Aqui está o lado menos comentado da cibersegurança empresarial: o que acontece depois do incidente. Para a maioria das empresas, o problema não é descobrir que existe um seguro, e sim descobrir, no pior momento, que o ataque sofrido cai em uma exclusão, que o prazo de comunicação já passou ou que a seguradora exige procedimentos que ninguém seguiu.
Os guias desta seção explicam as exclusões típicas das apólices de riscos cibernéticos, a lógica das cláusulas de condições gerais e particulares (retroatividade, aviso de sinistro, base claims made), o passo a passo para acionar a apólice, a relação entre incidente de segurança, LGPD e comunicação à ANPD, e o que fazer diante de uma negativa de cobertura.
Os textos têm caráter informativo e se baseiam em normas e conceitos gerais do direito securitário brasileiro e da proteção de dados. Cada apólice tem redação própria: sempre leia o documento que você assinou e, em casos concretos, consulte um advogado e o seu corretor.