Osiguranje odgovornosti IT kompanija u praksi
Softver može biti isporučen na vreme, sistem može raditi stabilno, a tim može postupati savesno – pa ipak, jedan propust u specifikaciji, bezbednosni incident ili prekid rada platforme može otvoriti ozbiljan zahtev klijenta za naknadu štete. Zato osiguranje odgovornosti IT kompanija nije samo formalnost za velike tehnološke sisteme. Ono je deo promišljenog upravljanja rizikom za svakog pružaoca IT usluga koji preuzima obaveze prema klijentima.
IT kompanije često rade sa podacima, automatizovanim procesima i poslovnim odlukama svojih naručilaca. Kada aplikacija ne radi, integracija kasni ili poverljivi podaci postanu nedostupni, posledice se brzo preliju na poslovanje klijenta. Finansijski zahtev tada ne mora biti proporcionalan vrednosti jednog ugovora, niti veličini IT tima koji je angažovan na projektu.
Zašto IT odgovornost ima posebnu težinu
Kod klasične odgovornosti najčešće se razmišlja o telesnoj povredi ili materijalnoj šteti. IT sektor, međutim, češće stvara takozvanu čistu finansijsku štetu: klijent izgubi prihod, pretrpi trošak zastoja, plati angažovanje drugog dobavljača ili snosi penale prema svojim partnerima zato što sistem nije radio kako je ugovoreno.
Takva šteta može nastati i kada nema vidljivog fizičkog oštećenja. Dovoljna je pogrešno postavljena dozvola pristupa, neuspešna migracija baze, greška u kodu, pogrešno savetovanje o arhitekturi sistema ili propušten rok koji je bio ključan za poslovni proces klijenta.
Posebnu pažnju zahtevaju ugovori sa klijentima. U njima se često nalaze odredbe o odgovornosti, ugovornim kaznama, rokovima za prijavu incidenta, poverljivosti i standardima bezbednosti. Polisa ne zamenjuje dobar ugovor, kontrolu kvaliteta i dokumentovanje rada, ali može biti važna finansijska podrška kada dođe do spora ili odštetnog zahteva.
Šta obuhvata osiguranje odgovornosti IT kompanija
Program osiguranja se ne bira samo prema nazivu polise. Bitno je šta kompanija zaista radi, kakve ugovorne obaveze prihvata i kolika bi šteta mogla da nastane ako usluga ne bude pružena prema dogovoru.
Profesionalna odgovornost za IT usluge
Ovo pokriće je najčešće relevantno za razvoj softvera, implementaciju ERP i CRM sistema, održavanje infrastrukture, cloud usluge, IT konsultantske poslove, testiranje, sistemsku integraciju i outsourcing. Može se odnositi na zahteve koji proisteknu iz stručne greške, propusta, nemara ili neispunjenja profesionalne obaveze u okviru ugovorene usluge.
U praksi, to može biti situacija u kojoj je klijentu preporučeno rešenje koje nije odgovorilo na njegove potrebe, aplikacija ne obrađuje podatke na predviđen način ili je greška u implementaciji izazvala prekid poslovnog procesa. Pokriće često obuhvata i troškove pravne odbrane, ali tačan obim uvek zavisi od ugovorenih uslova polise.
Cyber odgovornost
Cyber osiguranje rešava drugačiji skup rizika. Ono je posebno važno kada IT kompanija obrađuje podatke klijenata, upravlja njihovom infrastrukturom ili ima pristup sistemima koji su osetljivi na napade, neovlašćen pristup i gubitak podataka.
Potencijalni događaji uključuju ransomware napad, curenje poverljivih podataka, prekid mreže, krađu pristupnih podataka ili troškove obaveštavanja pogođenih lica. U zavisnosti od polise, cyber pokriće može obuhvatiti troškove stručnjaka za reagovanje na incident, pravne savete, forenziku, obnovu podataka i određene oblike odgovornosti prema trećim licima.
Profesionalna i cyber odgovornost se često dopunjuju, ali nisu ista stvar. Greška programera može dovesti do finansijske štete klijenta, dok napad na sistem može izazvati gubitak podataka i prekid rada. U pojedinim situacijama događaj ima elemente oba rizika, zbog čega je usklađenost pokrića naročito važna.
Opšta odgovornost i odgovornost poslodavca
IT firma nije izložena rizicima samo za ekranom. Sastanci kod klijenta, oprema na terenu, posete poslovnim prostorijama i svakodnevni rad sa zaposlenima otvaraju i rizike opšte građanske odgovornosti. Ako se treće lice povredi u prostorijama kompanije ili dođe do materijalne štete tokom rada kod klijenta, relevantno može biti drugo pokriće od profesionalne odgovornosti.
