Kısa cevap
Siber sigorta, işletmelerin siber olaylardan doğabilecek belirli mali kayıplarını poliçe şartları ve limitleri dahilinde güvence altına almayı amaçlayan bir sigorta ürünüdür. Veri ihlali müdahalesi, olay inceleme giderleri, iş kesintisi ve üçüncü kişi talepleri gibi başlıklar ürün özelinde teminata konu olabilir.
Son kontrol: 25 Eylül 2026. Veri ihlali bildirim yükümlülükleri KVKK’nın güncel düzenlemeleriyle kontrol edilmiştir.
Fidye yazılımı, kimlik avı, hesap ele geçirme ve veri sızıntısı yalnız büyük şirketlerin değil KOBİ’lerin de karşılaşabildiği operasyonel risklerdir. Siber sigorta ise teknik güvenlik önlemlerinin yerine geçen bir çözüm değil, gerçekleşen olayın mali sonuçlarının belirli bölümünü yönetmeye yardımcı olan bir risk transfer aracıdır.
Siber sigorta hangi zararları kapsayabilir?
- Olay müdahalesi ve adli bilişim giderleri
- Veri ihlali bildirim ve iletişim masrafları
- Sistem kesintisine bağlı belirli iş kayıpları
- Üçüncü kişilerden gelen bazı tazminat talepleri
- Hukuki danışmanlık ve kriz yönetimi giderleri
Teminat başlıklarının tamamı her üründe bulunmaz.
Fidye yazılımı her poliçede karşılanır mı?
Hayır. Fidye yazılımı olayları için kapsam, güvenlik ön koşulları, muafiyet, alt limit ve yaptırım mevzuatı kontrolleri şirket ve poliçe bazında değişebilir.
KVKK veri ihlalinde 72 saat kuralı nedir?
Kişisel Verileri Koruma Kurulu, kişisel veri ihlalinin öğrenilmesinden itibaren Kurula yapılacak bildirimin gecikmeksizin ve en geç 72 saat içinde yapılmasını öngörmektedir. Bu yükümlülük sigorta poliçesinden bağımsız bir mevzuat sorumluluğudur.
Siber sigorta almadan önce hangi kontroller yapılmalı?
- Çok faktörlü kimlik doğrulama kullanılıyor mu?
- Yedekler çevrimdışı veya izole tutuluyor mu?
- Yama ve güncelleme süreci düzenli mi?
- Çalışanlara oltalama eğitimi veriliyor mu?
- Olay müdahale planı var mı?
- Kritik üçüncü taraf sağlayıcılar listelendi mi?
Sık sorulan sorular
Siber sigorta antivirüs yerine geçer mi?
Hayır. Teknik ve idari güvenlik önlemleri yine gereklidir.
Veri ihlali cezasını sigorta öder mi?
İdari para cezalarının sigortalanabilirliği mevzuat ve poliçe şartlarına bağlıdır; otomatik teminat varsayılmamalıdır.
KOBİ’ler siber sigorta yaptırabilir mi?
Evet, ancak kabul koşulları işletmenin güvenlik seviyesi ve faaliyet alanına göre değişebilir.
Sigorta güvenlik önlemlerinin alternatifi değildir
Poliçe yaptırmak, KVKK ve bilgi güvenliği yükümlülüklerini ortadan kaldırmaz.
Siber risklerinizi poliçe öncesinde haritalayın
Kritik sistemler, veri türleri ve iş kesintisi risklerini belirleyerek teminat limitlerini buna göre değerlendirin.
Bu içerik genel bilgilendirme amacı taşır. Teminatlar, istisnalar, limitler ve kabul koşulları sigorta şirketine ve poliçeye göre değişebilir. Satın almadan önce poliçe özel ve genel şartlarının değerlendirilmesi gerekir.
