Jämför · Cyberförsäkring
Jämför cyberförsäkring, bolag mot bolag, täckning mot täckning
Åtta täckningsmoment hos sex bolag, så skiljer sig cyberförsäkring för IT-forensik, avbrott, GDPR-hantering, CEO-fraud och PCI DSS i Sverige.
- Cybervillkor varierar mellan produkter och offerter. Tabellen är en kontrollista, inte bevis för att ett moment ingår i just ditt avtal.
- Söderberg & Partners förmedlar olika riskbärares produkter, så alla deras celler beror på den faktiska offerten.
- Vi har inte hittat offentligt Svedea-underlag som styrker en egen cyberförsäkringsmatris. Svedeas cybersäkerhetsråd eller säkerhetstjänster ska inte förväxlas med försäkringsskydd.
Läs tabellen så här
Åtta rader visar frågor att kontrollera i cyberofferten, från akut IT-forensik till kortnätverksrelaterade kostnader. Ingår och Tillval bygger på publicerad produktinformation men måste verifieras i aktuellt villkor. Varierar med offert betyder att Söderberg & Partners kan förmedla olika riskbärare. Ej verifierat offentligt betyder att underlag saknas för ett säkert ja eller nej.
Frånvaro av en offentlig produkt är inte bevis för att en lösning aldrig kan offereras. Därför markerar vi Svedea som ej verifierat i stället för att tillskriva bolaget en påhittad basprodukt.
Fyra frågor att ställa utöver tabellen
Tabellen visar OM täckningen finns, inte HUR bra den är. Innan du tecknar:
- Svarstid på incidentlinjen. Be om ett konkret SLA i offert eller servicebeskrivning; anta inte att en viss svarstid gäller.
- Försäkringsbelopp per incident vs per period. Ett 5 Mkr-tak per incident räcker längre än ett 5 Mkr-tak per år om du drabbas två gånger.
- Erfarenhet från din bransch. Be om referenser och en beskriven skadeprocess för verksamheter som liknar din: vem gör vad, i vilken ordning, och vad förväntas av dig? Vi har inte underlag för att rangordna bolagens svarstider, så låt beskrivningen tala i stället för anspråket.
- Subrogationsregler. Om angriparen identifieras, kan du (eller bolaget) kräva ersättning tillbaka? Vissa villkor begränsar den möjligheten.
Specialfallet PCI DSS
Om ni lagrar, behandlar eller överför kortdata kan PCI DSS-krav och avtalsmässiga kostnader från inlösare eller kortnätverk bli relevanta. Sådana kostnader omfattas inte automatiskt av en cyberförsäkring. Be riskbäraren peka ut exakt klausul och delbelopp i villkoret.
Att använda en betalpartner minskar ofta den egna PCI-miljön men tar inte automatiskt bort allt ansvar. Kartlägg det faktiska betalflödet och låt både betalpartner och försäkringsgivare bekräfta ansvarsfördelningen.
Jämförelse
Cyberförsäkring hos olika bolag
| Täckning | If Skadeförsäkring(öppnas i nytt fönster) | Länsförsäkringar(öppnas i nytt fönster)Lokala länsbolag | Söderberg & Partners(öppnas i nytt fönster)Förmedlare | Svedea(öppnas i nytt fönster)Agent/förmedlare | Gjensidige(öppnas i nytt fönster) | Trygg-Hansa(öppnas i nytt fönster) |
|---|---|---|---|---|---|---|
IT-forensik och incidenthantering Akutrespons vid intrång, kartläggning, isolering, dokumentation. | Ingår | Verifiera hos länsbolaget | Varierar med offert | Ej verifierat offentligt | Ingår | Ingår |
Återställning och rekonstruktion Arbete med att återställa system från backuper eller bygga om. | Ingår | Verifiera hos länsbolaget | Varierar med offert | Ej verifierat offentligt | Ingår | Ingår |
Avbrottsförsäkring digital Ersättning för förlorad intäkt under nedtid efter cyberincident. | Ingår | Verifiera hos länsbolaget | Varierar med offert | Ej verifierat offentligt | Ingår | Ingår |
GDPR-hantering och juridik Anmälan till IMY, notifiering av drabbade, juridiskt ombud. | Ingår | Verifiera hos länsbolaget | Varierar med offert | Ej verifierat offentligt | Ingår | Ingår |
Ansvar mot tredje part Täcker skadeståndskrav från kund eller partner efter dataläckage. | Ingår | Verifiera hos länsbolaget | Varierar med offert | Ej verifierat offentligt | Ingår | Ingår |
Ransomware, förhandling och hantering Expertstöd vid utpressning. Själva lösensumman ofta undantagen eller begränsad. | Ingår | Verifiera hos länsbolaget | Varierar med offert | Ej verifierat offentligt | Ingår | Ingår |
Social engineering / CEO-fraud-tillägg Skydd vid bedrägerier genom förfalskade mejl eller kommunikation. | Tillval | Verifiera hos länsbolaget | Varierar med offert | Ej verifierat offentligt | Tillval | Tillval |
PCI DSS-sanktioner (om ni hanterar kortdata) Täckning av sanktioner från kortnätverk vid incident. | Tillval | Verifiera hos länsbolaget | Varierar med offert | Ej verifierat offentligt | Tillval | Tillval |
- IT-forensik och incidenthanteringAkutrespons vid intrång, kartläggning, isolering, dokumentation.
