個人情報漏えい共済制度の特長 東京商工会議所の団体制度であるため 一般での加入より割安な保険料 ( 1) で加入できます ( 1) 個人情報漏えい保険部分のみとなります 従業員 アルバイトの個人情報も対象となりますのでマイナンバー制度にも適合しています 個人情報漏えいやその おそれ

Transcription

1 東京商工会議所会員の皆様へ 個人情報 漏えい共済制度 個人情報漏えい保険 サイバーリスク保険 団体契約制度 個人情報や法人情報 の漏えいまたは 個人情報保護法 損害賠償金 訴訟費用等 マイナンバー制度 そのおそれによる にも対応 各種費用 を補償する共済制度です 個人情報漏えい補償プランについては法人情報漏えい担保特約 オプション の付帯が必要です 近年増加している標的型メールやランサムウェア等の サイバー攻撃への備えとして サイバーリスク補償プランを ご用意しております 是非ご検討ください 東京商工会議所の団体制度であるため 一般での加入より割安な保険料 で加入できます 個人情報漏えい保険部分のみとなります 保険期間 2019 年 2 月 1 日 午後 4 時 2020 年 2 月1日 午後 4 時 毎月 1 日補償開始の中途加入も可能です

2 個人情報漏えい共済制度の特長 東京商工会議所の団体制度であるため 一般での加入より割安な保険料 ( 1) で加入できます ( 1) 個人情報漏えい保険部分のみとなります 従業員 アルバイトの個人情報も対象となりますのでマイナンバー制度にも適合しています 個人情報漏えいやその おそれ が発生した場合の損害賠償金や 被害者への見舞金 原因調査費用などが補償されます 従業員や委託先事業者による漏えいや 廃棄された記録媒体からの漏えいも対象となります ( 2) ( 2) 保険契約者 被保険者が他人に損害を与えるべきことを認識していた行為等は 保険金のお支払い対象となりません 個人情報漏えい共済制度では 以下 2 種類のプランをご用意しております サイバー攻撃から幅広くお守りするサイバーリスク補償プランのご加入を是非ご検討ください 1 個人情報漏えいプラン ( ベーシックプラン ) 個人情報 法人情報 ( オプション ) の漏えいに起因して発生した損害賠償や各種費用を補償するベーシックなプランです 2 サイバーリスク補償プラン ( プレミアムプラン ) 個人情報漏えい補償プランの補償に加えて ネットワークの所有使用に起因して発生した不測の事由や 情報漏えいが発生する以前の不正アクセス等のおそれの発見時点から必要となる費用を補償し 幅広くサイバー攻撃から包括的にお守りするプレミアムプランです サイバーリスク補償プラン の補償範囲には 個人情報漏えい補償プラン およびオプションの 法人情報漏えい担保特約 クレジットカード番号等漏えい危険担保特約条項 e- リスク担保特約条項 を含みます ( 下記図 2 をご参照ください ) 図 1 個人情報漏えい共済制度のプランについて 個人情報漏えい共済制度 図 2 補償範囲イメージ サイバーリスク補償プラン ( プレミアムプラン ) 個人情報漏えい補償プラン ( ベーシックプラン ) ( オプション ) 法人情報漏えい担保特約条項 e- リスク担保特約条項 クレジットカード番号等漏えい危険担保特約条項 求償権不行使特約条項 P.3 へ サイバーリスク補償プラン ( プレミアムプラン ) ( オプション ) 求償権不行使特約条項 不正アクセス等による対人 対物事故担保特約条項 情報システム復旧費用担保特約条項 追加被保険者特約条項 リスク区分が IT ユーザー or IT 事業者 or IT ユーザー IT 事業者 によって 補償および保険料が異なります IT ユーザー P.4~5 へ IT 事業者 P.6~7 へ 基本補償 賠償責任 費用損害 不正アクセス等による対人 対物事故担保特約条項 個人情報漏えい補償プラン ( ベーシックプラン ) 法人情報漏えい担保特約条項 情報システム復旧費用担保特約条項 オプション クレジットカード e-リスク番号等漏えい危険担保特約条項担保特約条項 追加被保険者特約条項 求償権不行使特約条項 図 3 個人情報漏えい補償プランとサイバーリスク補償プランの比較 