Как ИТ-компании согласовать страховой полис с обязательствами по SLA

Соглашение об уровне обслуживания (SLA) — это документ, в котором ИТ-компания фиксирует обязательства перед клиентом. Обычно там указаны доступность сервиса, время реакции на инциденты, сроки восстановления после сбоев и размер компенсаций, которые компания выплачивает при нарушении этих условий. Чем строже SLA, тем выше финансовая ответственность.

Для страховой компании эти обязательства — часть общего профиля риска. Если ИТ-компания гарантирует доступность 99,9% и обязуется компенсировать каждый час простоя, это означает, что при сбое она понесёт прямые убытки. Страховой полис может покрыть часть этих потерь, но только если его условия соответствуют тому, что компания обещала клиенту.

Какие обязательства обычно включаются в SLA

Стандартный набор включает несколько параметров. Доступность сервиса — например, 99,9% времени в месяц. Время реакции на обращение — от 15 минут до нескольких часов в зависимости от критичности. Время восстановления после сбоя — от одного часа до суток. Компенсации за нарушение — фиксированная сумма или процент от месячной стоимости услуги. Отдельно могут быть прописаны условия по резервному копированию, сохранности данных и уведомлению об инцидентах.

Каждый из этих пунктов создаёт риск. Чем короче сроки восстановления и выше компенсации, тем больше потенциальные потери. Задача страхового полиса — закрыть те риски, которые компания не готова покрывать из собственных средств.

Какие страховые продукты могут покрыть эти риски

Для ИТ-компаний чаще всего применяются три вида страхования. Первый — страхование ответственности перед третьими лицами. Оно покрывает ущерб, причинённый клиентам, включая финансовые потери из-за сбоя. Второй — киберстрахование. Оно защищает от последствий атак, утечек данных и перерывов в работе, вызванных киберинцидентами. Третий — страхование перерыва в деятельности. Оно компенсирует потерянную выручку и дополнительные расходы, возникшие из-за остановки сервисов.

На практике эти покрытия часто комбинируются. Киберполис может включать блок ответственности, а полис перерыва в деятельности — покрытие убытков от сбоев у подрядчиков. Важно понимать, какие именно риски закрывает каждый договор и как они соотносятся с обязательствами по SLA.

Где возникает разрыв между полисом и SLA

Первая проблема — штрафы за нарушение SLA. Не все страховщики признают их страховым случаем. Если договорная неустойка рассматривается как мера ответственности, а не как прямой ущерб, в выплате может быть отказано. Это нужно уточнять до подписания полиса.

Вторая проблема — период ожидания. Многие полисы устанавливают время, в течение которого ущерб не покрывается. Если период ожидания превышает допустимое время простоя по SLA, компания остаётся без защиты именно в тот момент, когда она наиболее уязвима.

Третья проблема — исключения. Полис может не покрывать сбои, вызванные действиями подрядчиков, облачных провайдеров или дата-центров. Если SLA гарантирует доступность, а инфраструктура зависит от третьей стороны, риск остаётся незакрытым.

Четвёртая проблема — лимиты и франшизы. Даже если покрытие есть, сумма выплаты может оказаться ниже, чем компенсации, которые компания обязана выплатить клиентам. Франшиза также уменьшает выплату на фиксированную сумму, и это нужно учитывать при расчёте.

Как согласовать полис с обязательствами по SLA

Первое — проанализировать SLA и выделить риски. Какие обязательства компания берёт на себя, какие суммы компенсаций предусмотрены, какие сроки восстановления гарантированы. Второе — сопоставить эти риски с покрытием полиса. Какие из них уже закрыты, какие остаются без защиты. Третье — уточнить у страховщика, покрываются ли штрафы за нарушение SLA и на каких условиях. Четвёртое — проверить, входят ли в покрытие инциденты на стороне подрядчиков и облачных провайдеров. Пятое — убедиться, что требования страховщика к безопасности соответствуют возможностям компании. Шестое — проверить лимиты и франшизы, чтобы они соотносились с потенциальными потерями по SLA.

Что проверить в договоре страхования

В первую очередь — определение страхового случая. Входит ли в него нарушение обязательств по SLA, или покрываются только прямые убытки от инцидента. Второе — перечень исключений. Нет ли среди них сбоев, вызванных действиями третьих лиц, или событий, которые компания не может контролировать. Третье — период ожидания и франшиза. Четвёртое — наличие подлимитов по отдельным видам убытков, например, на ответственность перед клиентами. Пятое — требования к безопасности: многофакторная аутентификация, резервное копирование, мониторинг. Шестое — порядок уведомления об инциденте и сроки рассмотрения заявления.

Типичные ошибки ИТ-компаний

Первая ошибка — полис оформлен без учёта SLA. Компания покупает стандартный продукт, а затем обнаруживает, что штрафы за нарушение обязательств не покрываются. Вторая — покрытие не распространяется на подрядчиков. Если сбой произошёл у облачного провайдера, а SLA обязывает компанию компенсировать простой, разницу придётся покрывать самостоятельно. Третья — лимит слишком низкий. Даже при наличии покрытия выплата может оказаться меньше, чем сумма компенсаций клиентам. Четвёртая — требования страховщика не выполняются. Если в полисе указано наличие резервного копирования, а на практике его нет, в выплате будет отказано.

Как выстроить работу с полисом

Полис должен пересматриваться при каждом изменении SLA. Если компания ужесточает обязательства или добавляет новые услуги, покрытие может перестать соответствовать рискам. Полезно вести реестр инцидентов и фиксировать, какие убытки они принесли. Это поможет при переговорах со страховщиком и при расчёте адекватного лимита. Также стоит регулярно проверять, выполняются ли требования страховщика к безопасности, и документировать это.

Согласование страхового полиса с обязательствами по SLA — это не разовая процедура, а часть управления рисками. Чем точнее покрытие соответствует тому, что компания обещает клиентам, тем меньше разрыв между ущербом и выплатой.

Если компании нужно подобрать программу страхования с учётом обязательств по SLA, на FINLEO можно посмотреть предложения разных страховых компаний и оставить заявку.