- Ingår
- Återställning och rekonstruktionArbete med att återställa system från backuper eller bygga om.
- Ingår
- Avbrottsförsäkring digitalErsättning för förlorad intäkt under nedtid efter cyberincident.
- Ingår
- GDPR-hantering och juridikAnmälan till IMY, notifiering av drabbade, juridiskt ombud.
- Ingår
- Ansvar mot tredje partTäcker skadeståndskrav från kund eller partner efter dataläckage.
- Ingår
- Ransomware, förhandling och hanteringExpertstöd vid utpressning. Själva lösensumman ofta undantagen eller begränsad.
- Ingår
- Social engineering / CEO-fraud-tilläggSkydd vid bedrägerier genom förfalskade mejl eller kommunikation.
- Tillval
- PCI DSS-sanktioner (om ni hanterar kortdata)Täckning av sanktioner från kortnätverk vid incident.
- Tillval
- IT-forensik och incidenthanteringAkutrespons vid intrång, kartläggning, isolering, dokumentation.
- Verifiera hos länsbolaget
- Återställning och rekonstruktionArbete med att återställa system från backuper eller bygga om.
- Verifiera hos länsbolaget
- Avbrottsförsäkring digitalErsättning för förlorad intäkt under nedtid efter cyberincident.
- Verifiera hos länsbolaget
- GDPR-hantering och juridikAnmälan till IMY, notifiering av drabbade, juridiskt ombud.
- Verifiera hos länsbolaget
- Ansvar mot tredje partTäcker skadeståndskrav från kund eller partner efter dataläckage.
- Verifiera hos länsbolaget
- Ransomware, förhandling och hanteringExpertstöd vid utpressning. Själva lösensumman ofta undantagen eller begränsad.
- Verifiera hos länsbolaget
- Social engineering / CEO-fraud-tilläggSkydd vid bedrägerier genom förfalskade mejl eller kommunikation.
- Verifiera hos länsbolaget
- PCI DSS-sanktioner (om ni hanterar kortdata)Täckning av sanktioner från kortnätverk vid incident.
- Verifiera hos länsbolaget
- IT-forensik och incidenthanteringAkutrespons vid intrång, kartläggning, isolering, dokumentation.
- Varierar med offert
- Återställning och rekonstruktionArbete med att återställa system från backuper eller bygga om.
- Varierar med offert
- Avbrottsförsäkring digitalErsättning för förlorad intäkt under nedtid efter cyberincident.
- Varierar med offert
- GDPR-hantering och juridikAnmälan till IMY, notifiering av drabbade, juridiskt ombud.
- Varierar med offert
- Ansvar mot tredje partTäcker skadeståndskrav från kund eller partner efter dataläckage.
- Varierar med offert
- Ransomware, förhandling och hanteringExpertstöd vid utpressning. Själva lösensumman ofta undantagen eller begränsad.
- Varierar med offert
- Social engineering / CEO-fraud-tilläggSkydd vid bedrägerier genom förfalskade mejl eller kommunikation.
- Varierar med offert
- PCI DSS-sanktioner (om ni hanterar kortdata)Täckning av sanktioner från kortnätverk vid incident.
- Varierar med offert
- IT-forensik och incidenthanteringAkutrespons vid intrång, kartläggning, isolering, dokumentation.
- Ej verifierat offentligt
- Återställning och rekonstruktionArbete med att återställa system från backuper eller bygga om.
- Ej verifierat offentligt
- Avbrottsförsäkring digitalErsättning för förlorad intäkt under nedtid efter cyberincident.
- Ej verifierat offentligt
- GDPR-hantering och juridikAnmälan till IMY, notifiering av drabbade, juridiskt ombud.
- Ej verifierat offentligt
- Ansvar mot tredje partTäcker skadeståndskrav från kund eller partner efter dataläckage.
- Ej verifierat offentligt
- Ransomware, förhandling och hanteringExpertstöd vid utpressning. Själva lösensumman ofta undantagen eller begränsad.
