Cyberförsäkring CF 1:1

Cyberförsäkring CF 1:1

Allmänt villkor - Gäller från 2021-04-01

Cyberförsäkring CF:1

Detta försäkringsvillkorutgör en del avförsäkringsavtalet mellanförsäkringstagarenoch Moderna Försäkringar, i fortsättningen kallat Moderna.

Försäkringensomfattning framgår av försäkringsavtalet sombestår av:

• Försäkringsbrevmed specifikationer och särskilda villkor

• Detta villkor

• Försäkringsavtalslagen (2005:104, FAL)

• Övrig svensk rätt.

Försäkringsbrevetmed specifikationer och åsatta försäkringsvillkor gäller före dispositiva lagregler. Innehåller de olika delarna av försäkringsavtalet motstridiga bestämmelser gäller tolkningsföreträde i den ordning som anges ovan, dock alltid så att särskilda regler harföreträde framför generella.

Samtliga villkor är indelade efter ett gemensamt system, vilket medför att numreringen inte alltid är löpande.

Kursiv stil anger när ord, uttryck eller begrepp finns förklarade i kapitel Definitioner Förklaringari detta villkor och i Allmänna avtalsbestämmelser och DefinitionerFörklaringar.

Vid beräkning av självrisk uttryckt iprisbasbeloppavrundas självrisken nedåt till närmaste 100-tal kronor. Andra belopp uttryckta i prisbasbeloppavrundas uppåt till närmaste 100-tal kronor.

Cyberförsäkring 3.

1. Vem försäkringen gäller för och försäkrad verksamhe.t 3.

2. När försäkringen gäller 3

3. Var försäkringen gäller 3

6. Försäkringsbelopp Högsta ersättning 3.

7. Vad försäkringen gäller för 3

8. Undantag 6

22. Gemensamma ersättningsregle.r...........................................................................................7..

23. Självrisk och karens 7.

38. Gemensamma säkerhetsföreskrifter och påföljd vid åsidosättande av säkerhetsföreskrift 7.

Definitioner Förklaringar...........................................................................................................................8..

Cyberförsäkring

1. Vem försäkringen gäller för och försäkrad verksamhet

Försäkringen avser iförsäkringsbrevetangiven verksamhet och gäller förförsäkringstagarenoch övrigaförsäkradesom anges i försäkringsbrevet.

2. När försäkringen gäller

Försäkringen gäller förskadaeller förlust som upptäcksunder den tid försäkringen är i kraft (försäkringstiden). Skadaeller förlust anses vara upptäckt vid den tidpunkt dåden försäkradeförsta gången lägger märke till eller misstänker att skada eller förlust inträffat.

Ersättningskrav som riktas motden försäkradeunder försäkringstiden men som anmäls till Moderna senare än tre månader efter att försäkringen upphört att gälla omfattas inte.

2.1 Serieskada

Samtligaskadeståndskravi en serieskadaansestillsammans utgöra en skadainträffad vid den tidpunkt då kravet avseende den första skadan i serien framställdesmot den försäkraderespektive den tidpunkt då vitet första gången föreladesden försäkrade.

Försäkringen gäller även för skadeståndskrav som framställsom föreläggsförsäkradefter försäkringstidenom den ingår i en serieskadadär kraveller viteavseende den första skadan, som kan ingåi serieskada, har framställts eller förelagts under försäkringstiden och omfattas av försäkringen.

3. Var försäkringen gäller

Om inte annat anges iförsäkringsbrevetgäller försäkringeni Sverige, Danmark och Norge samt under resor och tillfälliga vistelser i Europa på upp till tre månade,roavsett varattackensker.

6. Försäkringsbelopp Högsta ersättning

Modernasmaximalasammanlagdaersättningsskyldighetär, för åtagandena enligt punkt 7 för varjeskadaorsakad av samtligahändelser och för samtliga skador som upptäcks under en och sammaförsäkringstid, begränsad till det försäkringsbelopp som anges iförsäkringsbrevet.

Vid serieskadaär ersättningen begränsad tillett försäkringsbelopp för samtliga skadeståndskrav som orsakas av smama ursprungliga händelse oavsett om kraven framställs under ett eller flera år. Ersättning lämnas i det fallet intill det försäkringsbelopp som gällde vid den tidpunkt då det första kravet framställdes.

