние на 03.05.2026, часть VIII.
[^2]: Küberturvalisuse seadus [Закон о кибербезопасности] (KüTS) § 8 (RT I, 06.10.2026, 2; в силе с 16.10.2026). – https://www.riigiteataja.ee/akt/K%C3%BCTS; Регламент (ЕС) 2016/679 Европейского парламента и Совета, ст. 33. – https://eur-lex.europa.eu/legal-content/ET/TXT/HTML/?uri=CELEX:32016R0679
[^3]: Võlaõigusseadus [Обязательственно-правовой закон] (VÕS) § 448 ч. 1, § 514 ч. 1, 3 (RT I, 20.06.2026, 18; в силе с 01.09.2026). – https://www.riigiteataja.ee/akt/V%C3%95S
[^4]: VÕS § 492 (сноска 3).
[^5]: Äriseadustik [Коммерческий кодекс] (ÄS) § 187 (RT I, 06.07.2023, 131; в силе с 01.03.2024). – https://www.riigiteataja.ee/akt/%C3%84S