- Ej verifierat offentligt
- Social engineering / CEO-fraud-tilläggSkydd vid bedrägerier genom förfalskade mejl eller kommunikation.
- Ej verifierat offentligt
- PCI DSS-sanktioner (om ni hanterar kortdata)Täckning av sanktioner från kortnätverk vid incident.
- Ej verifierat offentligt
- IT-forensik och incidenthanteringAkutrespons vid intrång, kartläggning, isolering, dokumentation.
- Ingår
- Återställning och rekonstruktionArbete med att återställa system från backuper eller bygga om.
- Ingår
- Avbrottsförsäkring digitalErsättning för förlorad intäkt under nedtid efter cyberincident.
- Ingår
- GDPR-hantering och juridikAnmälan till IMY, notifiering av drabbade, juridiskt ombud.
- Ingår
- Ansvar mot tredje partTäcker skadeståndskrav från kund eller partner efter dataläckage.
- Ingår
- Ransomware, förhandling och hanteringExpertstöd vid utpressning. Själva lösensumman ofta undantagen eller begränsad.
- Ingår
- Social engineering / CEO-fraud-tilläggSkydd vid bedrägerier genom förfalskade mejl eller kommunikation.
- Tillval
- PCI DSS-sanktioner (om ni hanterar kortdata)Täckning av sanktioner från kortnätverk vid incident.
- Tillval
- IT-forensik och incidenthanteringAkutrespons vid intrång, kartläggning, isolering, dokumentation.
- Ingår
- Återställning och rekonstruktionArbete med att återställa system från backuper eller bygga om.
- Ingår
- Avbrottsförsäkring digitalErsättning för förlorad intäkt under nedtid efter cyberincident.
- Ingår
- GDPR-hantering och juridikAnmälan till IMY, notifiering av drabbade, juridiskt ombud.
- Ingår
- Ansvar mot tredje partTäcker skadeståndskrav från kund eller partner efter dataläckage.
- Ingår
- Ransomware, förhandling och hanteringExpertstöd vid utpressning. Själva lösensumman ofta undantagen eller begränsad.
- Ingår
- Social engineering / CEO-fraud-tilläggSkydd vid bedrägerier genom förfalskade mejl eller kommunikation.
- Tillval
- PCI DSS-sanktioner (om ni hanterar kortdata)Täckning av sanktioner från kortnätverk vid incident.
- Tillval
- Ingår.
- Publicerad som del av standardprodukten.
- Tillval.
- Publicerad som ett moment du väljer till.
- Varierar med offert.
- Förmedlaren har inget eget standardvillkor.
- Ej verifierat offentligt.
- Vi saknar underlag för ett ja eller nej. Det betyder inte att momentet saknas.
- Verifiera hos länsbolaget.
- Länsförsäkringars lokala bolag har egna villkor och priser. Cellen ger därför inget gruppgemensamt ja eller nej.
Cellerna sammanfattar publicerad produktinformation per aktör och är inte per datapunkt verifierade mot aktuella villkor. Kontrollera alltid en daterad offert och fullständiga villkor innan du drar en slutsats.
FAQ
Vanliga frågor
Vi har inte hittat offentlig produktinformation eller villkor som räcker för att verifiera en Svedea-cyberförsäkring och dess moment. Kontakta Svedea och be om produktblad, villkor och namnet på den faktiska försäkringsgivaren. Cybersäkerhetsråd eller ett rabatterat säkerhetspaket är inte samma sak som försäkring.
Dataskyddshantering kan avse utredning, juridik, IMY-anmälan och information till registrerade. Tredjepartsansvar kan avse försvar och ersättningsbart skadestånd. Om och hur båda behövs beror på risk, överlapp och villkor.
En molntjänst delar ansvar mellan leverantör och kund men tar inte bort risk för identiteter, konfiguration, data, avbrott eller beroenden. Kartlägg kvarvarande risk och avtalskrav och avgör därefter om försäkring tillför värde; den är inte automatiskt nödvändig enbart på grund av plattformen.
Premien kan påverkas av omsättning, verksamhet, datamängder, säkerhetskontroller, skadehistorik, försäkringsbelopp och självrisk. Vi har inte ett verifierat offertunderlag som motiverar generella kronintervall; begär jämförbara offerter från flera faktiska riskbärare.
Incidentutredning, juridik och rapporteringsstöd kan omfattas om villkoret säger det. Finansinspektionens generella hållning är att försäkring mot böter och administrativa sanktionsavgifter strider mot god försäkringsstandard. Läs NIS2-guiden och den konkreta klausulen.
Vill du gå djupare?
Premiekalkylatorn är en illustrativ budgetmodell, inte marknadsdata. Jämförelsen visar var aktörerna faktiskt skiljer sig.