عندما تقع حادثة سيبرانية واجبة الإبلاغ، تجد المؤسسة نفسها أمام مسارين يعملان في الوقت ذاته: الاستجابة وفق متطلبات الهيئة الوطنية للأمن السيبراني، والالتزام بما تشترطه الوثيقة التأمينية. ويتناول هذا المقال شروط وثيقة التأمين السيبراني حادثة الهيئة الوطنية للأمن السيبراني من زاوية عملية: ما الذي يجب أن يحدث، وبأي ترتيب، حتى لا تفقد المؤسسة أهلية المطالبة بينما تنشغل بالاحتواء.
تختلف الوثائق في صياغتها، لكن أغلبها يدور حول ثلاثة شروط: إخطار المؤمّن ضمن مهلة محددة، واستخدام الجهات المعتمدة من المؤمّن، وتتبع التكاليف بصورة قابلة للتدقيق. ما يلي توجيه عام، والمرجع الحاكم دائمًا هو نص وثيقتكم.
الشرط الأول: الإخطار في الوقت المناسب
تنص الوثائق عادة على إخطار المؤمّن، وغالبًا الوسيط كذلك، "فور العلم" بالحادثة أو خلال ساعات محددة. والخطأ الشائع هو تأجيل الإخطار إلى ما بعد استقرار الوضع، فتتحول المهلة من التزام إجرائي بسيط إلى سبب محتمل لنزاع على التغطية.
قبل الرفع للهيئة أم بعده؟
لا يوجد ترتيب واحد صالح لكل وثيقة، لكن القاعدة العملية التالية تخدم أغلب الحالات:
- الإخطار الأولي للمؤمّن والوسيط لا يحتاج إلى تفاصيل تقنية كاملة؛ يكفي أن يتضمن ما عُرف حتى لحظته وأن يُنص فيه على أن التحقيق مستمر.
- لا ينتظر هذا الإخطار اكتمال التحليل، ولا يُؤجَّل حتى يُرفع البلاغ للهيئة.
- التزامات الإبلاغ للهيئة مستقلة عن الوثيقة؛ فلا يُبطئ أحدهما الآخر، ويُسجَّل وقت كل منهما.
- أي معلومة تُرسل للهيئة ويُتوقع أن تطلبها شركة التأمين تُحفظ بالصيغة نفسها، لتجنب تعارض الروايتين لاحقًا.
والمهم أن يكون الوقت موثقًا: من اكتشف الحادثة ومتى، ومن أُخطر ومتى، وعبر أي قناة. ويقتضي ذلك وجود سجل للإشعار يُفتح منذ الساعة الأولى.
الشرط الثاني: الجهات المعتمدة وإشراك الطب الشرعي
تشترط كثير من الوثائق أن تتم الاستجابة والتحقيق الجنائي الرقمي عبر جهات من قائمة المؤمّن، أو بموافقته المسبقة. وإذا استعانت المؤسسة بجهة خارج القائمة دون موافقة، فقد تُستبعد تكاليفها من التعويض.
ولا يعني ذلك تأخير الاحتواء. التسلسل الأسلم:
- نفّذوا إجراءات الاحتواء العاجلة التي تقرها خطة الاستجابة لديكم فورًا، فهذه حماية للأعمال ولا تنتظر موافقة.
- وثّقوا كل إجراء احتواء: ما نُفذ، ومن نفذه، ومتى، وما الأنظمة المتأثرة.
- اطلبوا من المؤمّن أو الوسيط في الإخطار الأول تأكيد الجهة المعتمدة أو الموافقة على جهة بعينها.
- حافظوا على الأدلة قبل أي تغيير غير ضروري: سجلات الأنظمة، ونسخ الذاكرة والأقراص عند الحاجة، وسلسلة الحيازة.
- أدخلوا خبراء الطب الشرعي المعتمدين بمجرد الموافقة، وسلّموهم الخط الزمني الذي بدأتموه.