不正アクセス等のおそれの発見 不正アクセス等の発見 (= 情報漏えいのおそれ ) 個人情報漏えい補償プラン ( ベーシックプラン ) 補償なし 原因調査費用 ( フォレンジック費用 ) コンサルティング費用等 サイバーリスク補償プラン ( プレミアムプラン ) 不正アクセス等の有無を判断するための調査依頼費用 原因調査費用 ( フォレンジック費用 ) コンサルティング費用等 プレミアムプラン サイバーリスク補償プランの特長 1 2 包括的な補償事業活動を取り巻くサイバーリスクを 1 つの保険で包括的に補償します 不正アクセス等の おそれ の調査費用 再発防止費用 情報システムの復旧費用 ( オプション ) も補償不正アクセス等の発見時の各種対応費用だけでなく 不正アクセス等の おそれ が発見された時の外部機関への調査を依頼する費用 事故が収束した後の再発防止費用も補償します 海外でなされた損害賠償請求も補償海外でなされた損害賠償請求についても補償します IoT 機器への対応 IoT 機器への不正アクセスや IoT 機器から情報が漏えいした場合等の各種損害も補償します サイバーリスク総合支援サービスのご提供保険による補償とは別に サイバーリスク総合支援サービス がご利用いただけます 2

3 ベーシックプラン 個人情報漏えい補償プランの概要 情報漏えい事故について 個人情報漏えい事故の業種別件数割合 個人情報漏えい原因の件数割合 生活関連サービス業 娯楽業 8件 1.7 不動産業 物品賃貸業 5件 1.1 複合サービス事業 3件 0.6 建設業 3件 0.6 宿泊業 飲食サービス業 3件 0.6 学術研究 専門 技術サービス業 8件 1.7 運輸業 郵便業 9件 1.9 サービス業 他に分類されないもの 16件 3.4 電気 ガス 熱供給 水道業 18件 製造業 件 4.3 内部犯罪 内部不正行為 4件 0.9 ワーム ウイルス 5件 1.1 バグ セキュリティホール 8件 1.7 設定ミス 22件 4.7 盗難 25件 5.3 金融業 保険業 105件 22.4 医療 福祉 25件 5.3 卸売業 小売業 32件 6.8 その他 5件 1.1 目的外使用 2件 0.4 PC本体 20件 4.3 その他 9件 1.9 不正な情報持ち出し 32件 6.8 管理ミス 159件 34.0 不正アクセス 68件 14.5 公務 他に分類されるものを除く 68件 14.5 携帯電話スマートフォン 4件 0.9 不明 1件 0.2 USB等可搬記録媒体 45件 3.6 電子メール 65件 13.9 紛失 置忘れ 61件 13.0 教育 学習支援業 107件 22.9 情報通信業 38件 8.1 漏えい経路 媒体 比率 件数 紙媒体 220件 47.0 インターネット 108件 23.1 誤操作 73件 年度情報セキュリティインシデントに関する調査報告書 NPO日本ネットワークセキュリティ協会より 事故例 下記の例は 東京海上日動 が作成した架空の事故例であり 過去に実際に発生したものではありません 個 人 顧 客 情 報 の デ ー タ ベ ー ス化 を 外 部 業 者 A 社に委 託したところ A 社 の 従 業 員 が 個 人 情 報 をフロッピ ー ディスクにコピ ーして 社 外に持 ち 出し 名 簿 業 者 に 横 流しした 覚 え の 無 い ダ イレクトメー ル を 受 け 取った 顧 客 から の 問 合 せ により 漏 え い が 判 明した 公 的 機 関 に 届 出 および 新 聞 H P 上 で 謝 罪 広 告 を 行うとともに 顧 客 全 員 3 万 人 に 見 舞 品 を 添 えて お 詫 び 状 を 送 付 する等 の 対 応 をとった が 個 人 情 報 を 漏 え い さ れた 顧 客 の 一 部 3, 人 が プライバシー の 侵 害 を 理 由に損 害 賠 償 請 求 訴 訟 を 提 起した そ の 結 果 1 名 あ たり 3 6, 円 の 損 害 賠 償 金 を 支 払うことを 命じられた 損害額 ①損害賠償金 争訟費用 ②各種費用 損害賠償金 36,000円 3,000人 10,800万円 争 訟 費 用 800万円 見舞品費用 1,500万円 