Jämför cyberförsäkring — bolag mot bolag, täckning mot täckning

Svedea fokuserar på mikroföretag och digital first-försäljning. De har en slimmad cyberprodukt som täcker basen för en konsult eller småhandlare, men inte utökade delar som PCI DSS, sociala engineering-tillägg eller bred tredjepartsansvar. För större eller mer komplexa behov är If, Länsförsäkringar, Söderberg & Partners eller Gjensidige oftast bättre val.

GDPR-hantering täcker era administrativa kostnader — IMY-anmälan, kundnotifiering, juridiskt ombud vid utredning. Ansvar mot tredje part täcker skadestånd om drabbade personer eller kund stämmer er. Båda behövs, de gör olika saker.

Nej. Microsoft ansvarar för plattformens säkerhet, ni ansvarar för hur den används. Phishing, läckta lösenord, MFA som inte är aktiverat, admin-konton som kompromissas — allt är er risk. Cyberförsäkring är relevant oavsett vilken plattform ni kör. Det är hanteringen av incidenten som är värdefull, inte skydd mot infrastrukturattacker.

Tre huvuddrivkrafter: (1) omsättning, (2) mängd persondata som hanteras, (3) bransch. Ett konsultbolag med 10 anställda och begränsad kunddata kan ligga på ~15 000 kr/år. Ett 10-personers SaaS-bolag med 50 000 slutanvändare kan ligga på 50 000–100 000 kr/år för motsvarande tak.

Administrativa kostnader vid incident (anmälan, utredning, juridik) täcks typiskt. Själva sanktionsavgifterna från myndighet är oftast undantagna. Se vår NIS2-guide för detaljerad nedbrytning av vad som gäller.