Zavajanje pri sklepanju zavarovanja: Kielska sodba šokirala obrtnike!

Zavajanje pri sklepanju zavarovanja: Kielska sodba šokirala obrtnike!

Vse več obrtnih podjetij, predvsem malih in srednje velikih podjetij, postaja tarča kibernetskega kriminala. Posledice kibernetskih napadov so pogosto resne in segajo od operativnih napak do finančnega izsiljevanja do resne izgube podatkov. V tem kontekstu postaja kibernetsko zavarovanje vse bolj pomembno, saj nudi zaščito pred tovrstnimi tveganji. Morebitni zavarovanci pa morajo pri nakupu kibernetskega zavarovanja posredovati točne podatke, saj lahko napačni podatki povzročijo precejšnje težave. Tako poročajo Obrtni list da lahko zavarovalnica zavrne poravnavo odškodninskih zahtevkov, če stranka goljufa pri sklenitvi pogodbe.

Aktualni primer pred regionalnim sodiščem v Kielu ponazarja posledice napačnih informacij. Stranka je ob prijavi na kibernetsko zavarovanje navedla, da so vsi službeni računalniki opremljeni z najnovejšo programsko opremo in da so bile izvedene varnostne posodobitve. V resnici je bilo več računalnikov zastarelih in ni obstajala nobena programska oprema proti zlonamerni programski opremi. Računalnik z operacijskim sistemom Windows 2008, uporabljen za spletno trgovino, je bil še posebej kritičen, saj so njegove varnostne posodobitve že potekle. Po kibernetskem napadu je bilo delovanje začasno ustavljeno, zavarovalnica pa je zavrnila izplačilo, kar je vodilo v sodni spor.

Odločitev sodišča in posledice

V tem primeru je deželno sodišče v Kielu odločilo, da zavarovalnici ni bilo treba plačati škode zaradi goljufivega lažnega predstavljanja. Ključni podatki o informacijski varnosti, ki so bili potrebni za oceno tveganja zavarovalne pogodbe, so bili posredovani napačno. Odgovorna uslužbenka je na vprašanja v vprašalniku odgovarjala brez zadostnega preverjanja in goljufivo posredovala napačne podatke. Sodišče je ugotovilo, da uslužbenec sam ni preveril varnostnega statusa IT in se ne more spomniti, da bi naročil takšno preverjanje. Ta sodba, ki je bila izdana 23. maja 2024 (ref. 5 O 128/21), poudarja potrebo, da podjetja skrbno preverijo informacije o varnosti IT.

Kot del razlogov za sodbo je bilo navedeno sklicevanje na člen 123 nemškega civilnega zakonika (BGB), ki dovoljuje izpodbijanje pogodbe zaradi goljufivega lažnega predstavljanja. V primeru goljufive prevare postane pogodba retroaktivno nična, kar ima lahko resne finančne posledice za zadevno podjetje. V primeru hude malomarnosti bi zavarovalnica lahko tudi zmanjšala škodo, kar lahko dodatno poslabša položaj zavarovanca. Zato je pri sklenitvi kibernetskega zavarovanja priporočljivo, da v preverjanje odgovorov v vprašalniku vključite več ljudi, da zagotovite pravilnost vseh podatkov.

Potencialne stranke se morajo tudi zavedati, da so se zahteve glede zavarovalnega kritja v zadnjih letih povečale. Pogosto morajo izpolnjevati obsežne vprašalnike o oceni tveganja, neresnični odgovori pa lahko nepovratno ogrozijo poravnavo v primeru škode. Poglobljeno poznavanje informacijske varnosti in njene dokumentacije je bistvenega pomena za vsako obrtno dejavnost za optimalno zaščito v nujnih primerih.