Jämför · Cyberförsäkring
Jämför cyberförsäkring, bolag mot bolag, täckning mot täckning
Åtta täckningsmoment hos sex bolag, så skiljer sig cyberförsäkring för IT-forensik, avbrott, GDPR-hantering, CEO-fraud och PCI DSS i Sverige.
- Cybervillkor varierar mellan produkter och offerter. Tabellen är en kontrollista, inte bevis för att ett moment ingår i just ert avtal.
- Söderberg & Partners förmedlar olika riskbärares produkter, så alla deras celler beror på den faktiska offerten.
- Vi har inte hittat offentligt Svedea-underlag som styrker en egen cyberförsäkringsmatris. Svedeas cybersäkerhetsråd eller säkerhetstjänster ska inte förväxlas med försäkringsskydd.
Läs tabellen så här
Åtta rader visar frågor att kontrollera i cyberofferten, från akut IT-forensik till kortnätverksrelaterade kostnader. Ingår och Tillval bygger på publicerad produktinformation men måste verifieras i aktuellt villkor. Varierar med offert betyder att Söderberg & Partners kan förmedla olika riskbärare. Ej verifierat offentligt betyder att underlag saknas för ett säkert ja eller nej.
Frånvaro av en offentlig produkt är inte bevis för att en lösning aldrig kan offereras. Därför markerar vi Svedea som ej verifierat i stället för att tillskriva bolaget en påhittad basprodukt.
Fyra frågor att ställa utöver tabellen
Tabellen visar OM täckningen finns, inte HUR bra den är. Innan ni tecknar:
- Svarstid på incidentlinjen. Be om ett konkret SLA i offert eller servicebeskrivning; anta inte att en viss svarstid gäller.
- Försäkringsbelopp per incident vs per period. Ett 5 Mkr-tak per incident räcker längre än ett 5 Mkr-tak per år om ni drabbas två gånger.
- Försäkringsbolagens branschspecifika erfarenhet. Har de gjort utbetalningar inom er bransch tidigare? Erfarna bolag reagerar snabbare.
- Subrogationsregler. Om angriparen identifieras, kan ni (eller bolaget) kräva ersättning tillbaka? Vissa villkor begränsar det onödigt.
Specialfallet PCI DSS
Om ni lagrar, behandlar eller överför kortdata kan PCI DSS-krav och avtalsmässiga kostnader från inlösare eller kortnätverk bli relevanta. Sådana kostnader omfattas inte automatiskt av en cyberförsäkring. Be riskbäraren peka ut exakt klausul och delbelopp i villkoret.
Att använda en betalpartner minskar ofta den egna PCI-miljön men tar inte automatiskt bort allt ansvar. Kartlägg det faktiska betalflödet och låt både betalpartner och försäkringsgivare bekräfta ansvarsfördelningen.
Jämförelse
Cyberförsäkring hos olika bolag
| Täckning | If Skadeförsäkring(öppnas i nytt fönster, sponsrad länk) | Länsförsäkringar(öppnas i nytt fönster, sponsrad länk) | Söderberg & Partners(öppnas i nytt fönster, sponsrad länk)Förmedlare | Svedea(öppnas i nytt fönster, sponsrad länk)Agent/förmedlare | Gjensidige(öppnas i nytt fönster, sponsrad länk) | Trygg-Hansa(öppnas i nytt fönster, sponsrad länk) |
|---|---|---|---|---|---|---|
IT-forensik och incidenthantering Akutrespons vid intrång, kartläggning, isolering, dokumentation. | Ingår | Ingår | Varierar med offert | Ej verifierat offentligt | Ingår | Ingår |
Återställning och rekonstruktion Arbete med att återställa system från backuper eller bygga om. | Ingår | Ingår | Varierar med offert | Ej verifierat offentligt | Ingår | Ingår |
Avbrottsförsäkring digital Ersättning för förlorad intäkt under nedtid efter cyberincident. | Ingår | Ingår | Varierar med offert | Ej verifierat offentligt | Ingår | Ingår |
GDPR-hantering och juridik Anmälan till IMY, notifiering av drabbade, juridiskt ombud. | Ingår | Ingår | Varierar med offert | Ej verifierat offentligt | Ingår | Ingår |
Ansvar mot tredje part Täcker skadeståndskrav från kund eller partner efter dataläckage. | Ingår | Ingår | Varierar med offert | Ej verifierat offentligt | Ingår | Ingår |
Ransomware, förhandling och hantering Expertstöd vid utpressning. Själva lösensumman ofta undantagen eller begränsad. | Ingår | Ingår | Varierar med offert | Ej verifierat offentligt | Ingår | Ingår |
Social engineering / CEO-fraud-tillägg Skydd vid bedrägerier genom förfalskade mejl eller kommunikation. | Tillval | Tillval | Varierar med offert | Ej verifierat offentligt | Tillval | Tillval |