謝罪広告費用 400万円 お詫び状作成 郵送費 100円 3万人 300万円 上記損害の合計額 13,800万円 ベーシックプラン 個人情報漏えい補償プランとは 個人情報の漏えいまたはそのおそれに起因して 保険期間中に被保険者 注 が損害賠償請求を提起され 法律上の損害 賠償責任を負担することによって被る賠償損害 損害賠償金や弁護士費用等の支払 や 被保険者 注 が事故対応期間内に 生じた個人情報漏えい対応費用を負担することによって被る費用損害に対して保険金をお支払い致します 注 記名被 保 険 者である個 人 情 報を取り扱う事 業 者およびそ の 役 員または使 用 人 記 名 被 保 険 者 の 業 務に関する場 合に限ります 賠償責任部分 個人情報漏えい特別約款 個人情報の漏えいまたはそのおそれについて 被保険者が 法律上の損害賠償責任を負担することによって被る損害 ウィルス ワーム 内外部からの 不正アクセス データの持出し 誤操作 メールの誤送信 システム設定 接続設定の誤り ① ②につき 個人情報漏えい保険で 損害を補償 個人情報の漏えいまたはそのおそれに起因して 被保険者が 事故対応期間内に生じた個人情報漏えい対応費用を負担する ことによって被る損害 ただし 被保険者が個人情報の漏えいまたはそのおそれを保険期間中に発見し そのことが被保険者の公的機関に対する文書による届出もしくは報告等 また は新聞 テレビ等の媒体による発表や報道により客観的に明らかになった場合に 限ります 賠償請求 ①賠償金支払 ②各種対応費用の支払 ③損害防止軽減費用 個人情報漏えい対応費用部分 被害者 被保険者 ①法律上の損害賠償金 ②争訟費用 ④緊急措置費用 ⑤協力費用 個人情報漏えい対応費用担保特約条項 個人情報の漏えいまたはそのおそれの発生 東京海上日動 ただし 漏えいまたはそのおそれに起因する損害賠償請求が保険期間中にな された場合に限ります プライバシー侵害 名誉き損等 3 ①謝罪会見 謝罪広告費用 ②事故対応 解決費用 ③被害者へ の見舞金 見舞品購入費用 ④コンサルティング費用 弁護士報酬

4 プレミアムプラン サイバーリスク補償プラン 1(IT ユーザー行為の補償 ) の概要 サイバーリスクの脅威 サイバー攻撃は 手口が巧妙化しており 攻撃件数も今後さらに増加することが懸念されています 強固なセキュリティを構築しても サイバーリスクを完全に排除することは困難です 標的型メール攻撃 主にマルウェア付きの電子メールを用いて特定の組織や個人を狙う攻撃です ランサムウェア PC 内のファイルを暗号化したり PC をロックしたりすることで 業務継続を困難にし 元に戻すことと引き換えに 身代金 ( ) を要求するマルウェアです ウェブサイト改ざん 組織のウェブサイトに外部から侵入し ウェブサイトの内容を書き換えてしまう攻撃です 部情報資産 P C アプリケーション内部不正外ネットワーク DDoS 攻撃 盗難 紛失 / メール誤送信 複数箇所から同時に大量の通信を発生させ インターネットサイト等を利用できなくする手法です PC や USB メモリの盗難 紛失 またはメールを関係の無い社外の人に誤って送信する等 組織内部の人間の過失により発生する事故です 組織内部の人間が 個人情報や営業機密を社外に不正に持ち出す等の行為です 身代金 を支出したことにより被る損害は補償対象外です 情報セキュリティに関する事故の動向 近年 企業の情報セキュリティに関する事故は ヒューマンエラー ( 内部原因 ) から サイバー攻撃 による ものが台頭し より対策が難しくなってきています Q. 過去 1 年間で発生した情報セキュリティに関する事件 事故はありますか 1 位 電子メールなどの誤送信 2 位 標的型メール攻撃 3 位 4 位 5 位 ランサムウェアによる金銭等の要求 マルウェア感染 情報機器などの紛失 置き忘れ 35.6% 34.1% 32.5% 31.0% 28.9% ヒューマンエラー サイバー攻撃 サイバー攻撃 サイバー攻撃 ヒューマンエラー 出典 )NRI セキュアテクノロジーズ 企業における情報セキュリティ実態調査