7. Vad försäkringen gäller för

Omfattning

7.1 Utrednings- och återställandekostnader

Försäkringen gäller för nödvändigas, käligaoch dokumenteradeutrednings- och återställandekostnader för rekonstruktion avden försäkradesIT-system,nätverk, mjukvara ochdatainformation som krypteras,raderas, tas bort eller skadas genom direktattack av skadlig kod, till exempel

• Virus

• Ransomware*

• Hackerattacker**

• DdoS-attacker***

• Website highjacking****

• Website defacement*****

Försäkringen gäller endastför nödvändiga,skäligaoch dokumenteradeutrednings- och återställandekostnader för rekonstruktion av den försäkrades mjukvara ochdatainformation till följd av

• Oförutsedda händelser eller funktionsfel

• Fel vid användning, korrigering eller installation av program

• Handlingar som utförts avarbetstagarei syfte att skadadet försäkradeföretagetsdatainformation.

Anmärkning

Datainformation som den försäkradehar sparat på externa servrar,däribland via moln- eller hostinglösningar, betraktas somden försäkradesdatainformation.

Den försäkradesdatainformation och mjukvara omfattas av försäkringen oavsett var i världen de är lagrade eller hostade.

Försäkringen gäller för kostnader som uppkommer i upp till sex månader efter atdt en försäkradehar konstaterat att en ersättningsbar skada eller förlust har inträffat.

* Med ransomwaremenas utpressningsprogram som används i syfte att infektera företagets datorer och kryptera användarnas filer och dokument. Efterattacken kräver hackarna pengar för att frige filerna och dokumenten igen.

** Med hackerattackermenasett olaga intrång i IT-systemet av en person som inte är anställd (se ävenvirus)

*** Med DdoS (Distributed Denial of Service) och DOS (Denial of Service) menasttack utförd i avsikt att överbelasta en internetserver i sådan grad att legitima förfrågningar till servern inte kan besvaras i tid.

**** Med Website hijacking menas illasinnat/otillåtet övertagande på företagets hemsida eller program som installeras påden försäkradesdator via virus i syfte att överta kontrollen över hemsidan.

***** Med Website defacemen-tattack menas när enhacker får tillgång till en hemsida och lägger in sina egna sidor på den.

7.2 Avbrottsförsäkring

7.2.1 När försäkringen gäller

Försäkringen gäller under ansvarstiden för avbrott till följd avskada som är ersättningsbar i enlighet med punkt 7.1.

Ansvarstid

Ansvarstidenär 3 månader om inte annat anges iförsäkringsbrevetoch räknas från den tidpunkt dåskada enligt punkt 7.1 upptäcks.

7.2.2 Vad försäkringen gäller för

Försäkringen gäller föravbrott som uppkommer i den försäkrade rörelsen till följd avskada som är ersättningsbar i enlighet med 7.1.

Försäkringen gäller endast för de intäkter och kostnader somden försäkradefaktiskt har redovisat enligt gällande lagar och regler.

7.2.3 Undantag

Försäkringen gäller inte föravbrott till följd av

• strejk eller lockout

• försening av företagets återupptagande av verksamheten till följd av kapitalbrist, förbättringaerller utökningar.

7.2.4 Försäkrat intresse

Försäkringen gäller endast för lagligt intresse och avser såvitt angåarvbrott enligt 7.2.2 försäkringstagarensintressesom består i att det försäkringsmässiga täckningsbidraget inte minskas eller går förlorat genom inskränkning i den försäkrade rörelsen undear nsvarstiden.

7.2.5 Skadevärderingsregler

7.2.5.1 Beräkning av täckningsbidrag

7.2.5.1.1 Täckningsbidrag under jämförelseperioden

Täckningsbidraget beräknas under en jämförelseperiod, som är av samma längd som ansvarstiden, dock högst 3 månaderom inte annat anges iförsäkringsbrevet. Jämförelseperioden börjar 3 månader före dagen dåförsäkrad skada först upptäcks. Är ansvarstiden längre än 3 månader ska det beräknade täckningsbidraget under jämförelseperioden ökas med hänsyn till den längre ansvarstiden.

7.2.5.1.2 Förväntat täckningsbidrag

Råder under ansvarstiden andra förhållandenän under jämförelseperioden och sammanhänger dessa förhållanden inte med skadan, ska täckningsbidraget justeras genom att det för jämförelseperioden framräknade täckningsbidraget ökas eller minskas.