PCI DSS-sanktioner (om ni hanterar kortdata) Täckning av sanktioner från kortnätverk vid incident. | Tillval | Tillval | Varierar med offert | Ej verifierat offentligt | Tillval | Tillval |
- IT-forensik och incidenthantering
- Ingår
- Återställning och rekonstruktion
- Ingår
- Avbrottsförsäkring digital
- Ingår
- GDPR-hantering och juridik
- Ingår
- Ansvar mot tredje part
- Ingår
- Ransomware, förhandling och hantering
- Ingår
- Social engineering / CEO-fraud-tillägg
- Tillval
- PCI DSS-sanktioner (om ni hanterar kortdata)
- Tillval
- IT-forensik och incidenthantering
- Ingår
- Återställning och rekonstruktion
- Ingår
- Avbrottsförsäkring digital
- Ingår
- GDPR-hantering och juridik
- Ingår
- Ansvar mot tredje part
- Ingår
- Ransomware, förhandling och hantering
- Ingår
- Social engineering / CEO-fraud-tillägg
- Tillval
- PCI DSS-sanktioner (om ni hanterar kortdata)
- Tillval
- IT-forensik och incidenthantering
- Varierar med offert
- Återställning och rekonstruktion
- Varierar med offert
- Avbrottsförsäkring digital
- Varierar med offert
- GDPR-hantering och juridik
- Varierar med offert
- Ansvar mot tredje part
- Varierar med offert
- Ransomware, förhandling och hantering
- Varierar med offert
- Social engineering / CEO-fraud-tillägg
- Varierar med offert
- PCI DSS-sanktioner (om ni hanterar kortdata)
- Varierar med offert
- IT-forensik och incidenthantering
- Ej verifierat offentligt
- Återställning och rekonstruktion
- Ej verifierat offentligt
- Avbrottsförsäkring digital
- Ej verifierat offentligt
- GDPR-hantering och juridik
- Ej verifierat offentligt
- Ansvar mot tredje part
- Ej verifierat offentligt
- Ransomware, förhandling och hantering
- Ej verifierat offentligt
- Social engineering / CEO-fraud-tillägg
- Ej verifierat offentligt
- PCI DSS-sanktioner (om ni hanterar kortdata)
- Ej verifierat offentligt
- IT-forensik och incidenthantering
- Ingår
- Återställning och rekonstruktion
- Ingår
- Avbrottsförsäkring digital
- Ingår
- GDPR-hantering och juridik
- Ingår
- Ansvar mot tredje part
- Ingår
- Ransomware, förhandling och hantering
- Ingår
- Social engineering / CEO-fraud-tillägg
- Tillval
- PCI DSS-sanktioner (om ni hanterar kortdata)
- Tillval
- IT-forensik och incidenthantering
- Ingår
- Återställning och rekonstruktion
- Ingår
- Avbrottsförsäkring digital
- Ingår
- GDPR-hantering och juridik
- Ingår
- Ansvar mot tredje part
- Ingår
- Ransomware, förhandling och hantering
- Ingår
- Social engineering / CEO-fraud-tillägg
- Tillval
- PCI DSS-sanktioner (om ni hanterar kortdata)
- Tillval
FAQ
Vanliga frågor
Vi har inte hittat offentlig produktinformation eller villkor som räcker för att verifiera en Svedea-cyberförsäkring och dess moment. Kontakta Svedea och be om produktblad, villkor och namnet på den faktiska försäkringsgivaren. Cybersäkerhetsråd eller ett rabatterat säkerhetspaket är inte samma sak som försäkring.
Dataskyddshantering kan avse utredning, juridik, IMY-anmälan och information till registrerade. Tredjepartsansvar kan avse försvar och ersättningsbart skadestånd. Om och hur båda behövs beror på risk, överlapp och villkor.
En molntjänst delar ansvar mellan leverantör och kund men tar inte bort risk för identiteter, konfiguration, data, avbrott eller beroenden. Kartlägg kvarvarande risk och avtalskrav och avgör därefter om försäkring tillför värde; den är inte automatiskt nödvändig enbart på grund av plattformen.
Premien kan påverkas av omsättning, verksamhet, datamängder, säkerhetskontroller, skadehistorik, försäkringsbelopp och självrisk. Vi har inte ett verifierat offertunderlag som motiverar generella kronintervall; begär jämförbara offerter från flera faktiska riskbärare.
Incidentutredning, juridik och rapporteringsstöd kan omfattas om villkoret säger det. Finansinspektionens generella hållning är att försäkring mot böter och administrativa sanktionsavgifter strider mot god försäkringsstandard. Läs NIS2-guiden och den konkreta klausulen.
Vill du gå djupare?
Premiekalkylatorn ger ett indikativt prisintervall — och jämförelsen visar var bolagen faktiskt skiljer sig.