5 求められる対応想定費用 事故対応プロセス ( 例 ) もし サイバー攻撃による事故が起こったら 不正アクセス等への初動対応および事故対応には 多額のコストが発生します ケーススタディ ( 架空 ) 業種 規模 : 製造業 社員数約 1,000 名 売上高約 300 億円事故 被害 : 標的型メール攻撃により 社内 PC10 台がマルウェアに感染 社内機密および顧客の個人情報約 60,000 件が流出経緯 : セキュリティ運用管理会社に情報流出の可能性を指摘され発覚 その後本格調査に乗り出し 事故 被害の全容を把握 検 知 初動対応 対応 事態収拾 再発防止計画 検知内容の精査 影響の調査 影響箇所 範囲の特定等 ( 社内で対処 ) 約 500 万円 ログ収集 証拠保全 原因 被害調査 バックアップ復元等 約 見舞金 広報対応 弁護士費用等 約 4,000 万円 再発防止のための各種施策 ( 技術対策 教育 ルール作り等 ) の計画策定 約 500 万円 上記金額はあくまで想定です 個社の状況 事故の内容 対応業者等により金額は変わります 事故発生時の一般的な対応フローおよびサイバーリスク補償プランの効果 下記のような事故発生から収束までの一般的な対応フローにおいて 各種費用をトータルで補償します 不正アクセスを受けている可能性があります 外部機関 公的機関 ネットワーク ( セキュリティ運用管理会社 ) 1 外部通報 2 不正アクセス等のおそれ 外部機関より不正アクセス等の可能性の通報を受けた場合に 不正アクセス等のおそれ とみなし 不正アクセス等の有無を判断するために外部へ調査を依頼する費用を補償 ( 1) します 外部調査依頼 ( 1) 調査の結果 不正アクセス等が無かったと判明した場合でも 費用の 90% ( 2) を補償します 3 不正アクセス等確定 各種対応 4 データ等の機能停止等 4 情報漏えいまたはそのおそれ データ等復旧費用 + 情報システム復旧費用 ( オプション ) サイバーリスク保険による費用補償 5 収束 事態収拾再発防止策の実施 ご契約者様 サイバーリスク保険による費用補償 サイバーリスク保険による費用補償 サイバーリスク保険による費用補償 期待効果 外部調査依頼費用 : 早期段階での十分な調査による被害の拡散防止 データ等復旧費用 情報システム復旧費用 : 事業活動の早期再開 再発防止費用 : 情報セキュリティ体制の整備による将来的な被害の防止 ( 2) 縮小支払割合 90% が適用されます サイバーリスク補償プランとは サイバーリスク補償プランは 事業活動を取り巻くサイバーリスクを包括的に補償します 1 損害賠償責任に関する補償 自社ネットワークの所有 使用 管理等に起因して発生した他人の事業の休止または阻害や情報漏えい等について 被保険者が法律上の損害賠償責任を負担することによって被る損害を補償します 2 サイバーセキュリティ事故対応費用に関する補償 情報漏えい 不正アクセス等に起因して一定期間内に生じた不正アクセス等対応費用 再発防止費用等や訴訟対応費用を被保険者が負担することによって被る損害を補償します 被保険者の範囲 1 記名被保険者 2 記名被保険者の役員または使用人 (1 の業務に関する場合に限ります ) 5

6 事故事例システム開発データ保守 管理システム開発やデータ保守 管理をする IT 事業者の方へ プレミアムプラン サイバーリスク補償プラン 2(IT 業務の補償 ) の概要 IT 事業者のリスクについて 急成長する IT 業界において IT 事業者は多くのリスクを抱えています 外部要因 複雑化するシステム IT 事業者リスクの高まり 内部要因 品質管理 他社との競争激化 人材 技術者不足 短納期 低コスト 多重下請け システム開発紛争の増加 グローバル対応 顧客から高額の損害賠償請求を受ける可能性が高まっています IT 事業者の業務遂行リスクおよびサイバーリスク補償プランの効果について サイバーリスク補償プランでは IT 事業者としての業務遂行リスクと IT ユーザーとしての自社のサイバー リスクを包括的に補償します X 社が A 社の物流システムを新規開発 システム内のソフトウェアの瑕疵により 約 3 か月間にわたり A 社の配送業務に混乱をきたし 損害賠償請求を受けた