Российская национальная перестраховочная компания (РНПК), стопроцентная дочерняя структура Банка России, включила риски поломки оборудования и последующего перерыва в производстве, вызванные киберинцидентами, в свое покрытие по перестрахованию имущества. Как сообщает «Коммерсантъ», ранее страховщики и РНПК не покрывали подобные риски в рамках стандартных имущественных договоров.
В компании поясняют, что основной угрозой для промышленных предприятий при реализации киберриска является именно поломка оборудования, а последующий простой может привести к колоссальным финансовым потерям.
Почему это актуально?
Решение РНПК принято на фоне беспрецедентного роста киберугроз. По данным RED Security, в 2024 году количество ИТ-атак на российские компании выросло в 2,5 раза по сравнению с предыдущим годом, достигнув 130 тысяч. Прогнозы также неутешительны: эксперты компании «Технологии доверия» ожидают, что в 2025 году число атак может увеличиться еще на 70–200%.
Рынок уже столкнулся с последствиями:
- СДЭК (май 2024 г.): Масштабный сбой из-за атаки парализовал работу компании, ущерб оценивается в сумму от 300 млн до 1 млрд рублей.
- «Верный» (июнь 2024 г.): Сбой в работе ритейлера привел к потерям, которые могли достигать 120–140 млн рублей в день.
- «Винлаб» (июль 2025 г.): «Беспрецедентная кибератака» остановила онлайн-продажи и работу розничных магазинов с примерным ущербом от простоя в 1 млрд рублей.
«Мы все прекрасно осознаем, что угроза кибербезопасности будет только нарастать», — заявила глава Банка России Эльвира Набиуллина еще в феврале 2024 года.
Перспективы и риски для рынка
Во Всероссийском союзе страховщиков считают нововведение крайне актуальным для компаний, работающих с промышленными предприятиями. По оценке «Зетта Страхования», в комплексном решении «имущество + кибер» могут быть заинтересованы 20–30% корпоративных клиентов, особенно из сфер энергетики, переработки, машиностроения и логистики.
В «Согазе» отмечают, что ущерб от кибератаки для одного предприятия может достигать сотен миллионов рублей, и новое предложение позволит диверсифицировать портфели страховщиков и повысить их конкурентоспособность.
Однако эксперты указывают и на серьезные риски:
- Сложность верификации. Участникам рынка будет непросто установить прямую причинно-следственную связь между кибератакой и поломкой оборудования.
- Рост убыточности. Финансовый эксперт Андрей Бархота опасается, что компании могут начать экономить на реальной информационной безопасности, предпочитая покупать страховое покрытие. Это увеличит уязвимость систем и приведет к росту убытков как для страховщиков, так и для самой РНПК.
Условия нового перестрахования
Получить расширенное покрытие будет непросто. Эксперты ожидают, что РНПК выставит более жесткие условия, чем обычно. Среди них могут быть:
- Повышенное собственное удержание страховщика на уровне 5–10% от страховой суммы.
- Лимиты ответственности в диапазоне 5–15 млрд рублей на один объект.
- Обязательный аудит информационной безопасности страхователя.
Таким образом, шаг РНПК отражает новую реальность, в которой цифровые и физические риски для российского бизнеса становятся неразрывно связаны.