Det justerade beloppet ska anses utgöra dettäckningsbidragsom rörelsen skulle ha gett under ansvarstiden, om skadan inte hade inträffat.

7.2.5.1.3 Faktiskt täckningsbidrag

Det täckningsbidragsom rörelsen faktiskt gett under ansvarstiden beräknas varvid hänsyn tas till

• att kostnader som inte är försäkrade ska, till den del de överstiger vad som proportionellt svarar mot rörelsens minskade omfattning, dras från täckningsbidraget i den månförsäkringstagarenkan visa att de medfört minskning av förlusten

• att täckningsbidraget ska ökas med ett belopp som svarar mot sådant bortfall atväckningsbidragsom orsakas av att en del av ansvarstiden utöver den tid som skulle ha behövts för att återställasystem och nätverk till samma skick som föreskadan blivit använd till förbättring, utvidgning eller annan förändring, även sådan som är en följd av myndighets beslut.

Skadebelopp

Skadebeloppet utgörs av det förväntade täckningsbidraget enligt punk7t.2.5.1.2 minskat med

• det faktiskatäckningsbidragenligt punkt 7.2.5.1.3 som rörelsen gett under ansvarstiden

• sådana i det förväntade täckningsbidraget enligt punk7t .2.5.1.2 ingående kostnader som har kunnat inbesparas under ansvarstiden

• det täckningsbidragsom ingår i ersättning för skadan

• sådan ökning avtäckningsbidragsom, till följd av skadan, uppkommit under ansvarstiden i annan rörelse som försäkringstagarensjälv, eller annan för hans räkning, driver.

7.2.6 Räddningskostnader

Vid skada som omfattas av avbrottsförsäkringen lämnas ersättning för kostnader för sådan åtgärd som försäkradär skyldig att omedelbart vidta enligt Allmänna avtalsbestämmelser, punkt 41, Räddningspli,kit syfte att begränsaavbrott som redan inträffat eller avvärjaavbrott som befaras inträffa. Sådana kostnader ska avse lämpliga åtgärder,även av provisorisk art, för att återuppta eller upprätthålla den försäkrade rörelsens drift och efter förmåga sökabereda sådanaarbetstagare,som genom skadan blivit utan sysselsättning, annan produktiv sysselsättning än denordinarie arbetsuppgiften.

Mer omfattande räddningsåtgärder ska alltid vidtas i samråd med Moderna. Räddningskostnaderersätts med högst detbelopp varmed åtgärderna minskat förlusten. Medför sådan kostnadnytta även under eventuellkarenstideller efter ansvarstidensslut, ersätts högst det belopp som kan anses falla påansvarstidenmed undantag avkarenstiden.

7.3 Ansvarsförsäkring

Försäkringen omfattarskadeståndskrav avseenderen förmögenhetsskada, inklusivekränkningenligt allmänna skadeståndsrättsliga regler som framställs motförsäkrad. Enförutsättning är att kravet är en följd avden försäkradesoavsiktliga röjande avpersonuppgiftereller uppgifter som tillhör tredje part somden försäkradeenligt lag är skyldig att hålla konfidentiella.

Det förutsätts att:

• uppgifterna inhämtats ochregistrerats i enlighet med gällande lagstiftning

• röjandet sker frånden försäkradesnätverk samt att röjandet har åsamkat tredje part dokumenterad skada eller förlust som den försäkradeär ersättningsansvarig för. Eller att tredje part utsatts för enkränkningför vilken den försäkradeär skyldig att betala kränkningsersättning

• röjandet inte beror på handlingar som utförts avsiktligen eller genom grov oaktsamhet adven försäkrades

eller företagetsarbetstagare.

Försäkringen täcker vidarenödvändiga, skäliga ochdokumenterade kostnader för att utreda huruvida en ersättningsbarskadaföreligger (försvarskostnader).

Vidare omfattas ansvar förren förmögenhetsskadasom följd av ersättningsbarskadai enlighet med punkt7.1 i villkoren, samt ersättningskrav som hänför sig tillden försäkradeshantering av kredit-/debet-/kontokorts- information.

7.3.1 Utgifter för återupprättande av skadat renommé

Försäkringen täcker vidareden försäkradesnödvändiga, skäliga och dokumenterade utgifter till PR-byrå och liknande för återupprättande avden försäkradeseget renommé.