Zato je korisno posmatrati program osiguranja kao celinu. Profesionalna odgovornost štiti od posledica stručnog propusta, cyber osiguranje od digitalnih incidenata, dok druga pokrića odgovaraju na različite poslovne situacije. Jedna polisa retko rešava sve rizike.
Rizici koje kompanije često potcene
Najčešća greška nije u tome što kompanija nema osiguranje, već što pretpostavlja da postojeća polisa automatski prati njen razvoj. IT poslovanje se menja brzo: firma počne da radi sa većim klijentom, preuzme administraciju cloud okruženja, uđe na strano tržište ili razvije proizvod koji obrađuje podatke velikog broja korisnika. Rizik tada više nije isti kao pre godinu dana.
Posebno treba proveriti teritorijalno važenje. Kompanija iz Srbije može pružati usluge klijentu u inostranstvu, a ugovor može predvideti primenu stranog prava ili rešavanje spora pred stranim sudom. Takve okolnosti moraju biti prepoznate pre ugovaranja polise, a ne kada zahtev već stigne.
Važna je i visina limita osiguranja. Limit od nekoliko desetina hiljada evra može biti primeren manjem projektu, ali nedovoljan kada IT rešenje podržava prodaju, logistiku, finansije ili obradu većeg broja podataka. Pri izboru limita treba gledati najveći realan rizik, ugovorne obaveze i finansijsku snagu kompanije da samostalno podnese deo štete.
Ugovorne kazne, garancije i isključenja
Kada se pregovara o ugovoru, IT kompanije nekada prihvataju široku odgovornost kako bi dobile posao. Međutim, formulacija da dobavljač odgovara za „svu štetu“, „svaki gubitak dobiti“ ili „sve zahteve trećih lica“ može stvoriti obavezu daleko širu od standardnog osiguravajućeg pokrića.
Ugovorne kazne i garancije rezultata često nisu automatski pokriveni. Isto važi za namerne radnje, unapred poznate probleme, obaveze koje nisu deo redovne profesionalne usluge i određene vrste potraživanja iz specifičnih ugovornih klauzula. Zbog toga ne treba polaziti od pretpostavke da će svaka obaveza preuzeta prema klijentu biti preneta na osiguravača.
Dobro rešenje podrazumeva da se ugovor sa klijentom i predlog osiguranja sagledaju zajedno. Cilj nije da se poslovanje ograniči, već da se zna koje obaveze firma može preuzeti, koje rizike može osigurati i gde su potrebne dodatne kontrole ili pregovori o ugovornim odredbama.
Kako se bira pokriće koje prati stvaran posao
Kvalitetan proces počinje pitanjima, a ne cenom. Da li firma razvija sopstveni proizvod ili radi po specifikaciji klijenta? Da li hostuje podatke? Da li ima administratorski pristup sistemima klijenta? Kolika je vrednost najvećeg ugovora i kakve klauzule naručioci zahtevaju? Odgovori određuju koje pokriće ima smisla.
Takođe je korisno mapirati interne procedure. Kontrola pristupa, redovni backup, upravljanje dobavljačima, testiranje pre puštanja u rad, evidencija promena i plan reagovanja na incident nisu samo tehničke mere. Oni utiču na stvarni nivo rizika i mogu biti važni prilikom procene osiguranja i rešavanja štete.
Kod prijave štete brzina je značajna. Čim stigne reklamacija, pretnja tužbom ili zahtev za naknadu štete, kompanija ne bi trebalo da samostalno priznaje odgovornost ili obećava nadoknadu pre provere ugovornih i osiguravajućih obaveza. Potrebno je sačuvati dokumentaciju, internu komunikaciju, zapisnike o radu i obavestiti relevantne strane u rokovima predviđenim polisom.
Licencirani broker može pomoći da se rizici prevedu iz tehničkog i ugovornog jezika u zahteve za osiguranje, da se uporede ponude različitih osiguravača i da se pokriće preispita kada kompanija promeni poslovni model. Alka Plus analizom rizika i zastupanjem interesa klijenta pomaže da osiguranje bude deo odgovornog poslovnog okvira, a ne dokument koji se čuva bez provere do prvog problema.
Tehnologija donosi rast, ali i odgovornost koja ne prestaje potpisivanjem ugovora ili puštanjem sistema u rad. Najbolji trenutak za proveru pokrića je dok kompanija mirno planira sledeći projekat, pre nego što jedan incident počne da određuje njene poslovne odluke.
