Pozostałe usługi informatyczne – charakterystyka działalności
Kod PKD 62.09.Z obejmuje pozostałą działalność usługową w zakresie technologii informatycznych – instalację sprzętu i oprogramowania, konfigurację, wsparcie techniczne i helpdesk, serwis IT, odzyskiwanie danych, drobne wdrożenia oraz inne usługi informatyczne niesklasyfikowane w pozostałych podklasach. Usługodawca realizuje różnorodne zadania IT na rzecz klientów, często u nich na miejscu, na ich sprzęcie i danych. Odbiorcami są firmy, instytucje i klienci indywidualni.
Profil ryzyka jest zróżnicowany, bo zakres usług bywa szeroki, ale ma wspólne elementy IT-owe. Wyznaczają go: odpowiedzialność za jakość usługi (błąd w instalacji, konfiguracji, serwisie czy wsparciu może wywołać u klienta problem, przestój lub stratę); praca na powierzonym sprzęcie i danych (usługodawca operuje sprzętem, systemami i danymi klienta – ryzyko uszkodzenia sprzętu, utraty lub wycieku danych, zwłaszcza przy serwisie i odzyskiwaniu danych); cyberryzyko (dostęp do systemów klienta); oraz prace na miejscu u klienta. Ponieważ profil zależy od rodzaju usług, kluczowe jest dopasowanie ochrony do rzeczywistego zakresu.
Wyzwania i zagrożenia w tej działalności
Pierwsza grupa ryzyk to skutki wadliwej usługi. Błąd w instalacji, konfiguracji, serwisie czy wsparciu może wywołać u klienta problem, przestój lub stratę – z roszczeniem wobec usługodawcy.
Druga grupa to sprzęt i dane klienta. Usługodawca operuje powierzonym sprzętem i danymi; ich uszkodzenie (np. podczas serwisu), utrata lub wyciek – szczególnie przy odzyskiwaniu danych – to bezpośrednia odpowiedzialność, często o wysokiej wadze (utrata danych bywa dla klienta niepowetowana).
Trzecia grupa to cyberryzyko i prace u klienta. Dostęp do systemów klienta niesie ryzyka bezpieczeństwa; prace na miejscu u klienta mogą powodować szkody w jego mieniu.
Ubezpieczenia wymagane przez prawo
Pozostała działalność usługowa IT nie jest objęta klasycznym obowiązkowym ubezpieczeniem OC. Istotne pozostają zasady odpowiedzialności kontraktowej wobec klientów, przepisy o ochronie danych osobowych (RODO) oraz o bezpieczeństwie informacji. Korzystanie z pojazdów wiąże się z obowiązkowym OC komunikacyjnym, a zatrudnianie pracowników – z obowiązkami z zakresu prawa pracy.
Realnym zabezpieczeniem finansowym pozostają ubezpieczenia dobrowolne: OC zawodowe/za usługę IT (E&O) obejmujące skutki wadliwych usług, z rozszerzeniem o mienie powierzone (sprzęt klienta) oraz prace u klienta, ubezpieczenie cyber (dostęp do danych, utrata/wyciek), a także ubezpieczenie mienia i ochrona prawna.
Najważniejsze ryzyka i rola ubezpieczenia OC
Ochrona łączy OC zawodowe/E&O z rozszerzeniem o mienie powierzone i ubezpieczeniem cyber. Przykłady: błąd w serwisie lub instalacji powoduje przestój lub stratę u klienta – reaguje OC zawodowe/E&O; powierzony sprzęt klienta zostaje uszkodzony podczas serwisu – reaguje OC za mienie powierzone; podczas odzyskiwania lub obsługi dochodzi do utraty lub wycieku danych klienta – reagują OC i ubezpieczenie cyber; prace u klienta powodują szkody w jego mieniu – reaguje OC z rozszerzeniem o prace u klienta. Bez tych ubezpieczeń koszty ponosiłby wyłącznie usługodawca.
Praca na powierzonym sprzęcie i danych, gdzie utrata danych bywa niepowetowana, sprawia, że rozszerzenia o mienie powierzone i ubezpieczenie cyber są tu szczególnie istotne.
Jak dobrać zakres i sumę ubezpieczenia
Punktem wyjścia jest określenie zakresu usług. Suma OC zawodowego/E&O powinna uwzględniać skutki wadliwych usług u klienta. Konieczne bywają rozszerzenia o mienie powierzone (sprzęt klienta) i prace u klienta oraz ubezpieczenie cyber (dostęp do danych, utrata/wyciek). Warto zadbać o objęcie kosztów obrony prawnej i zgodność z RODO. Zakres należy dostosować do rodzaju usług (serwis, odzyskiwanie danych, wsparcie).
Zakres warto weryfikować przy usługach o podwyższonym ryzyku (odzyskiwanie danych, obsługa krytycznych systemów) i wzroście skali.
Na co uważać w warunkach polisy
Pierwszą pułapką jest brak rozszerzenia o mienie powierzone (sprzęt klienta) i ubezpieczenia cyber (dane). Drugą jest pominięcie skutków wadliwej usługi (E&O) i prac u klienta. Trzecią sprawą są kwestie utraty danych, koszty obrony prawnej, limity i franszyzy. Przed zawarciem umowy warto omówić scenariusze uszkodzenia sprzętu i utraty danych klienta.
Najczęstsze błędy przedsiębiorców w tej branży
Pierwszy błąd to brak rozszerzenia o mienie powierzone (sprzęt klienta) i ubezpieczenia cyber.
Drugi błąd to pominięcie skutków wadliwej usługi (E&O) i prac u klienta.
Trzeci błąd to lekceważenie ryzyka utraty i wycieku danych (zwłaszcza przy odzyskiwaniu).
Czwarty błąd to brak jasnego uregulowania odpowiedzialności w umowach.
Podsumowanie
Pozostała działalność usługowa w zakresie IT (PKD 62.09.Z) to różnorodne usługi – instalacje, serwis, wsparcie, odzyskiwanie danych – realizowane na powierzonym sprzęcie i danych klienta, gdzie rdzeniem ryzyka są skutki wadliwej usługi, mienie powierzone oraz dane. Fundamentem bezpieczeństwa jest OC zawodowe/E&O z rozszerzeniem o mienie powierzone i prace u klienta, w powiązaniu z ubezpieczeniem cyber, wraz z kosztami obrony prawnej. Dopasowanie zakresu do rodzaju usług pozwala prowadzić działalność z realnym zabezpieczeniem. Więcej o ubezpieczeniach dla firm znajdziesz na insureo.pl.
Ubezpiecz swoją działalność online
Sprawdź składkę ubezpieczenia OC i majątku dla działalności:Pozostała działalność usługowa w zakresie technologii informatycznych. Wypełnienie krótkiego formularza zajmuje kilka minut, bez wizyty w oddziale.