Det förutsätts att:

renomméförlusten härrör från en ersättningsbar skada, se punk7t .1

den försäkradesroll i ärendet har omtalats i negativa ordalag i rikstäckande media omnämnandena har haft väsentligt negativt inflytande påden försäkradesrenommé.

Försäkringen täcker återupprättande avden försäkradesrenommé under 18 månader från datumet för den skada som är orsaken till behovet av de kostnader som uppstått för att återupprättaden försäkradesrenommé.

7.3.2 Geografisk avgränsning

Oavsett punkt 3 omfattar försäkringen ersättningsansvar för skada eller förlust som inträffat var som helst i världen utom i USA/Kanada, om inteannat framgår avförsäkringsbrevet.

7.4 Informationsläckage

7.4.1 Vad försäkringen gäller för

Vid misstanke om eller konstaterande avoavsiktlig förlust eller spridningav tredje manspersonuppgifter från den försäkradeeller den försäkradespersonuppgiftsbiträdeomfattar försäkringen nödvändiga och dokumenterade kostnader för

• information och rådgivning om gällande regler, inklusive rådgivning om hur situationen ska hanteras

• bedömning av behov av och tillhandahållande av experthjälp föar tt reda ut om misstankenär grundad eller om ett brott inträffat

• bedömning av rapporterings- och anmälningsskyldighet gentemot en myndighet i enlighet med gällande lagstiftning och gentemot berörda parter (de registrerade)

• rapportering och anmälan i enlighet med punkten ovan.

En förutsättning föratt försäkringen ska gällaär att förlusten eller spridningen avtredje mans personuppgifterär oavsiktligt och inte beror påden försäkradesavsiktliga handlingar eller attden försäkradevarit grovt oaktsam.

Ytterligare en förutsättning är attden försäkrade vid användning avpersonuppgiftsbiträde använder sig av skriftliga avtal, så att båda parter är informerade om de krav som lagen ställer rörande behandling av personuppgifter, jfr den vid varje tid gällande lagstiftninge.n

7.5 Gemensamma skadehanteringsregler

För skadehanteringen utnyttjar Moderna externa samarbetspartners som är experter på behandling av skador som omfattas av denna försäkring.

Vi utser den eller de experter som ska:

• säkerställa rekonstruktion avden försäkrades IT-system,nätverk, mjukvaraeller datainformation

• ge juridisk rådgivning i förbindelse med förlust avdatainformation

• genomföra nödvändig rapportering och anmälan i samband med dataförlust med mindre annat skriftligen avtalats med Moderna.

Vi förmedlar nödvändig information omdet försäkradeföretaget till den eller de experter som vi har utsett, så att experterna kan behandla den skadadet försäkradeföretaget drabbats av.

Experterna kommer att varapersonuppgiftsansvarigavad gäller den information som experterna samlar in

och registrerarom den försäkrade. Den försäkradeska kontakta den eller de experter somModerna harutsett, om den försäkradevill utnyttja sin rätt till insyn, göra invändningar mot hanteringen eller korrigeraden försäkrades personuppgifterhos den eller de experter som Moderna utsett.

Den försäkradeär skyldig att följa de utsedda experternas anvisningar, bistå med dokumentiaon och information som är nödvändig för hanteringen av ärendet, samt samarbeta med Moderna för att begränsa kostnadernas omfattning. Moderna kan dock godkänna attden försäkradesvanliga IT-leverantör ansvarar för de avhjälpande åtgärderna.

Den försäkrade är skyldig att bära kostnaderna för dokumentation av ersättningskrav i form av revisionsberättelse, rapport eller liknande, om Moderna kräver detta.

8. Gemensamma undantag

Utöver allmänna undantag enligt kapitel Allmänna avtalsbestämmelser punkt 39 gläelr följande undantag.

• Varje form av indirekt kostnad eller förlus,t till exempelavbrott, räntor, avtalsböter, förlust av goodwill och förlust som följer av att datainformation gällande fordringar, tillgodohavanden och fakturabelopp går förlorade.

• Varjeform av direkt eller indirekt ekonomisk förlust.

• Varje form av kostnader för byte av betalkort, ID-handlingar och liknande.

• Stöld eller missbruk som orsakas avarbetstagareeller personer som fått företagets tillåtelse att utnyttja företagets identitet.

• Betalningsanmodan somhörsammatsav företaget i tron att den kommit från företagets ledning eller från en särskilt betrodd anställd(Nätfiske/ phishing eller social manipulering/ social engineering).

