サイバー保険の免責・支払条件｜建設会社が確認したい重要事項

「サイバー保険に加入していれば、事故が起きても費用は補償されるはず」。そのように考えている建設会社の経営者もいるかもしれません。しかし、サイバー保険は、サイバー事故に関係するすべての損失を無条件で補償するものではありません。

保険金の支払いは、対象事故、補償項目、免責事項、保険期間、通知や承認の条件などによって判断されます。特に建設業では、元請・協力会社との情報共有や工事停止による損失など、自社の業務に即した確認が重要です。

1．サイバー保険で免責・支払条件が重要な理由

サイバー保険は、所定のサイバー事故に伴う費用や損害に備えるための保険です。ただし、商品によって対象事故や補償項目が異なり、同じように見える事故でも支払条件が違う場合があります。

建設会社では、図面や施工管理データの流出、ランサムウェアによる業務停止、協力会社への被害拡大など、複数の損失が同時に発生する可能性があります。それぞれの損失がどの補償項目に該当するのかを確認することが重要です。

2．免責事項と自己負担額の違い

保険で使われる「免責」という言葉には、異なる意味が含まれることがあります。一つは、一定の事故や損害について保険金を支払わないと定める免責事項です。もう一つは、支払対象となる損害の一部を契約者側で負担する自己負担額です。

例えば、自己負担額が設定されている契約では、補償対象の損害が発生しても全額が保険金になるとは限りません。また、免責事項に該当する損害は、自己負担額の大小とは別の問題です。

3．対象事故と補償項目を分けて確認

ランサムウェア、不正アクセス、情報漏えい、システム障害などは、契約によって対象となる範囲が異なる場合があります。まず、何が原因で事故が発生したのかを確認し、次にどの損失が補償対象になるのかを整理します。

同じ事故から複数の費用が生じても、すべてが同じ条件で補償されるとは限りません。費用ごとに対象範囲と限度額を確認することが大切です。

4．原因調査・復旧費用の支払条件

サイバー事故では、原因調査、感染端末の確認、データ復旧などに専門的な対応が必要になることがあります。サイバー保険に事故対応費用の補償が付いている場合でも、対象となる費用や依頼手続きには条件が設定されている場合があります。

例えば、保険会社への事前連絡、指定窓口への相談、専門事業者の手配に関する条件などです。緊急対応が必要な場合は被害拡大防止を優先しつつ、保険会社にも速やかに連絡しましょう。

5．第三者賠償と契約上の責任

サイバー事故によって元請や協力会社に損害が発生し、賠償を求められる可能性があります。しかし、請求を受けたことと、法律上の賠償責任が確定したことは同じではありません。

第三者賠償の補償では、事故と損害の因果関係、法律上の責任、対象となる損害、免責事項などを確認する必要があります。特に、契約で特別に引き受けた責任や工事遅延損害金などは、約款の確認が重要です。

6．業務停止損失と待機期間

ランサムウェアなどによって施工管理システムが停止すると、工程調整や請求業務に支障が出る可能性があります。ただし、システム停止が発生したことだけで、利益減少が自動的に補償されるわけではありません。

業務停止損失の補償では、対象事故、利益損失の計算方法、待機期間、補償対象期間などを確認する必要があります。また、売上計上の時期がずれただけの場合と、実際に利益が減少した場合は区別して整理しましょう。

建設会社が保存したい資料

• 事故前後の工程表
• 工事台帳・売上・原価資料
• 業務停止と復旧の時刻
• 代替対応に要した費用
• 工事の遅延原因を示す記録

7．外部クラウド・協力会社の事故

建設会社では、施工管理クラウド、図面共有サービス、会計システムなど、外部サービスを利用する場合があります。外部サービスがサイバー攻撃を受けて自社の業務に影響した場合、補償対象となるかは契約によって異なります。

また、協力会社のシステムが停止したことによる自社の損失も、必ず補償されるとは限りません。対象となる委託先の範囲、事故原因、停止した業務、免責事項を確認する必要があります。

8．保険期間・事故発見時期・通知条件

サイバー事故では、攻撃を受けた時点と