זה אינו סיכון תיאורטי בלבד. לאחרונה, אנו עדים לגידול משמעותי במספר התביעות האישיות המוגשות נגד דירקטורים ונושאי משרה בחברות וזאת כתוצאה ישירה של התחזקות המגמה להטלת אחריות אישית על דירקטורים ונושאי משרה, אשר מעמידה בסכנה את נכסיהם הפרטיים.

הפוליסה לביטוח דירקטורים ונושאי משרה (D&O) מהווה אחת מ- 3 מכשירי הגנה שחברה רשאית להעניק ע"פ חוק החברות.

שני המכשירים האחרים הינם:

• כתבי פטור/ויתור – התחייבות החברה כלפי נושא המשרה לפיה הוא פטור מחובת הזהירות כלפיה. הפטור ניתן ביחסיו עם החברה בלבד.
• כתבי שיפוי – הסכם בין נושא המשרה לבין החברה בה הוא עובד, לפיו החברה תשפה אותו בגין הוצאות שיגרמו לו אם יפר את חובותיו (חובת הזהירות). חשוב לציין כי חברה רשאית להעניק שיפוי גם בגין הפרת חובת האמונים, במקרים בהם ההפרה נעשתה בתום לב.

חשוב לציין כי לכל אחד מהמכשירים הנ"ל יתרונות וחסרונות. לכן, מומלץ לשלב בין כל 3 המכשירים הנ"ל, על-מנת לצמצם את החשיפה של הדירקטור ונושא המשרה למינימום.

כמו כן, עריכת ביטוח נושאי משרה מותרת רק אם תקנון החברה מאפשר לחברה לעשות זאת. במידה ותקנון החברה אינו כולל סעיף כאמור, יש לוודא כי התקנון ישונה כאמור, בטרם רכישת הביטוח. אי הכללת סעיף כאמור בתקנון עלול לשלול כיסוי ביטוחי ביום התביעה.

הפוליסה:
בסיס הפוליסה הינו יום הגשת התביעה "Claims Made" ולכן ישנה חשיבות רבה לעריכת הביטוח מיום הקמת החברה ולשמירת רצף ביטוחי וזאת מכיוון שבמקרים מסוימים נתבעים דירקטורים ונושאי משרה גם בגין החלטות שנעשו בעבר.

עיקרי כיסוי הביטוח:
כיסוי א' (Cover A): שיפוי דירקטורים ונושאי משרה בגין נזק כספי שבגינו חויבו כתוצאה מתביעה שהוגשה נגדם במשך תקופת הביטוח, בקשר עם מעשה שלא כדין שארע או שנטען שארע במסגרת תפקידם כדירקטורים או כנושאי משרה בחברה.

כיסוי ב' (Cover B): שיפוי החברה בגין כספים, אשר החברה שילמה כדין בתור שיפוי לדירקטורים ו/או נושאי משרה, בגין תביעה כנ"ל.

יש להדגיש כי הפוליסה אינה מכסה תביעות ו/או הוצאות הגנה בגין תביעות שתוגשנה כנגד החברה עצמה (כישות משפטית). בחברות ציבוריות ניתן לרכוש כיסוי לחברה עצמה בפני תביעות על פי חוק ני"ע.

The post ביטוח D&O אישי appeared first on אלי אליאס | ניהול סיכונים וביטוח.

סיכוני סייבר אינם עוד נחלת סרטי מדע בדיוני בלבד, מידי יום מתפרסמות ידיעות על מתקפות מתוחכמות שמבוצעות כנגד מדינות, ארגונים פרטיים וציבוריים, רשתות ציבוריות ופרטיות, תשתיות לאומיות ועוד. תוצאות מתקפות אלה עלולות להיות הרסניות עד כדי הפסקת פעילות של המותקף, אובדן הכנסות, פגיעה במוניטין, הוצאות משפטיות ואף פגיעה בחיי אדם.

האיום של מתקפות ההאקרים – בין אם המניע שלהם הוא כלכלי, פלילי, אנרכיסטי או פוליטי – הולך ומחמיר עד לדרגה כזו שבה המומחים בתחום מודים כי כיום כבר בלתי אפשרי למנוע את החדירה באופן מוחלט .

לצד חברות אשראי , בנקים, מגה אתרי אינטרנט כגון פייסבוק וטוויטר או אתרי קניות באינטרנט, ההאקרים אינם פוסחים על חברות קטנות ובינוניות ואולי אף מתעניינים בהן יותר, באשר הן מניבות תגמול גבוה ביחס ל"השקעה" הכרוכה בפריצתן .
על-פי מחקר של ארגון מנהלי הסיכונים האירופי , סכנות הסייבר הן אחת מהדאגות העיקריות של מנהלי סיכונים בארגונים, לצד פגיעה במוניטין, שרשרת אספקה והמשכיות עסקית. מדובר בנזק ממוצע של עד 400,000 שקל לארגון קטן, וש-75% מהפריצות בארה"ב היו לעסקים עם פחות מ-100 עובדים.

דמיינו לרגע מה עלול לקרות לעסק, אם פעילות המחשוב בו פוסקת לשעה, ליום, לשבוע?
מה הנזק העלול להיגרם לעסק שלך, ללקוחות, לעובדים?

