Assicurazione Cyber Risk

iù di quanto si pensi. Gli osservatori del settore segnalano da anni una crescita degli attacchi alle piccole e medie imprese, perché spesso hanno difese informatiche limitate ma dati e disponibilità liquide utili agli attaccanti. I casi più frequenti sono ransomware che bloccano gestionali e fatturazione, frodi del CEO che dirottano bonifici, furto credenziali e-mail. Non serve essere una banca o una multinazionale per finire nel mirino. Bastano un dipendente che apre la mail sbagliata o un server non aggiornato.

Il costo dipende da fatturato, settore, tipo di dati trattati, sistemi informatici in uso e garanzie scelte. Una microimpresa che usa solo gestionale in cloud e fatturazione elettronica avrà un premio molto diverso da uno studio medico con cartelle cliniche digitali o da un e-commerce con migliaia di transazioni al mese. Un prezzo realistico si vede solo dopo una breve analisi del profilo. In agenzia o per telefono lo facciamo gratis e senza impegno.

Sì, Unipol chiede alcuni requisiti minimi: backup regolari, antivirus aggiornati, password adeguate, autenticazione a due fattori sui sistemi critici, aggiornamenti del software. Sono pratiche di buon senso che riducono il rischio reale e che il questionario assuntivo verifica. Non servono certificazioni complesse per una piccola azienda. Per realtà strutturate, l'analisi è più approfondita e può coinvolgere il responsabile IT. Se mancano alcuni requisiti, si lavora insieme per metterli in piedi prima della stipula.

La prima cosa è isolare i sistemi colpiti per evitare che l'attacco si propaghi, poi chiamare l'agenzia e attivare la procedura prevista dalla polizza. Unipol mette a disposizione un team tecnico e legale che interviene rapidamente per contenere il danno, raccogliere le evidenze, gestire le notifiche obbligatorie al Garante Privacy entro le 72 ore previste dal GDPR e supportare l'azienda nella comunicazione verso clienti e fornitori. Mai pagare un riscatto in autonomia: va sempre valutato con i consulenti.

Sì, le coperture cyber includono di norma anche gli incidenti causati da errori umani: un dipendente che apre un allegato malevolo, che inserisce credenziali su un sito di phishing, che invia per sbaglio dati riservati al destinatario sbagliato. Sono i casi più frequenti, non rari. Le esclusioni riguardano principalmente atti dolosi del titolare o del management, attacchi verificatisi prima della stipula e mancato rispetto dei requisiti minimi di sicurezza dichiarati nel questionario.

Il GDPR impone obblighi precisi in caso di data breach: notifica al Garante entro 72 ore, comunicazione agli interessati nei casi gravi, registro degli incidenti, possibili sanzioni. Una polizza cyber non sostituisce la conformità normativa, che resta responsabilità dell'azienda, ma copre i costi pratici della gestione: consulenza legale, comunicazioni, eventuali risarcimenti a terzi. Le sanzioni amministrative del Garante sono coperte solo nei limiti consentiti dalla legge italiana, mai in caso di violazioni dolose.

Sì, è una garanzia che puoi aggiungere alla copertura base. Quando un attacco viene reso pubblico (giornali, social, comunicazioni ai clienti), l'azienda può subire un danno d'immagine concreto: clienti che vanno via, fornitori più cauti, calo del fatturato. La polizza copre i costi di una gestione professionale della comunicazione di crisi e, nei limiti contrattuali, il mancato margine collegato. Va valutato caso per caso se vale la pena attivarla, in base al tipo di clientela e all'esposizione mediatica.