Kyberturvavakuutus — sopimusehdot

1. Vakuutuskumppani

• Vakuutuksenantaja: If Vahinkovakuutus Oyj, Suomen sivuliike
• Vakuutuksenottaja: Resaco Oy, Y-tunnus 3259870-5
• Edunsaaja: Resahost Premium -paketin asiakas

2. Vakuutusmäärä ja omavastuu

• Vakuutusmäärä: 100 000 € / vahinkotapahtuma
• Vuosittainen enimmäiskorvaus: 100 000 € / asiakas / vakuutuskausi
• Omavastuu: 1 000 € / vahinkotapahtuma

3. Mitä vakuutus kattaa

Vakuutus kattaa Premium-asiakkaalle aiheutuneet kustannukset seuraavissa tilanteissa:

1. Tietomurron seuraukset: forensiikka, järjestelmän palautus, ulkopuolinen asiantuntija-apu ja viestintä rekisteröidyille.
2. Lunnaiden vaatimukset (ransomware): neuvonta, tekninen tutkinta ja vakuutusehtojen sallimissa rajoissa lunnaiden maksaminen, kun maksaminen on ainoa keino palauttaa data eikä se ole lainvastaista.
3. Liiketoiminnan keskeytys: palvelukatkosta aiheutunut liikevoiton menetys enintään 30 vuorokauden ajalta.
4. Kolmannen osapuolen vahingonkorjaukset: Premium-asiakkaan loppuasiakkaille tai muille kolmansille osapuolille maksettavat vahingonkorvaukset, kun ne perustuvat Resahostin alaisuudessa tapahtuneeseen tietoturvaloukkaukseen.
5. Oikeudenkäyntikulut: tietoturvaloukkauksesta seuranneet asianajopalkkiot ja oikeudenkäyntikulut, vakuutuksenantajan etukäteen hyväksymänä.

4. Aktivointi

1. Vakuutus aktivoituu 14 vuorokauden kuluttua Premium-paketin tilauksen alkamisesta. Ensimmäisten 14 vuorokauden aikana vakuutus ei ole voimassa (karenssi).
2. Vakuutus on voimassa Premium-paketin voimassaolon ajan ja päättyy automaattisesti, kun asiakas siirtyy alempaan pakettiin tai irtisanoo palvelun.
3. Vakuutuskirjan numero näkyy asiakkaan oma-tilillä aktivoinnin jälkeen.

5. Edellytykset

Resahost ylläpitää automaattisesti asiakkaan puolesta vakuutuksen edellyttämät suojatoimet osana Premium-pakettia:

• 2FA käytössä admin-tunnuksilla
• WordPress, PHP, käyttöjärjestelmä ja riippuvuudet ajan tasalla
• Päivittäiset varmuuskopiot, säilytys 30 vuorokautta
• Palvelin- ja sovelluslokit, jotka ovat saatavilla tietoturvatutkintaa varten
• Hyväksyttyjen lisäosien lista

Asiakkaan velvollisuudet vakuutuksen voimassaolon kannalta:

• Ilmoittaa tietoturvapoikkeamasta Resahostille viipymättä, viimeistään 24 tunnin kuluessa havainnosta
• Pitää Premium-paketin maksusuoritukset ajan tasalla
• Ei muuta DNS-asetuksia tai asenna ei-hyväksyttyjä lisäosia ilman Resahostin kirjallista hyväksyntää
• Antaa Resahostille ja vakuutuksenantajalle pääsyn tutkinnan kannalta välttämättömään dataan

6. Mitä vakuutus EI kata

1. Vahingot, jotka aiheutuvat asiakkaan tahallisesta toiminnasta tai törkeästä huolimattomuudesta.
2. Vahingot, jotka aiheutuvat ennen Premium-paketin alkamista tai 14 vuorokauden karenssin aikana tapahtuneista loukkauksista.
3. Vahingot, jotka aiheutuvat vanhentuneista maksuista tai irtisanotusta palvelusta.
4. Palvelun ulkopuoliseen infrastruktuuriin kohdistuvat hyökkäykset (asiakkaan omat laitteet, muut palveluntarjoajat, kolmansien osapuolten integraatiot).
5. Asiakkaan oma sisältö, joka loukkaa kolmansien oikeuksia tai on muutoin lainvastaista.
6. Sodat, terrorismi, viranomaisten määräykset ja muut yleisten vakuutusehtojen mukaiset rajaukset.
7. Sakot ja hallinnolliset seuraamusmaksut, joita lainsäädäntö ei salli kattaa vakuutuksella.

7. Vahinkoilmoitus

1. Asiakas ilmoittaa tietoturvapoikkeamasta välittömästi Resahostille ([email protected], +358 40 5611 411, Premium-päivystysnumero 24/7).
2. Resahost käynnistää hack-fix-prosessin (ks. hack-fix-takuu) ja tekee vahinkoilmoituksen vakuutuksenantajalle.
3. Vakuutuksenantaja tutkii korvattavuuden vakuutusehtojen mukaisesti ja maksaa korvauksen suoraan asiakkaalle tai Resahostille riippuen vahinkotyypistä.

8. Suhde hack-fix-takuuseen

Hack-fix-takuu (Resaco Oy:n oma takuu) ja kyberturvavakuutus (If Vahinkovakuutus) täydentävät toisiaan:

• Hack-fix-takuu kattaa Resahostin tekemän korjaustyön (forensiikka, palautus, päivitykset) ilman erillistä veloitusta.
• Kyberturvavakuutus kattaa korjaustyön ylittävät kustannukset: liiketoiminnan keskeytys, kolmannen osapuolen vahingot, oikeudenkäyntikulut ja lunnaiden vaatimukset.

9. Tarkat vakuutusehdot

Tarkat vakuutusehdot saatavilla Resahostin Premium-asiakkaille tilauksen yhteydessä. Vakuutuskirja ja täydelliset ehdot toimitetaan asiakkaalle 14 vuorokauden karenssin päättyessä ja ovat saatavilla asiakasportaalissa.

Tällä sivulla kuvatut ehdot ovat tiivistelmä. Vakuutusehtojen tulkinnassa sovelletaan ensisijaisesti If Vahinkovakuutuksen virallista vakuutuskirjaa ja yleisiä vakuutusehtoja.

10. Vakuutuksen päättyminen

1. Vakuutus päättyy automaattisesti, kun Premium-paketti päättyy tai asiakas siirtyy alempaan pakettiin.
2. Päättymispäivän jälkeisistä tietoturvatapauksista ei makseta korvausta, vaikka tapaukseen liittyvät kustannukset realisoituisivat myöhemmin.
3. Resaco Oy:llä on oikeus vaihtaa vakuutuskumppania ilmoittamalla muutoksesta asiakkaille vähintään 60 vuorokautta etukäteen. Uuden vakuutuksen ehtojen tulee vastata vähintään tämän sivun kuvaamia ehtoja.