במסגרת הפוליסות הקיימות בשוק, נכללים הכיסויים הבאים:
הוצאות:

1. הוצאות אם העסק גורם נזק לצד ג', כגון:

• עלות ההודעה ללקוחות (או לרשות המפקחת) שנתוניהם הושפעו מפריצת אבטחה.
• הוצאות סבירות לצורך הדרכה בנוגע לגניבת זהות וניטור פעילות האשראי של הפרטים שהושפעו.
• הוצאות הגנה ופיצויים אם העסק (או הפירמה המטפלת בענייניו במיקור חוץ) גרם לפריצה לנתונים אישיים או לנתוני התאגיד.
• הוצאות הגנה ופיצויים אם העסק נפגע מגניבת קוד גישה לנתונים באמצעים לא אלקטרוניים.
• הוצאות הגנה ופיצויים אם העסק נפגע מגניבת חומרה המכילה נתונים אישיים.
• הוצאות הגנה ופיצויים אם עובד בעסק גרם לחשיפת נתונים.

2. הוצאות אבטחת מידע והגנת הפרטיות, כגון:

• עלויות הייעוץ המשפטי והייצוג בקשר עם חקירת אבטחת מידע.
• קנסות והיטלים ברי ביטוח שתטיל רשות רגולטורים.

שירותי ייעוץ:

1. יועצים מומחי IT שפעלו למען העסק במהלך ואחרי פריצת סייבר, שבעיקר כולל הוצאות לאנשי מקצוע לשם קביעת היכולת להשבת נתונים אלקטרוניים, איסופם או יצירתם מחדש.

2. יועצים וממומחים להגנה על המוניטין של החברה ולשיקומו לאחר פריצת סייבר, כגון:

• הוצאות ייעוץ מקצועי למניעת השלכות אפשריות או לצמצומן לאחר אירוע סייבר מתוקשר
• הוצאות ייעוץ מקצועי לצמצום הנזק האפשרי למוניטין של כל אדם פרטי בחברה (למשל קצין המידע הראשי).

כיסויים אופציונאליים:

1. הפרעה ברשת – אבדן רווחים (נטו) כתוצאה מהפרעה מהותית לרשת המבוטח שנגרמה כתוצאה מפריצת אבטחה.

2. סחיטת סייבר – תשלומי כפר (נזקי סחיטה) לצדדים שלישיים שישולמו על מנת לפתור איום אבטחה.

3. אחריות מולטימדיה – הוצאות הגנה ופיצויים שישולמו בקשר עם פריצה לקניין הרוחני של צד ג' או רשלנות בקשר עם תוכן אלקטרוני.

The post ביטוח סייבר | Cyber appeared first on אלי אליאס | ניהול סיכונים וביטוח.

ביטוח מעילה ופשיעה מכסה נזקים הנגרמים על ידי מעילה של עובדים או ניסיון לגרום לנזק על ידי צדדים שלישיים אשר אינו מכוסה בפוליסות ביטוח אחרות, כגון ביטוח רכוש, או ביטוח כספים.

במסגרת הפוליסה נכללים הכיסויים הבאים:

1. ביטוח נאמנות – נזק למבוטח על ידי צד ראשון (עובד).
2. ביטוח אי יושר עובדים – נזק לצד שלישי על ידי צד ראשון (עובד).
3. ביטוח גניבה – נזק למבוטח על ידי צד שלישי.
4. ביטוח פשיעה ומעילה – 1+2+3+ נזק לצד שלישי על ידי צד שלישי.

מהות הכיסוי היא נזק הנגרם על ידי עובד או צד שלישי אשר פועל במטרה להשיג רווח אישי לעצמו או לקרובים לו ולגרום נזק לחברה.
הפוליסה הינה על בסיס הגשת התביעה ומכסה נזק שהתגלה בתקופת הביטוח, גם אם המעילה החלה חודשים או שנים קודם. זהו יתרון גדול מאחר והניסיון מלמד כי רוב המעילות אינן חד פעמיות אלא הינן סדרה של נזקים קטנים המתמשכים לאורך זמן בידי אותו גורם.
בנוסף, הפוליסה מכסה את חברת האם וכל החברות הבנות שלה בעבר, הווה ועתיד. פוליסה זו חיונית במיוחד לחברות להן פריסה גאוגרפית גדולה או שונות בפעילויות, תנועה גדולה של פרויקטים שונים. כל אלו המגדילים את מוטת השליטה של ההנהלה, מקשים על הקושי לבקר ולפקח ובשל כך מאפשרים פרצות רבות יותר לעובדים ומנהלים בפעילויות השונות.

מהניסיון הקיים המצטבר, מעילות על ידי עובדים מתבצעות ברוב האירועים על ידי עובדים ותיקים, מנוסים המכירים היטב את החברה. בדרך כלל המעילות נמשכות לאורך זמן רב ומתבצעות באופן איטי ובסכומים קטנים כך שהנזק המצטבר עשוי להיות רב, כמובן בתלות במשך הזמן שהמעילה נמשכת ועד לתאריך הגילוי.

הסיכון למעילות עובדים בחברה עולה ככל שהפריסה הג"ג רחבה יותר, עם ריבוי חברות בנות, ובמיוחד כשהחברות הבנות מצויות במדינות שונות בעולם.

בתהליך החיתום והרכישה של הביטוח החברה מתבקשת למלא שאלון ובה היא מתבקשת למסור מידע לגבי בקרה על תהליכים הקשורים בניהול מלאי וכספים ונוהלים פנימיים של בקרה על גיוס כ"א וניהולו.

The post ביטוח CRIME | ביטוח פשיעה ומעילה appeared first on אלי אליאס | ניהול סיכונים וביטוח.