システム開発 X 社 A 社の物流システムを開発 納品 取引先 A 社 システム内のソフトウェアの瑕疵が原因で A 社の配送業務が約 3 か月間にわたり混乱 X 社はソフトウェア開発時に問題があったことを認め A 社の損害相当分 ( 再発送業務に要した人件費 交通費 発送運賃 外部倉庫料金 未着 延着による納入資材のキャンセル料 物流経費増分 営業利益損失等 ) が請求された 約 4,000 万円 サイバーリスク補償プランによる費用補償 Y 社が取引先 B 社のデータ保守管理業務中 誤って保管中の 販売実績データ 4 年分を消去してしまい 取引先 B 社から損害賠償請求を受けた データ管理 Y 社 B 社のデータ保守 管理を Y 社が受託 B 社のデータ Y 社の保守管理ミスにより当該データを消失したことは明白で 原状復旧費用相当の賠償責任は免れられず 消失したデータの復旧費用相当分が請求された Y 社の保守管理ミスで B 社のデータ消失 約 6,000 万円 サイバーリスク補償プランによる費用補償 上記例は 東京海上日動 が作成した架空の事故例であり 過去に発生したものではありません 事故時の対応についての詳細は 保険約款をご参照ください 6

7 IT 業務条項の対象業務 IT 業務 とは 日本国内における次の業務すべてをいいます 原則 一部の IT 業務に限定した引き受けは行いません 詳細は 保険代理店にお問い合わせください IT 業務 例 ア. ソフトウェア開発またはプログラム作成業務 受託開発ソフトウェア業 プログラム作成業 情報システム開発 組込みソフトウェア業 パッケージソフトウェア業 システムインテグレーションサービス ソフトウェア プログラムの更新作業 イ. 情報処理サービス業務 ウ. 情報提供サービス業務 受託計算サービス マシンタイムサービス 情報処理システム管理運営サービス データエントリー パンチサービス VANサービス データベースサービス エ. ポータルサイト サーバ運営業務 インターネットショッピングサイト運営 インターネットオークションサイト運営 ウェブ情報検索サービス サーバホスティングサービス サーバハウジングサービス オ. アプリケーション サービス コンテンツ プロバイダ業務 カ. インターネット利用サポート業務 キ. 電気通信事業法が規定する電気通信業務 ク. その他アからキまでに準ずる業務 ASP 業務など他の企業からソフトウェアを購入し オフィス アプリケーションを複数の利用者にネットワーク経由で提供し 利用料を徴収するサービス業務 ウェブコンテンツ配信 セキュリティサービス サイバーリスク総合支援サービス をご利用いただけます 情報 ツール提供サービス ( 無料 ) ベンチマークレポートサービス ( 無料 ) 緊急時ホットラインサービス ( 無料 ) 簡易リスク診断サービス ( 無料 ) 専門事業者紹介サービス サービス概要ご利用対象提供主体 1. 情報提供サービス 2. ツール提供サービス 3. ベンチマークレポートサービス 4. サイバークイックアシスタンス 5. サイバーエキスパートアシスタンス 6. 定性リスク診断サービス 7. 定量リスク診断サービス 8. 平時の紹介サービス 9. 有事の紹介サービス サイバーリスクニュースやサイバー関連の情報誌といった情報のご提供 およびサイバーリスクセミナーを優先的にご案内いたします 従業員の皆様を対象としたサイバーリスクに関する教育支援ツールをご提供いたします 米国サイエンス社のノウハウを活用し 企業がさらされているサイバーリスクの要因を様々な角度で分析し 業界内でのベンチマークや定点観測としてご利用いただけるサイバーリスクベンチマークレポートをご提供いたします ウィルス感染やネット相続不具合等のトラブルに対して 初期アドバイスやリモートサポート ( ウィルス駆除やセキュリティ診断 ) 等を行います 高度な専門性を要する重大トラブルに対して 専門的なアドバイスや専門事業者紹介を行います お客様のセキュリティ管理体制を簡易診断し 定性的にリスク診断を実施いたします 一定のシナリオに基づいたサイバーリスクに関する想定最大損害額 ( PML) を簡易算出し 定量的にリスク診断を実施いたします 