وبهذا لا يتعارض حفظ الدليل مع سرعة الاحتواء، لأن الإجراءات الأولى موثقة والخبير يبدأ من سجل منظم لا من فراغ. وهنا ننسق مع جهات الاستجابة المعتمدة ولا نحل محلها، ونحمي مصالحكم إلى جانبها.
الشرط الثالث: سجل التكاليف المقبول
تُسدد الوثائق عادة التكاليف المبررة والمرتبطة مباشرة بالحادثة، ويطلب المقيّم ما يثبت ذلك. أما التكاليف التي تُجمع من الذاكرة بعد أسابيع فتُرفض أو تُخفض بسهولة.
صيغة السجل التي تصمد أمام المراجعة تتضمن لكل بند:
- التاريخ والوقت، ووصف موجز للعمل أو المصروف.
- الجهة المنفذة، وهل هي معتمدة من المؤمّن، ومرجع الموافقة إن وجد.
- الفئة: استجابة وتحقيق، أو استعادة أنظمة، أو استشارات قانونية، أو إشعار الجهات والمتضررين، أو انقطاع أعمال.
- المبلغ والمستند الداعم، كفاتورة أو عقد أو كشف ساعات.
- الارتباط بالحادثة، أي لماذا يُعد هذا البند نتيجة مباشرة لها لا نفقة تشغيلية معتادة.
ويُفصل بين تكاليف الحادثة والمصروفات الاعتيادية للفريق الداخلي منذ البداية، مع الاتفاق مع المؤمّن على معاملة الوقت الداخلي إن كانت الوثيقة تغطيه. وعند تقديم تقرير الحادثة لاحقًا، يُبنى تقدير الخسائر على هذا السجل لا على تقديرات إجمالية.
ربط المسارين: الهيئة والمؤمّن
يتطلب إطار الضوابط الأساسية للأمن السيبراني (NCA ECC) قدرة مؤسسية على إدارة حوادث الأمن السيبراني وإبلاغ الجهات المعنية. وتفيد هذه القدرة المطالبة أيضًا؛ فالخط الزمني المنظم، وسجل القرارات، والأدلة المحفوظة، هي نفسها ما يطلبه المقيّم. لذلك يُستحسن أن تُكتب خطة الاستجابة بحيث تتضمن خطوات التأمين صراحة: من يُخطر المؤمّن، ومن يفتح سجل التكاليف، ومن يراجع الموافقات.
وإن كنتم تخضعون لإطار الأمن السيبراني للقطاع المالي الصادر عن البنك المركزي السعودي، أو لنظام حماية البيانات الشخصية، فأضيفوا التزاماتكم تجاه تلك الجهات إلى الجدول الزمني نفسه، فتصبح الصورة واحدة أمام الجميع.
قائمة مراجعة للساعات الأولى
- فتح سجل الإشعار وتوثيق وقت الاكتشاف.
- إخطار المؤمّن والوسيط دون انتظار اكتمال التحليل.
- طلب تأكيد الجهة المعتمدة والموافقة المسبقة.
- تنفيذ الاحتواء وتوثيق كل إجراء.
- حفظ الأدلة وسلسلة الحيازة.
- بدء سجل التكاليف بالصيغة المعتمدة.
- مواءمة ما يُقدم للهيئة مع ما يُقدم للمؤمّن.
كيف نساعدكم
عند وقوع حادث نساعدكم على استيفاء شروط الوثيقة: الإشعار في الوقت المناسب، والجهات المعتمدة، وسجلات التكاليف، والأدلة التي تحتاجها شركة التأمين للصرف. يتدرج عملنا في أربع مراحل: الإشعار، والتنسيق، والتوثيق، والمطالبة. وتتضمن مخرجاتنا سجل الإشعار، وملف المطالبة مع الأدلة، وتقدير الخسائر. ويتحدد الوقت المطلوب حسب الحاجة بالساعات.
وإن كان الحادث قد وقع بالفعل فيمكننا المساعدة، وإن كان التدخل المبكر أفضل حماية للمطالبة. وللتواصل بشأن دعم المطالبات السيبرانية والحوادث، يمكنكم مراسلة فريقنا لمراجعة وثيقتكم وخطة استجابتكم قبل أن تحتاجوها.
