おはようございます。ＴＳＩ船着です。
グローバルＣＲＯが、海外クライアントから「サイバー攻撃に対する損害担保のため保険加入」をＭＳＡで書かれてくるようになりました。
そもそも、サイバー攻撃を受けて情報流失して損害が及んだ場合、受けた側は被害者なので賠償というより、フォレンジック費用などが負担になるんですね。
つまり、賠償保険というより「費用保険」みたいなイメージです。
攻撃は、小さな会社や個人などに行われ、取引先の企業や施設に被害が拡大します。その際にの損害軽減（金銭的なもの）を担保する保険に加入しておいてくださいということです。
被害者であるから賠償責任はないけども、損害は補償してください。ということに近いので保険的にも料率の算出が難しいです。
取られている防御策、ＳＯＰなど、保険料算出に必要なヒアリング事項はかなりの項目です。
errors or omission 同様に、委受託契約書にMSAに書かれるようになると、保険内容は知っておいてもいいですね。
よろしくお願いいたします。