事故発生前のセキュリティコンサルティングや脆弱性診断 セキュリティログ監視等 お客様のご希望に応じた専門事業者をご紹介いたします 事故発生時の駆けつけ支援 調査 応急対応支援 コールセンター設置支援等 お客様のご希望に応じた専門事業者をご紹介いたします サイバーリスク保険ご契約者様限定 どなた様でもご利用いただけます 東京海上日動サイバーリスク情報センター 東京海上日動火災保険 東京海上日動サイバーリスク情報センター 制度の取り扱い ( 個人情報漏えい補償プラン サイバーリスク補償プラン共通 ) 加入資格東京商工会議所の会員事業所に限ります 申込締切日 2019 年 1 月 15 日 ( 火 ) 保険期間 払込方法 中途加入は毎月受付中! 2019 年 2 月 1 日午後 4 時 ~ 2020 年 2 月 1 日午後 4 時 (1 年間 ) 口座振替契約方式となります 口座振替方式 : 一括払い ご加入にあたっては 加入依頼書 口座振替用紙 および 売上高確認資料 に必要事項をご記入 ご捺印の上 取扱代理店にご提出ください 更新契約については 口座振替用紙 の提出が不要です 詳しくは取扱代理店にお問合わせください 保険料引落し日 : 補償開始月の翌月 27 日 ( 金融機関の休業日である場合は 翌営業日 ) 毎月 25 日 までの受付分は 受付日翌月 1 日から 2020 年 2 月 1 日までの補償期間となります 休日等の場合は 翌営業日 7

8 ベーシックプラン 個人情報漏えい補償プラン加入パターン 個人情報漏えい補償プラン W S( 標準 ) エコノミー A B C W ワイド S ワイド 費用充実 A ワイド B ワイド C ワイド 賠償責任担保部分支払限度額 5 億円 5,000 万円 5 億円 5,000 万円 (1 請求 保険期間中 ) サブリミット (*) 5,000 万円 1,000 万円 500 万円 300 万円 5,000 万円 2,000 万円 1,000 万円 費用損害担保部分支払限度額 5,000 万円 1,000 万円 500 万円 300 万円 5,000 万円 2,000 万円 1,000 万円 免責金額 ( 自己負担額 ) は賠償責任担保部分は 1 請求 10 万円 費用損害担保部分は 1 事故 10 万円です フリーパターン ( 賠償責任担保部分支払限度額 500 万円 ~10 億円 費用損害担保部分支払限度額 100 万円 ~ ) については 別途取扱代理店までお問合せください 各特約 ( 法人情報漏えい担保特約条項 クレジットカード番号等漏えい危険担保特約条項 e- リスク担保特約条項 ) における支払限度額等の詳細については 取扱代理店または引受保険会社までお問い合せください 保険期間通算で 上記支払限度額が限度となります 保険金支払い後は 支払限度額からお支払いした額 ( 争訟費用や引受保険会社への協力費用等は除きます ) を控除した残額が 残りの保険期間に対する支払限度額となります 顧客 顧客情報 B 社 A 社 ( 被保険者 ) = 加入者 漏えい事故 データベース作成委託 損害賠償請求 サブリミット適用 被害者以外の者が支出した費用についても被保険者が法律上の損害賠償責任を負担することによる損害は 費用損害担保部分と同額 ( サブリミット ) を限度に補償 B 社が A 社の事故に対して支払った費用 B 社が自社顧客に対し委託先の漏えい事故について謝罪 広告費用を負担 (*) サブリミットとは : 個人情報の漏えいまたはそのおそれに起因して被害者以外の者が支出した費用につき 被保険者が法律上の損害賠償責任を負担することによって被る損害については 費用損害担保部分 と同額の支払限度額 ( サブリミット ) が適用されます ( 費用損害担保部分 の支払限度額の内枠となります ) ( 例 ) 被保険者である A 社は 委託発注元事業者である B 社が収集した顧客名簿を受託してデータベース化する業務を請け負っている 委託先である A 社 ( 被保険者 ) が その名簿を流出させてしまった B 社は 謝罪広告の掲載 顧客に対するお詫び状の送付など 多額の費用を支出した B 社は A 社に対して損害賠償を請求した A 社が B 社に対して負担する法律上の損害賠償責任については サブリミットが適用されます 個人情報について法人情報について ( オプション契約 ) 本共済で対象とする 個人情報 とは記名被保険者以外の個人に関する情報であって 次のいずれかに該当するものをいいます ア. その情報に含まれる氏名 生年月日その他の記述等により特定の個人を識別することができるもの ( 他の情報と容易に照合することができ それにより特定の個人を識別することができる情報を含みます ) イ. 