• Varje form av böter eller liknande, oavsett om de tillfaller en privat organisation eller en offentlig myndighet.

• Attack, skada eller stöld orsakad av en personsom äger mer än 5 procent av företagets aktier eller andelar, eller som har varit medlem avden försäkradesstyrelse eller faktiska ledning eller som utför eller har utfört arbete förden försäkradei egenskap av självständig revisor eller advokat. Detta gäller oavsett om denne handlar på egen hand eller i konspiration med andra.

• Kostnader som tillverkare, leverantör eller reparatör är ansvarig för enligt kontrakt, lag eller rättspraxism, ed mindreän att denne har gått i konkurs, ställt in betalningarna eller befinner sig i konkursliknande situation.

• Händelser som ägde rum innan försäkringen trädde i kraft, till exempel vad gäller mjukvara ellerdatainformation som förlorats eller skadats innan försäkringen trädde i kraft.

• Varje form av fysisk skada,till exempel stöld, rån, eller förlust avden försäkradesIT-utrustning, IT-system eller nätverk.

• Kostnader för att åtgärda mjukvarufe,l med mindreän att felet är en direkt följd av en skada som i övrigtomfattas av försäkringen.

• Varje form av avtal eller förlikning med, eller betalning till, den eller de personer somstår bakomattacken, stölden eller missbruket, med mindreän att den försäkradefått Modernas skriftliga samtycke.

• Kostnader som medför attden försäkradehamnar i ett bättre lägeän innan skadanägde rum, såsom för uppgraderingar eller förbättringar av programvara ellerdatainformation.

• Kostnader eller förlust till följd avattack mot den försäkradesbankkonto, värdepappersdepå eller liknande.

• Kostnader som beror på fel i el-, gas- eller annan form av energiförsörjning.

•

• Indirekta följder avattack som inte är riktade mot den försäkrade, till exempel följder avattack riktade mot internetleverantörer.

• Den försäkradesegna kostnader för beräkning av ersättningskrav eller för att konstatera eller göra det sannolikt att det handlar om en ersättningsbarskada.

• Ärenden som rör immateriella rättigheter,såsom tvister om rättigheter till namn, design, varumärken, upphovsrä,tt patent och domäner.

• Avbrott för företag som producerar eller distribuerar gas, vatten, el eller värme.

22. Gemensamma ersättningsregler

Försäkringen ska inte beredaden försäkradenågon vinst utan endast ersättning för liden skada, även om försäkringsbeloppet är högre.

22.1 Skadeersättning

Moderna ersätter kostnader,avbrott och skadeståndenligt åtagande i punkt 7.1 med avdrag för

• självriskoch karensenligt punkt 23

• övriga bestämmelser som kan inverka på ersättningen, till exempel påföljd vid åsidosättande av säkerhetsföreskrifter enligt punkt 38.20.

23. Självrisk och karens

23.1 Självrisk

Avtalad självrisk avräknas från skadeersättningen eller debiteradsen försäkradeav Moderna eller av extern part som Moderna har anvisat. I det fall kostnade,rsom i sig omfattas av försäkringen, understiger avtalad självrisk debiterasden försäkradesådana kostnader.

Avtalad självrisk för försäkringen anges fiörsäkringsbrevet.

23.2 Karens vid avbrott

Om inte annat anges iförsäkringsbrevetär karenstiden8 timmar vid avbrottsskada enligt punkt 7.2.

38. Gemensamma säkerhetsföreskrifteroch påföljd vid åsidosättande av säkerhetsföreskrift

Med säkerhetsföreskrift avses en föreskrift om vissa bestämda handlingssätt eller anordningar som är avsedda att förebygga eller begränsaskadaeller om vissa bestämda kvalifikationer hosden försäkradeeller dennesarbetstagareeller andra medhjälpare.

Den försäkradesvarar gentemot Moderna för att säkerhetsföreskrifterna följs av

• den försäkrades företagsledning

• övriga arbetstagarehos den försäkrade

• entreprenörer och andra uppdragstagare som anlitas vaden försäkrade

• xxxxx som har att tillse att föreskriften följs.

38.1.1 Av Moderna meddelade föreskrifter

Den försäkradeska utöver angivna föreskrifter i detta villkor följa

• de föreskrifter som anges iförsäkringsbrevetoch i övrigaförsäkringshandlingar, till exempel besiktningsprotokoll

• de föreskrifter som anges iAllmänna avtalsbestämmelser AB-DF allmänt villkor eller i särskilt villkor.

