Siber Sigorta Poliçesi — Kapsam ve Ret Sebepleri

Siber sigorta, kurumların siber saldırı, veri ihlali ve teknolojik kesinti gibi olaylara karşı maddi koruma altına alınmasını sağlayan özel bir sigorta türüdür. Bu rehberde siber sigortanın kapsamı, KVKK ile ilişkisi ve uygulamada karşılaşılan sorunlar ele alınmıştır.

Sigortanın Kapsamı

Siber sigorta poliçeleri genel olarak iki ana kategoriyi kapsar: Birinci taraf zararları (kurumun kendisinin uğradığı zararlar – veri kurtarma, iş kesintisi, ekspertiz hizmetleri, kriz yönetimi) ve Üçüncü taraf zararları (saldırıdan etkilenen müşteri, çalışan ve iş ortaklarına ödenecek tazminatlar).

Yasal Çerçeve

Siber sigorta, 5684 sayılı Sigortacılık Kanunu çerçevesinde değerlendirilir. Türkiye Sigorta Birliği ve Sigortacılık ve Özel Emeklilik Düzenleme ve Denetleme Kurumu (SEDDK) düzenleyici otoritedir. Poliçe metinleri Türk Borçlar Kanunu’nun genel hükümleri çerçevesinde yorumlanır.

KVKK İhlali Halinde Sigorta

KVKK kapsamında veri ihlali yaşanması halinde Kurum’a bildirim yükümlülüğü, idari para cezası riski ve veri sahiplerine karşı tazminat yükümlülüğü doğar. Siber sigorta poliçeleri bu yükümlülüklerin maddi sonuçlarını kısmen güvence altına alır; idari para cezalarının kapsam dışında kalması mümkündür.

Poliçe Şartları

Siber sigorta poliçesinde şu unsurlar netleştirilmelidir: Teminat tutarı, muafiyetler, kapsam dışı durumlar (savaş, eski yazılım, ihmal), bildirim süreleri, kriz yönetimi hizmetleri, uzman ekip desteği. Poliçe öncesi siber risk değerlendirmesi yaptırılır.

Tazminat Süreci

Siber olay yaşandığında ilk yapılması gereken; sigortacıya derhal bildirim, olay kaydının korunması, dijital adli bilişim incelemesinin başlatılması ve KVKK ihlal bildirim sürelerinin takibi. Sigortacı, olayın doğrulanması sonrası kapsamına giren zararları öder.

Sıklıkla Karşılaşılan İstisnalar

Siber sigorta poliçelerinde yaygın istisna örnekleri: Önceki olaylar, bilinen zafiyetlerin önlenmemesi, yetkisiz kişilerce verilen onaylar, içeriden saldırılar, savaş ve devlet destekli saldırılar (state-sponsored), eski versiyon yazılım kullanımı.

Sıkça Sorulan Sorular

KVKK idari para cezası siber sigorta tarafından karşılanır mı?

Genel olarak idari para cezaları sigorta kapsamı dışındadır; ancak veri sahiplerinin tazminat talepleri ve kriz yönetimi maliyetleri kapsamda olabilir.

Sigorta yaptırmak KVKK’ya uyum şartı mı?KVKK doğrudan sigorta yaptırma zorunluluğu getirmemektedir; ancak risk yönetiminin parçası olarak değerlendirilebilir.

Hangi sektörler siber sigortaya öncelikli ihtiyaç duyar?Sağlık, finans, e-ticaret, kamu, kritik altyapı ve büyük veri saklayan kurumlar siber sigortayı öncelikli olarak değerlendirmelidir.

Poliçe limitini nasıl belirlemeliyim?Limit; veri büyüklüğü, müşteri sayısı, faaliyet alanı ve geçmiş risk profiline göre belirlenir. Bağımsız risk değerlendirmesi tavsiye edilir.

Sonuç

Siber sigorta, modern kurumların risk yönetiminin tamamlayıcı bileşenidir. Doğru kapsam tasarımı, istisnaların farkındalığı ve kriz anında hızlı bildirim, sigortanın işlevsel olarak değer üretmesi için temel koşullardır.