Assicurazione cyber

Sì, copriamo le perdite operative, inclusi i costi dovuti all’interruzione del servizio e alle entrate perse per procedure mediche annullate.

È possibile contattare immediatamente la nostra assistenza telefonica diretta. Ci occupiamo di:
– Spese per esperti tecnici;
– Consulenti in comunicazione di crisi;
– Costi di notifica ai pazienti, se necessario;
– Eventuali spese legali (avvocati).
Inoltre, è essenziale notificare senza ritardi e nei tempi previsti le autorità competenti.

In caso di compromissione dei vostri software professionali (cartelle cliniche elettroniche, software gestionali, di laboratorio, ecc.), l’assicurazione può coprire:
– I costi d’intervento di esperti per identificare e correggere la vulnerabilità;
– Il ripristino dei sistemi e dei dati;
– Le perdite operative dovute all’interruzione del servizio;
– Le spese di notifica in caso di esfiltrazione di dati personali;
– L’assistenza legale e il risarcimento ai terzi, se la responsabilità della struttura è coinvolta.

La fuga di dati sanitari è un incidente grave dal punto di vista legale. In qualità di titolare del trattamento, la vostra struttura è tenuta a:
– Notificare l’autorità di controllo (es. Garante per la protezione dei dati personali) entro 72 ore;
– Informare i pazienti interessati, se la fuga rappresenta un rischio per i loro diritti;
– Presentare denuncia entro 72 ore;
– Dichiarare l’incidente presso l’ACN;
– Documentare l’incidente in un registro interno.
Potreste inoltre essere soggetti a:
– Reclami da parte dei pazienti;
– Controlli da parte dell’autorità di vigilanza sanitaria (es. Garante per la protezione dei dati personali);
– E, in alcuni casi, a contestazioni della vostra responsabilità civile.

Sì. I dispositivi medici connessi (es. pompe da infusione, respiratori, scanner) possono essere vulnerabili se non adeguatamente protetti, mantenuti o supervisionati.
Gli esperti messi a disposizione da Relyens vi assistono nel ripristino di questi dispositivi e dei servizi clinici collegati.

Sì. Se un’autorità di regolamentazione ritiene che le misure di protezione adottate siano state insufficienti, la struttura può essere sanzionata.
Ad esempio, il Garante Privacy può imporre sanzioni fino a 20 milioni di euro o al 4% del fatturato, oltre a diffide formali, ispezioni o ingiunzioni di sicurezza.

No. La RC sanitaria copre danni materiali e corporali. L’assicurazione cyber copre i danni immateriali (es. violazione dei dati).

Relyens vi propone un cyber check-up gratuito: una diagnosi del vostro livello di maturità cyber per valutare il grado di sicurezza e individuare i punti critici da monitorare.

Sì, è richiesto un livello minimo di maturità. Ispirato alle linee guida ACN sulle buone pratiche di igiene informatica, questo livello permette di verificare che le pratiche fondamentali di cybersicurezza siano correttamente applicate. La maturità viene valutata prima della sottoscrizione e, in caso di non conformità, viene proposto un piano d’azione personalizzato.

Sì. È previsto un supporto dedicato per la comunicazione verso pazienti, autorità, media e partner, al fine di limitare l’impatto reputazionale e rassicurare le parti coinvolte.

Copre le conseguenze finanziarie, operative e legali di un incidente informatico (attacco, ransomware, furto di dati…).
Include:
– Prestazioni d’urgenza: indagini digitali, ripristino del sistema informativo, comunicazione di crisi, supporto legale;
– Copertura di alcune spese urgenti;
– Indennizzo per le perdite operative e copertura della responsabilità civile in caso di perdita accidentale o accesso non autorizzato a dati riservati.

Sì, è possibile rivolgersi a fornitori terzi al di fuori della rete di assistenza, previa omologazione da parte di Relyens. Tuttavia, è obbligatorio notificare l’assistenza assicurativa non appena viene scoperto l’incidente.

Sì, vi accompagniamo nella valutazione dei vostri bisogni. Tuttavia, è necessario disporre di una governance minima, con un referente cyber e l’implementazione delle pratiche essenziali di sicurezza informatica.