Podczas panelu eksperckiego Insurance Business TV omówiono zmieniający się krajobraz ubezpieczeń cybernetycznych w Australii. Kluczowym tematem jest nowy obowiązek prawny, który nakłada na firmy o obrotach powyżej 3 mln dolarów konieczność raportowania płatności okupu w ciągu 72 godzin. Eksperci podkreślają, że odpowiedzialność za to zgłoszenie spoczywa bezpośrednio na przedsiębiorstwie, niezależnie od tego, czy płatności dokonał podmiot trzeci lub ubezpieczyciel.
Omówiono również wyzwania związane z klauzulami w polisach. Istnieje ryzyko, że zbyt wąskie sformułowania dotyczące kosztów powiadomień mogą nie pokryć nowych wymogów regulacyjnych. Ważnym punktem dyskusji była kwestia roszczeń z tytułu naruszenia prywatności. Nowe przepisy pozwalają na pozywanie firm za rażące zaniedbania, co rodzi pytania o interpretację wyłączeń dotyczących celowych działań w polisach ubezpieczeniowych.
Specjaliści zaznaczają, że podobieństwo terminologii prawnej (np. „umyślne” lub „lekkomyślne” działanie) nie oznacza automatycznego wyłączenia ochrony. Firmy powinny dokładnie przeanalizować treść swoich umów oraz zintegrować procedury raportowania z planami reagowania na incydenty (Incident Response Plan), aby uniknąć problemów prawnych i finansowych podczas rzeczywistego ataku.
