香港中小企網絡保險：保障範圍、保費、理賠以及您何時需要它

網路保險承保數據洩漏或網絡攻擊後產生的費用：調查事件、通知受影響個人、法律費用，以及客戶或員工數據受損時的責任。隨著越來越多香港企業以數位方式保存數據並進行線上收款，網路保障已從一項小眾專門的購買，轉變為幾乎任何持有客戶記錄的企業的主流選擇。本指南在我們商業保險指南的介紹基礎上進行了擴展，旨在解釋網路理賠的兩個層面、監管背景以及實際推高成本的因素。

第一方與第三方費用：核心區別

網路保單通常應對兩種不同類型的費用，理解其區別有助於解釋保額結構的設計原因。

許多企業認為網路保險主要與對他人的法律責任有關，但在實際操作中，第一方費用（即調查和應對事件的即時費用）往往是更大且更緊急的支出，也是企業在實際需要之前最容易低估的部分。

《個人資料（私隱）條例》的背景

香港的《個人資料（私隱）條例》規定了處理個人資料的義務，並為發生客戶或員工數據洩漏的企業帶來了實質性的風險敞口。雖然香港目前的機制並未像其他某些司法管轄區那樣實施相同規模的強制性通知和罰款，但數據洩漏仍會帶來實質性的實際和聲譽成本，且個人資料私隱專員可進行調查並採取執法行動。網路保單的通知和法律支援費用，能讓企業妥善應對事件（包括在需要時與私隱專員溝通），而不是在沒有專業支持的情況下獨自應對。

什麼會觸發理賠

• 勒索軟體：攻擊者加密您的系統並索要贖金，從而導致直接費用和營業中斷。

• 數據洩漏：客戶或員工數據被訪問或竊取，從而觸發通知義務。

• 商業電子郵件詐騙：攻擊者獲取電子郵件的訪問權限，並利用其詐騙企業或其客戶。

• 網路事件導致的系統癱瘓：導致營業時間損失。

保險公司在報價前會詢問什麼

與一些較傳統、更標準化的商業險種不同，網路保險公司會切實評估您的日常網絡安全實踐，然後再為風險定價，因為基本的安全防護習慣會切實改變理賠的可能性和嚴重程度。預期會被問及以下問題：

• 您是否在關鍵系統中啟用了多重身分驗證 (MFA)

• 您如何備份數據以及備份的頻率，且備份是否與您的主網絡隔離

• 員工是否接受過防範網絡釣魚及基本安全意識的培訓

• 您持有什麼樣的個人資料，以及持有多少數量

能夠妥善回答這些問題的企業（即使沒有企業級的安全基礎設施），通常能獲得比完全無法回答的企業更優惠的報價，因為無法回答本身對保險公司來說就是一個風險信號。

什麼因素會推高保費成本

• 您所持有個人資料的數量和敏感度

• 您是否進行線上收款，以及收款方式

• 如上所述，您現有的安全實踐

• 賠償限額及所選擇的特定附加保障（例如勒索軟體應對或營業中斷）

• 您所屬的行業（因為某些行業如金融服務和醫療保健，面臨著更高的監管和聲譽風險）

實用案例說明

一家持有數千條客戶記錄（姓名、地址和訂單歷史）的小型電子商務企業，與一家持有較少但更敏感客戶文件的專業服務公司相比，面臨著截然不同的風險。電商企業的主要風險在於「數量」：一次洩漏會影響許多客戶，相關的通知成本隨受影響人數的增加而遞增。而專業服務公司的主要風險在於「敏感度」：涉及高度機密客戶資料的較小規模洩漏，儘管涉及的記錄總量較少，仍可能導致嚴重的聲譽和法律後果。兩者都切實需要保障，但保險公司對這兩種情況的定價不同，這就是為什麼僅根據公司規模提供通用報價無法反映真實情況的原因。

如何購買

請準備好粗略描述您持有的個人資料數量、是否接受線上付款以及您目前的基本安全實踐。獲取商業保險報價，或與顧問聯絡。

應對事件：為什麼速度至關重要

發現網絡安全事件後的最初幾個小時，切實決定了事件的控制效果以及最終花費的成本。這就是為什麼大多數網路保單都會在保障中提供專業的事件應對支持，而不仅仅是事後賠償。及時撥打此支援熱線，而不是試圖在內部處理初始技術響應或先花時間評估問題規模，通常是企業此時最能發揮作用的單一舉措。因為通過保單聘請的專家處理過許多類似事件，其行動速度比大多數首次面臨此類問題的內部團隊要快得多。

網路保險與您的其他保單

網路保險與良好的數據保護日常實踐以及您在《個人資料（私隱）條例》下的義務相輔相成，而非取而代之。它與您其他商業險種的互動方式也值得了解：一個同時導致實體營業中斷的網路事件可能會涉及您的商業綜合保險，而涉及您向客戶提供的專業服務的數據洩漏也可能引發專業責任問題。由同一位經紀人管理您的多個險種，能更好地發現某個事件何時可能同時觸發多張保單，這在事件實際發生時，從企業內部來看並不總是顯而易見的。

供應鏈與第三方供應商風險

在現實世界中，很大一部分網路事件並非源於對企業自身的直接攻擊，而是通過第三方供應商、雲端服務提供商、支付處理商或外包 IT 支援公司引入的，其自身的安全缺陷暴露了您的數據。請向您的網路保險公司具體詢問，保單是否承保源自供應商的事件，而非僅限於您自身系統上的事件，因為這是一些保單的切實漏洞，也是隨著企業依賴更多第三方服務開展業務而日益增加的真實理賠來源。

關於網路事件導致營業中斷的注意事項

除了調查和通知的直接成本外，嚴重的網路事件還可能在恢復系統期間，導致企業完全停止交易數天或數週。這種營業收入損失是一項切實的成本，一些網路保單會將其作為附加險承保，而另一些則將其與核心保障完全分開處理。請具體確認是否包含由網路事件引起的營業中斷；如果該保障屬於您一般商業綜合險的營業中斷保障範圍，請檢查該保單中的觸發條款措辭是否切實考慮了網絡原因，而非僅限於火災或水災等實體損壞。