Что можно застраховать и почему это стало актуально
ИИ-риски финансово измеримы: простой клиентского сервиса стоит выручки, утечка персональных данных — штрафов по 420-ФЗ (до десятков миллионов рублей, при повторной утечке — оборотные 1–3% выручки) и расходов на расследование и уведомления, ошибка модели — претензий клиентов. Рынок отвечает страховыми продуктами: классическое киберстрахование покрывает инциденты ИБ, программы ответственности — претензии третьих лиц к вашим продуктам и сервисам, включая ИИ-функциональность.
Рынок формируется, и это важно понимать: стандартного «полиса от ИИ» нет, покрытия и исключения сильно различаются между программами. Отсюда главная практическая задача — не «купить полис», а корректно описать свои ИИ-активы и сценарии ущерба, чтобы страховщик их принял, а тариф не оказался конским. Этим и занимается подготовка: страховая считает риск по вашим данным, и чем честнее и полнее эти данные — тем адекватнее условия.
Нормативная база
| Акт / практика | Что устанавливает | Связь со страхованием |
|---|---|---|
| ГК РФ, гл. 48 (ст. 929, 931) | имущественное страхование и страхование ответственности | правовая конструкция полисов для ИБ- и ИИ-рисков |
| 152-ФЗ и 420-ФЗ | обязанности оператора ПДн, штрафы за утечки | основной страховой интерес: расходы и санкции при инцидентах |
| 243-ФЗ об ИИ | ответственность участников оборота ИИ, этапы закона | риски разработчиков и операторов ИИ-систем как объект покрытия |
| 187-ФЗ о КИИ | обязанности субъектов КИИ | для критической инфраструктуры — фактор тарификации |
| Практика киберстрахования | страховщики требуют аудиты ИБ, MFA, бэкапы, планы реагирования | что нужно подготовить до заявления на полис |
Как проходит подготовка: шесть этапов
- Инвентаризация ИИ-активов. Составляем реестр: системы, модели, данные, интеграции, поставщики. Для страховщика это список «застрахованного имущества» и поверхности риска; для вас — основа описания сценариев.
- Сценарии ущерба. Прорабатываем реалистичные кейсы: сбой ИИ-сервиса и простой, утечка через ИИ-контур с уведомлениями и штрафами, ошибочное автоматизированное решение с претензией, компрометация ключей и расход. Для каждого — порядок величины потерь.
- Оценка текущих мер. Сверяем защиту с тем, что спрашивают страховщики: разграничение доступа, шифрование, резервные копии, журналирование, план реагирования. Каждое закрытое требование — аргумент в переговорах о тарифе.
- Анкеты и материалы для страховщика. Заполняем вопросники и готовим подтверждающие документы: политики, акты аудитов, регламенты. Небрежная анкета — самая частая причина отказа в выплате: расхождение декларированного с фактическим.
- Выбор программы. Сравниваем предложения по покрытия́м: что входит (расследование, уведомления, восстановление, ответственность), что исключено, лимиты и франшизы. Готовим сравнительную таблицу для решения.
- План снижения рисков. Формируем дорожную карту мер на год: то, что страховщик хочет видеть, становится планом работ. Это выгодно дважды: меньше инцидентов — ниже тариф при продлении.
Сроки и стоимость
| Пакет | Что входит | Срок | Цена |
|---|---|---|---|
| Экспресс-подготовка | реестр активов, топ-сценарии ущерба, чек-лист требований | 1–2 недели | от 70 000 ₽ |
| Полная подготовка к страхованию | инвентаризация, сценарии, анкеты, сравнение программ, план мер | 3–4 недели | от 150 000 ₽ |
| Подготовка + аудит ИБ под требования страховщика | плюс технический аудит с разрыв-анализом и планом доработок | 4–6 недель | от 300 000 ₽ |
Цены на подготовку — «от», без НДС (УСН, п. 2 ст. 346.11 НК РФ). Тариф и условия полиса определяет страховая компания; НЬЮ-ССТ не страховой агент и не продаёт полисы — мы готовим почву и сопровождаем выбор.
Документы на выходе
- Реестр ИИ-активов с критичностью и данными;
- Каталог сценариев ущерба с оценками потерь;
- Отчёт о мерах защиты под требования страховщиков;
- Заполненные анкеты и комплект подтверждений;
- Сравнительная таблица страховых программ;
- План снижения рисков на год.
Кому имеет смысл готовиться
Сильные кандидаты: финтех и банки с ИИ-сервисами под надзором, e-commerce с большими массивами клиентских данных, ИТ-компании, сдающие ИИ-продукты в аренду (SaaS) с обязательствами по доступности, разработчики, продающие ИИ-компоненты крупным заказчикам с договорной ответственностью. Запрос на страхование часто приходит извне: контрагент или инвестор требует подтверждение покрытия рисков. Для малых компаний без критичных сервисов и чужих данных честный ответ — сначала базовые меры защиты, страхование потом.
Типичные ошибки при страховании ИИ-рисков
- Полис «по названию», без чтения исключений. Программа называется «кибер», но утечка через ИИ-контур или ошибка модели исключена покрытием. Читайте исключения раньше, чем цену.
- Завышенная анкета. В заявке указаны меры, которых нет (MFA «почти есть», бэкапы «почти настроены»). Расхождение вскрывается при урегулировании — и в выплате отказывают.
- Страхование вместо защиты. Полис не заменяет базовую гигиену: страховщики проверяют инцидент, и халатность сокращает или обнуляет выплату. Порядок — защита, потом страхование.
- Неверная оценка лимита. Лимит считается от реалистичного сценария: расходы на расследование, уведомления, восстановление и простой — не от «сколько не жалко премии».
- Игнор 243-ФЗ в описании риска. Если продукт — ИИ-система в обороте по 243-ФЗ, ответственность закреплена законом, и страховщик должен понимать это в описании деятельности.
Связанные услуги
- ИИ-консалтинг — стратегия управления рисками ИИ;
- Аудит кода и legacy — снижение технического долга перед страхованием;
- Аттестация ИИ-систем — аргумент для страховщика и тарифа;
- Инцидент-респонс для ИИ — план реагирования как условие покрытия.
Как мы помогаем
НЬЮ-ССТ находится по инженерную сторону задачи: мы не продаём страховки, а делаем компанию страхуемой — реестры, меры, анкеты, планы. Страховщики любят клиентов с аккуратной документацией и не любят сюрпризы при выплате. Наша цель — чтобы у вас не было ни того, ни другого повода. Начало — бесплатная консультация: разберём ваши ИИ-активы и скажем, есть ли смысл готовиться к страхованию уже сейчас.
Итог
Страхование ИИ-рисков работает тогда, когда к нему подготовились: реестр активов, сценарии ущерба, честные анкеты и план снижения рисков — это то, что превращает полис из бумажки в рабочий механизм защиты бюджета. Подготовка — от 70 000 ₽ и 3–4 недели, дальше условия определяет рынок. Начните с экспресс-оценки: она покажет, есть ли у вас страхуемые риски или пока достаточно базовых мер защиты.