Ubezpieczenia firmy IT – ryzyka i wymagania klientów
Firma IT ma niewiele maszyn i nieruchomości, za to odpowiada za systemy, od których zależy praca jej klientów. Dlatego w tej branży więcej znaczą ryzyka odpowiedzialności i incydenty bezpieczeństwa niż szkody w majątku.
Aktualizacja:
- Tylko uprawnieni dystrybutorzy ubezpieczeń z listy partnerów
- Bezpłatnie i bez zobowiązania do zawarcia umowy
- Tylko ubezpieczenia działalności firm (B2B)
Krótka odpowiedź
Główne ryzyka firmy IT to roszczenia klientów za błędy w oprogramowaniu i wdrożeniach, incydenty bezpieczeństwa oraz przestój systemów utrzymywanych dla klientów. Przepisy nie nakładają na branżę IT obowiązkowego OC – wymagania ubezpieczeniowe pochodzą z umów i przetargów. Szkoda klienta po błędzie we wdrożeniu to zwykle czysta strata finansowa, którą OC działalności obejmuje wąsko albo wcale.
Ryzyka typowe dla branży
- Błąd zawodowy Wadliwy kod, błędna konfiguracja, nieudana migracja danych. Szkoda klienta to najczęściej czysta strata finansowa: utracona sprzedaż, koszty obejścia awarii, praca innego wykonawcy.
- Odpowiedzialność z umowy Kary umowne, wymogi umowy o poziomie usług (SLA), nieograniczona odpowiedzialność i gwarancje wyniku wpisane do kontraktu wykraczają poza odpowiedzialność wynikającą z przepisów.
- Incydent bezpieczeństwa Ransomware, przejęcie kont, wyciek danych klientów z repozytorium albo środowiska testowego.
- Własność intelektualna Roszczenia za użycie komponentu bez licencji lub naruszenie warunków licencji open source.
- Sprzęt Laptopy zespołu pracującego zdalnie, serwerownia, przepięcia, kradzież.
- Ludzie i struktura Kontraktorzy współpracujący na zasadach B2B (umowa między przedsiębiorcami) i podwykonawcy, za których firma odpowiada wobec klienta, oraz odpowiedzialność zarządu w spółkach z inwestorami.
Przykładowe szkody
Sytuacje przykładowe – o wypłacie w konkretnej sprawie decydują OWU i umowa.
- Migracja bez pełnej kopii Integrator przenosił system magazynowy klienta do chmury. Skrypt migracyjny nadpisał część danych o stanach, a kopia zapasowa okazała się niekompletna. Klient przez cztery dni obsługiwał zamówienia ręcznie i żąda zwrotu kosztów nadgodzin, kar zapłaconych własnym odbiorcom i utraconej sprzedaży.
- Przejęte konto administratora Atakujący przejął konto administratora w firmie programistycznej (software house) i zaszyfrował serwery firmy oraz środowisko klienta utrzymywane w ramach umowy serwisowej. Firma ponosi koszty informatyki śledczej i odtworzenia systemów, a klient zgłasza roszczenie za przestój sklepu internetowego.
Pierwsza szkoda to typowy obszar OC zawodowego w IT. Druga ma dwie części: koszty własne firmy (ubezpieczenie cyber) i roszczenie klienta (OC). Przy dwóch osobnych polisach trzeba ustalić, która odpowiada za którą część.
Szukasz ubezpieczenia dla firmy?
Wskaż rodzaj ubezpieczenia i podaj dane kontaktowe. Formularz wypełnisz w kilka minut.
Wymagania przepisów i kontrahentów
Przepisy nie przewidują obowiązkowego ubezpieczenia OC dla programistów ani firm IT. Firma odpowiada wobec klienta na zasadach ogólnych: za niewykonanie lub nienależyte wykonanie umowy (art. 471 Kodeksu cywilnego, KC), także za osoby, którymi się posługuje przy wykonaniu zobowiązania (art. 474 KC) – czyli również za kontraktorów i podwykonawców.
Wymagania ubezpieczeniowe wpisują do umów klienci: minimalna suma gwarancyjna OC zawodowego, czasem osobna suma na cyber, certyfikat polisy przed podpisaniem umowy, obowiązek utrzymania ochrony przez cały okres współpracy. Nowelizacja ustawy o krajowym systemie cyberbezpieczeństwa, wdrażająca dyrektywę NIS2 (w mocy od 3 kwietnia 2026 r.), nakłada obowiązki zarządzania ryzykiem na podmioty kluczowe i ważne – w praktyce ich dostawcy IT częściej dostają pytania o zabezpieczenia i polisę. W przetargach polisa bywa warunkiem udziału albo obowiązkiem z umowy (ubezpieczenie w zamówieniach publicznych).
