Страховые компании ведут диалог с Российской национальной перестраховочной компанией (РНПК) о расширении ее участия в покрытии киберрисков. Участники рынка, включая компании «Согаз» и «Зетта Страхование», подтверждают факт обсуждений, направленных на увеличение доступной перестраховочной емкости. Со своей стороны, РНПК заявляет о готовности предоставлять покрытие на паритетных условиях со страховщиками, в среднем до половины страховой суммы, при условии применения актуальных подходов к оценке рисков.
По мнению представителей страхового сообщества и брокеров, таких как «Силайн», существующих на рынке емкостей недостаточно для компенсации потенциальных убытков крупных компаний от киберинцидентов. По оценке «Зетта Страхование», необходимый объем перестраховочной емкости на один риск должен составлять не менее 1–2 млрд руб. Увеличение лимитов со стороны РНПК, по мнению «АльфаСтрахования», позволило бы покрыть большинство первоочередных расходов: от расследования и восстановления систем до компенсации убытков от простоя и ответственности перед третьими лицами.
Необходимость расширения покрытия подтверждается ростом ущерба от кибератак. По данным экспертно-аналитического центра InfoWatch, средний ущерб от утечки информации составляет 11,5 млн руб., а максимальные оценки достигают более 41 млн руб. В качестве примеров серьезных инцидентов, произошедших в июле 2025 года, «Коммерсантъ» приводил атаки на торговую сеть «Винлаб», чей ущерб от простоя оценивался в 1 млрд руб., и на «Аэрофлот» с недополученной выручкой до 275 млн руб. Ранее РНПК уже включила в полисы перестрахования имущества риски поломки оборудования из-за киберинцидентов, однако текущие переговоры касаются полноценного страхования киберрисков, покрывающего также финансовые и репутационные потери.
Несмотря на заинтересованность страховщиков, в РНПК отмечают, что на данный момент не выявили существенных потребностей в дополнительной емкости со стороны рынка. Одним из главных факторов, сдерживающих развитие этого сегмента, перестраховщик называет неготовность клиентов раскрывать в необходимом объеме информацию о своих ИТ-системах и мерах информационной безопасности. Качественная оценка риска требует от страхователя предоставления сведений об ИТ-инфраструктуре и наличии плана реагирования на инциденты. В качестве одного из механизмов снижения нагрузки на страховщиков эксперты также рассматривают возможность введения франшизы, способной сократить их расходы на 15–20%.