Institucions Financeres
En una entitat financera l'exposició ha deixat el balanç per instal·lar-se en l'operativa: en el procés que atén el client, en el proveïdor que el sosté i en l'acta que va aprovar fer-ho així. Supervisor, client i accionista reclamen per vies diferents i rara vegada comparteixen calendari. Coneixem com subscriu el mercat especialitzat la responsabilitat de consellers, la resiliència operativa i el risc de tercers, i estructurem amb vosaltres un programa per capes que reserva capacitat per a cada front.
Les cobertures que sostenen una empresa d'aquest sector
Cadascuna es dissenya sobre l'exposició real de la companyia. Cap es contracta igual en dues empreses del mateix sector.
- Assegurança de ciberriscResposta 24 h i aturada de negoci
- Assegurança D&O per a directiusEl patrimoni de qui decideix
- Due diligence d'assegurances i assegurança W&IPassius assegurables abans del tancament
- Gestió de sinistres per a empresesDefensa tècnica de la indemnització
- Programes internacionals d’assegurancesPòlissa màster i locals admeses
Lo que nos preguntan en institucions financeres
Ja tenim una pòlissa de consellers i directius. Per què contractar a més un Side A separat?
Perquè el D&O ordinari reparteix un mateix límit entre tres destinacions: la defensa del directiu, el reemborsament a la societat que l'indemnitza i la cobertura de la pròpia entitat. Un procediment llarg pot consumir aquesta capacitat, i el Side A en excés reserva límit per a la defensa del conseller en el supòsit en què la societat no pugui indemnitzar-lo.
Cobreix la pòlissa de ciber una sanció del supervisor?
La garantia de defensa i sancions regulatòries assumeix la direcció jurídica de l'expedient. La resposta a l'incident l'ordena el panell de la pòlissa i la pèrdua per l'aturada correspon a la garantia d'interrupció de xarxa: són tres sublímits diferents i es miren junts, perquè allà es concentra la despesa. La sanció en si es cobreix en la mesura que sigui legalment assegurable en la jurisdicció aplicable, de manera que la redacció concreta del contracte es llegeix abans de donar-la per inclosa.
Què es comprova quan el servei depèn d'un proveïdor tecnològic?
El reglament DORA obliga a mantenir el registre d'informació de tots els acords amb proveïdors de serveis TIC, a identificar quins sostenen funcions essencials i a conservar en cada contracte drets d'accés, auditoria i sortida ordenada. Davant del client i davant del supervisor respon l'entitat, de manera que la conversa amb l'assegurador comença per aquest registre: qui hi entra, amb quina classificació i amb quin temps de recuperació compromès per escrit.
Les nostres publicacions relacionades amb el sector Institucions Financeres
Anatomia d'un sinistre de ransomware: les setanta-dues hores que fixen el cost
El rescat gairebé mai és la partida més cara. El car és l'aturada, la reconstrucció de l'entorn i les notificacions que cal fer contrarellotge.
8 min de lecturaActualitat normativa
NIS2: a quines empreses afecta i què canvia en la seva pòlissa de ciberrisc
La directiva amplia enormement el nombre d'entitats obligades i introdueix responsabilitat personal de la direcció. Què implica per a l'assegurança.
6 min de lecturaGuia pràctica
Què revisar abans de renovar el teu programa d'assegurances
Dotze comprovacions que separen una renovació negociada d'una renovació tàcita. La majoria no tenen a veure amb el preu.
8 min de lectura