Rodzaje ochrony, które firmy z branży zwykle rozważają
| Ryzyko | Rodzaj ochrony | Na co zwrócić uwagę |
|---|---|---|
| Błąd w oprogramowaniu, wdrożeniu, utrzymaniu | OC zawodowe w IT | kary umowne i SLA, data retroaktywna, kontraktorzy B2B |
| Szkody osobowe i rzeczowe (biuro, wizyty u klienta) | OC działalności | czyste straty finansowe są tu zwykle objęte wąsko |
| Atak, wyciek danych, przestój systemów | ubezpieczenie cyber | wymagane zabezpieczenia (uwierzytelnianie wieloskładnikowe MFA, kopie offline), wspólny limit z OC |
| Laptopy, serwery, sprzęt sieciowy | ubezpieczenie sprzętu elektronicznego | sprzęt przenośny poza biurem, przepięcie, odtworzenie danych |
| Podszycie się pod prezesa, podmiana rachunku | ubezpieczenie crime | procedury autoryzacji przelewów |
| Roszczenia wobec zarządu spółki | ubezpieczenie D&O | spory z inwestorami, okres dodatkowy po zmianie zarządu |
Zakres ochrony dla konkretnej firmy ustala uprawniony dystrybutor ubezpieczeń (partner) po analizie potrzeb.
Na co zwrócić uwagę w OWU
- Kary umowne i SLA – w wielu ogólnych warunkach ubezpieczenia (OWU) wyłączone albo objęte podlimitem; polisa pokrywa zwykle szkodę wykazaną przez klienta, a nie samą karę. Szerzej: kary umowne a ubezpieczenie OC.
- Zdarzenie uruchamiające ochronę (trigger) – przy konstrukcji claims made (ochrona dla roszczeń zgłoszonych w okresie ubezpieczenia) liczy się data retroaktywna i jej zachowanie przy zmianie ubezpieczyciela.
- Granica OC zawodowego i cyber – która polisa odpowiada za roszczenie klienta po incydencie we własnych systemach firmy.
- Terytorium i jurysdykcja – klienci z USA i Kanady to w wielu polisach osobne rozszerzenie.
- Krąg ubezpieczonych – czy polisa obejmuje kontraktorów B2B pracujących w projektach firmy.
Do rozmowy przydadzą się:
- Opis usług (wytwarzanie, wdrożenia, utrzymanie, outsourcing specjalistów) i branż klientów.
- Wymagania ubezpieczeniowe z najważniejszych umów i przetargów.
- Limity odpowiedzialności zapisane w umowach z klientami.
- Opis zabezpieczeń: MFA, kopie zapasowe, aktualizacje, dostęp do środowisk klientów.
- Obecne polisy z sumami i datą retroaktywną.
Te informacje omawia się z partnerem – w formularzu wystarczą dane firmy i kontaktowe.
Czym jest Asevra, a czym nie jest
Asevra jest portalem wiedzy – nie jest zakładem ubezpieczeń ani pośrednikiem i nie prowadzi dystrybucji ubezpieczeń. Asevra przekazuje zapytanie. Analizę potrzeb, doradztwo, propozycję ubezpieczenia i zawarcie umowy prowadzi partner.
Czytaj dalej
Zobacz też
BranżaUsługi dla firm
Za co firma usługowa najczęściej odpowiada wobec klienta i jak się to ubezpiecza?
BranżaKancelarie i biura
Jakie ryzyka mają kancelaria i biuro rachunkowe ponad minimum z przepisów?
BranżaPracownie projektowe
Jak ubezpiecza się pracownia architektoniczna lub biuro projektowe jako firma?
BranżaAgencje pracy tymczasowej
Za co odpowiada agencja pracy tymczasowej wobec klienta i pracowników?
Pytania
Najczęstsze pytania
Czy kontraktor IT na B2B jest objęty polisą firmy, dla której pracuje?
To zależy od definicji ubezpieczonego w OWU. Część polis firmy obejmuje osoby, którymi się ona posługuje, ale nie obejmuje odpowiedzialności samego kontraktora wobec jego zleceniodawcy – tę może objąć jego własna polisa.
Czy OC zawodowe obejmuje szkody klientów z USA?
Zależy od zakresu terytorialnego i jurysdykcji wpisanej w polisie. Klienci z Unii Europejskiej są zwykle objęci standardowo, a roszczenia z USA i Kanady wiele OWU wyłącza albo obejmuje dopiero osobnym rozszerzeniem.
Czy klient może zażądać wpisania go do polisy firmy IT?
Takie wymaganie pojawia się w umowach korporacyjnych: klient zostaje wtedy ubezpieczonym dodatkowym, a firma dostaje certyfikat polisy (ubezpieczony dodatkowy i certyfikat). Czy ubezpieczyciel się zgodzi i na jakich warunkach, ustala się przy zawieraniu umowy ubezpieczenia.