38.1.2 Övriga föreskrifter

Den försäkradeska utöver i punkt 38.1.1 angivna föreskrifter ävenfölja

• de föreskrifter som meddelas av tillverkare, leverantöru, ppdragsgivare,besiktningsman eller motsvarande, i syfte att förhindra eller begränsaskada

• de föreskrifter som i syfte att förhindra eller begränsaskadautgivits av tillämplig branschorganisation

• de föreskrifter med tillämpningsföreskrifter som i syfte att förhindra eller begränsaskadameddelas i lag, förordning eller i myndighets föreskrift om till exempel

- brandfarliga och explosiva varor i lag (2010:1011) och förordning (2010:1075) om brandafrliga och explosiva varor

- elektrisk starkströmsanläggning ielsäkerhetsförordning (2017:218)om elektrisk materiel

• Arbetsmiljöverkets föreskrifter som är tillämpliga i den försäkrade verksamheten

• övriga lagar och förordningar eller myndighets föreskriftersom är tillämpliga i den försäkrade verksamheten.

38.2 Säkerhetsföreskrifter Cyberförsäkring

• Säkerhetskopieringav samtlig datainformationska framställas minst var femte dag. Omden försäkradesjälv tar backup på lokala medier skadatainformation förvaras i ensärskild låstbyggnad eller i ett låst och brandsäkert datamediaskåp. Om backup görs via en onlineleverantör, ska förbindelsen melladnen försäkradeoch denne leverantör krypteras.

• Det ska finnas en uppdaterad brandvägg som skyddarden försäkradesnätverk, ett uppdaterat antivirusprogram och ett uppdaterat aktivt spamfilter som skyddar mot oönskade och skadliga-epostmeddelanden.

• Krav ska uppfyllas som framgår av gällande kontrakt med korint lösaren vad gäller hantering av kreditkortsinformation (PCI-DSS), i den mån företaget får betalt via konto-, kredit- eller debetkort.

• Datorer och nätverk ska skyddasmed ett starkt lösenord bestående av minst 8 tecken, som byts ut minst var tredje månad. Lösenordet ska som minst bestå av en kombination av stora och små bokstäver och xxxxxxXx.xx lösenord får inte innehålla företagets namn och får inte vara identiskt med användarnamn eller lösenord som används i andra sammanhang i företaget.

Mobila enheter och surfplattor ska skyddas med lösenord eller pinkod.

Ett förinställt lösenord eller ett förinställt använda-rID för företagets system får inte användas.

Nätverk och IT-utrustning ska skyddas fysiskt mot obehörig åtkomstvilket innebäratt företagets IT-utrustning, bland annat datorer, servrar, routrar m.m. som minst ska befinna sig i en låst byggnad och lokal utanför företagets öppettider.

Det ska säkerställas att externa anslutningar till företagetsnätverksker via en säker, krypterad förbindelse.

Här avses en förbindelse som skyddas genom en kryptering, t.ex. en krypterad VP-Nförbindelse (Virtual Private Network).

Endast operativsystem/styrsystem som stöds samt får support av producenten genom löpande säkerhetsuppdateringar får användas.

Kontinuerlig uppdatering av internetprogram ska göras, bland annat tredjepartsprogram(till exempel Java, Adobe Reader, Flash Player och webbläsaret)ill senaste version, såvida detta inte är möjligt på grund av funktionaliteten hos annan mjukvara.

Eventuella datorstyrda produktions- och bearbetningsmaskiner eller liknande ska vara anslutna till ett

nätverk som separerats från företagets övriga IT-nätverk.

38.20 Påföljd vid åsidosättande av säkerhetsföreskrift

38.20.1 Huvudregel

Har den försäkradeförsummat att följa en säkerhetsföreskrift betalas ersättning från försäkringen endast i den utsträckning det kan antas att skadan skulle ha inträffat även om föreskriften hade följts.

Om den försäkradekan göra antagligt att skadan delvis skulle ha inträffat oavsett om säkerhetsföreskriften hade följts kan ersättning lämnas för denna del.

Definitioner Förklaringar

Med tillägg till och ändring avAllmänna Bestämmelser och Definitioner Förklaringar AB-DF gäller följande.

Ansvarstid

Med ansvarstidvid avbrottsförsäkring avses den längsta tid under vilken ersättning kan lämnas räknat från den dasgkada inträffar.

Avbrott

Med avbrott i cyberförsäkring avses sådan inskränkning i den försäkrade rörelsen som medför bortfallvatäckningsbidrag under ansvarstidentill följd av en skada.

Avbrottstid

Med avbrottstid avses den tidsperiod under vilken inträffadskadaleder till bortfall av täckningsbidrag.

Datainformation

Data och program som kan läsas in i en dator,bland annat installation av systemprogramvara. Dock betraktas data i slutna (ej redigerbara) elektroniska kretslopp (IC-kretsar) inte som data.

Informationsläckage

Med informationsläckageavses

• oavsiktlig förlust eller spridning av personlig information eller information tillhörande tredje man, somden försäkradei kontrakt åtagit sig att skydda eller hemlighålla, om sådan förlust eller spridning sker frådnen försäkradesnätverk, eller från sådant nätverk som den försäkradenyttjar hos en utomstående leverantör

• brott mot lagstiftning om behandling eller lagring avpersonuppgifter.

Xxxxxx/karenstid

Med karensavses att ersättning inte lämnas föravbrott under viss tid- karenstid- räknat från den tidpunkt då ersättningsbarskadainträffar. Karenstid avser kalendertid oberoende av om produktion, försäljning eller annan verksamhet ägt rum.

Nätverk

Omfattar mobila enheter, USB-minnen, företagetsnätverk och andra databärande media.

Personuppgifter

Med personuppgifteravses varje form av information som kan hänföras till bestämda personer, till exempel personnummer, foto, registreringsnummer eller liknande.

Personuppgiftsansvarig

Med personuppgiftsansvarig avses den organisation (aktiebolag, stiftelse, förening eller myndighet) som bestämmer för vilka ändamål personuppgifter ska behandlas och hur behandlingen ska gå till.

Personuppgiftsbiträde

Med personuppgiftsbiträde avses en fysisk eller juridisk person, en myndighet, en institution eller ett annat organ, som behandlar personuppgifterför en personuppgiftsansvarigsräkning.

Räddningskostnad/räddningskostnader

Kostnader för åtgärder enligt räddningsplikt som angesvi illkorets punkt 7.2.6 Avbrottsförsäkringoch Allmänna avtalsbestämmelser, punkt 41.

Serieskada

Med serieskadai detta villkor avses flera skadeståndskrav som kanhänföras till sammaförsäkrade händelse.

Täckningsbidrag

Med täckningsbidragavses försäljningsvärdet för såld, levererad vara eller utförda tjänster exklusive mervärdesskatt och särskilda varuskatter minskat med häremot svarande kostnader för

• lämnade rabatter

• frakter, transport- och sjöförsäkringspremier och tullavgifter

• licenser, royalties, provisioner och bonus i den mån de inte är garanterade

• direkt och indirekt material, det vill säga huvudsakligen råmaterial, förbrukningsartiklar och handelasvror

• emballage för försäljning

• reparation och underhåll av maskiner,verktygoch andra driftinventarier

• energi-, vatten- och avloppsavgifter i den mån de inte utgör kontrakterade minimiavgifter

• tillverkningsskatter

• avgifter till kontokortsföretag eller bank som baseras på försäljning.

Kostnader av det slag som anges i definitionen ska dras från försäkringsvärdet i den mån de förekommer i försäkringstagarens rörelse. Andra avdrag ska inte göras. I täckningsbidraget inräknas löner till aallarbetstagaresamt av dessa löner beroende avgifet r enligt lag eller i avtal. Om annan definition av täckningsbidrag än ovan ska tillämpas anges detta i försäkringsbrevet.

Anvisning

Kostnaden för direkt och indirekt material ska så nära som möjligt beräknas efter marknadspriset under den tid som materialförbrukningen avser. Om leverans sker från en avdelning till en annan inom ett företag eller från ett företag till ett annat inom en och samma koncern, ska tillämpat debiteringspris alltid justeras till gängse marknadspris. Denna bestämmelse behöver intetillämpas om avbrottsförsäkringen tecknats gemensamt för hela rörelsen respektive hela koncernen.

Virus

Med virus avses ett program som utvecklats för att sprida sig självt i avsikt att påverka eller skada innehållet i andra program, som ofta förstörs helt. En virusattack sker genom en automatisk process som exempelvis initierats genom att någon i företagethar klickat på en länk i ett mail eller klickat på en länk på en hemsida o.s.v.