個人識別符号 ( ) が含まれるもの 個人識別符号とは マイナンバー 運転免許証番号 旅券番号 基礎年金番号 保険証番号 このほか個人情報の保護に関する法律に規定する個人識別符号をいいます 対象となる主な個人情報 ( 例 ) 紙に記録されている顧客 ( 個人 ) 名簿 コンピュータ データベース上で管理されている個人に関する情報 お客様情報が記載されたカード 申請書 アンケート用紙 従業員名簿や人事情報等対象とならない主な個人情報 ( 例 ) 特定の個人を識別できないメールアドレス アンケート集計結果をもとに作成された統計的な情報等 本共済で対象とする 法人情報 とは記名被保険者以外の実在する法人に関する情報で その法人が公表していない内部情報をいいます 対象となる主な法人情報 ( 例 ) 顧客法人が策定した新規事業計画 顧客法人が開発中の新商品情報等対象とならない主な法人情報 ( 例 ) 顧客法人がホームページで公表した新規出店計画等 年間保険料の目安 (S パターンにご加入の場合 ) 業 種 年間売上高 年間保険料 卸売り 商社業 20,250 円 インターネット小売 通信販売 96,350 円 情報サービス業 電気通信事業 5 億円 142,820 円 マスコミ 印刷業 10 億円 103,860 円 保険料は業種や売上高等によって決まりますので 取扱代理店までお問合せください 保険加入時に把握可能な最近の会計年度の確定した売上高に基づいて保険料を算出します ( ご加入時には 保険料算出基礎数字である記名被保険者の最近の会計年度の売上高を確認できる決算書等の客観的資料 公表資料をご提出いただきます ) 保険期間中の売上高による精算は 原則として行いません なお ご申告いただいた売上高が把握可能な最近の会計年度の売上高に不足していた場合には 申告いただいた売上高に基づく保険料と実際の売上高に基づく保険料との割合により保険金を削減することになりますのでご注意ください オプションの保険料については取扱代理店までお問い合わせください 病院 診療所については 保険料算出基礎数字が売上高とは異なりますので 取扱代理店までお問い合わせください 多くの企業が昇格試験等に採用! 東京商工会議所主催ビジネス実務法務検定試験 共済への加入とは別に申込みが必要です 個人情報に関する法律や労務関連法律など実践的な法律知識を身に付けることができる試験です 受験のお申込みやお問い合わせは 本パンフレット最終ページに記載の東京商工会議所検定センター (Tel ) までお問い合わせください 8

9 プレミアムプラン サイバーリスク補償プラン加入パターン サイバーリスク補償プラン S( 標準 ) A B C 賠償責任担保支払限度額 5,000 万円 サイバーセキュリティ事故対応費用支払限度額 右記は 各費用項目支払限度額の内最大となる値を記載しておりますが 各費用項目毎に支払限度額が異なりますので 詳細は 保険約款等をご確認ください 5,000 万円 免責金額 ( 自己負担額 ) は 1 請求 10 万円です フリーパターン ( 賠償責任担保部分 :1 請求 1,000 万円 ~ 保険期間中 1,000 万円 ~10 億円 免責金額 :0 円 ~150 万円 サイバーセキュリティ事故対応費用支払限度額 1,000 万円 ~ ) については 別途取扱代理店までお問い合わせください 尚 下記業種の引受については 下記 2 点の注意点をご確認ください 対象業種 :(IT 業務 ) 電子認証業務 (IT ユーザー ) マスコミ 金融業 公務 地方公共団体 1フリーパターンの賠償責任担保部分の限度額について右記の通りとなります :1 請求 1,000 万円 ~ 保険期間中 5 億円 免責金額 :0 円 ~ 150 万円 2 電子認証業務 については 別途 電子認証業務特約条項 が 金融業 については 別途 金融機関特定危険不担保特約条項 が自動付帯されます 詳細は 約款等をご確認ください 不正アクセス等のおそれ 不正アクセス等確定 情報漏えい確定 外部公表 提訴 収束 ( 1) 保険契約においてお支払いする保険金の額は すべての保険金を合算して ❶ 損害賠償責任部分で設定された保険期間中支払限度額が限度となります タイプ別の内容により それぞれ異なります 下表記載の金額は 本制度の最大補償金額になります ( 2) 各費用の支払限度額は 費用全体での支払限度額 ( 最大 ) の内枠で適用されます ( 3) 他の費用保険金の合計額が 1,000 万円を下回る場合は その合計額が限度となります 検知 初動対応 対応 事態収拾 争訟対応 ( 弁護士費用等 ) 損害賠償 再発防止 ❶ 損害賠償責任に関する補償 被保険者が法律上の損害賠償責任を負担することによる損害を補償します 支払限度額 最大 1 請求 ( 1) (1 事故 保険期間中 ) 影響調査 初動対応 原因 被害調査 ❷ 各種費用に関する補償 1 不正アクセス等対応費用不正アクセス等の有無の確認費用 不正アクセス 等確定後のネットワークの遮断費用を補償します 2 原因 被害範囲調査費用 事故の原因 被害範囲の調査費用等を補償します 3 相談費用弁護士費用 コンサルティング費用を補償します 保険期間中 10 億円 1( 支払限度額 3) (1 事故 保険期間中 ) ただし 調査の結果 不正アクセス等がなかった場合は (90%) データ復元 サイト復旧 コールセンターの設置 記者会見 見舞金支払い 4 データ等復旧費用消失したデータの復元費用 改ざんされたウェブサイトの復旧費用 損傷したサーバ等の情報システム機器の復旧費用を補償します ( 機器の復旧費はオプション ) 5 その他事故対応費用コールセンターの設置 記者会見 見舞金支払い等 事態の収拾に係る費用を補償します うち情報漏えい見舞費用 1 個人 1,000 円 うち法人見舞費用 1 個人 5 万円 億円1,000 万円 ( 2) 再発防止策の計画 実行 6 再発防止費用事故の再発防止に係る費用を補償します ( 外部機関による認証取得のための費用等 ) 1,000 万円 (90%) 訴訟対応 7 訴訟対応費用損害賠償請求訴訟に対応するために必要な費用 ( 意見書 鑑定書の作成費用等 ) を補償します 年間保険料の目安 (S パターンにご加入の場合 ) 1IT ユーザー行為の補償のみで計算 業種年間売上高年間保険料 2IT 業務の補償のみで計算 業種年間売上高年間保険料 卸売り 商社業 その他製造 88,220 円 情報サービス業 電気通信事業 147,740 円 卸売り 商社業 その他製造 138,310 円 情報サービス業 電気通信事業 293,780 円 レジャー ( 旅行 ホテル ) 150,970 円 情報サービス業 電気通信事業 5 億円 390,010 円 レジャー ( 旅行 ホテル ) 289,380 円 インターネット小売 通信販売 177,860 円 教育機関 159,000 円 インターネット小売 通信販売 370,530 円 教育機関 308,390 円 インターネット小売 通信販売 5 億円 490,120 円 IT 業務条項の売上高は 下記の通り 売上高 A と B に区分されます 売上高 A: ソフトウェア開発 プログラム作成業務の売上高をさします 売上高 B: 売上高 A 以外の IT 業務の売上高をさします 年間保険料は 業種や売上高によって 異なります 詳細は 取扱い代理店までお問い合わせください 9

10

11 4. 3 IT 1 3,000 IT IT 年 2 月 1 日より ご加入者の皆さまには 新サービス 緊急時ホットラインサービス がご利用いただけるようになりました! 詳細は パンフレットの サイバーリスク総合支援サービス をご覧ください 11

12 補償内容 個人情報漏えい補償プラン 保険金をお支払いする場合 賠償責任担保部分 個人情報の漏えいまたはそのおそれに起因して 保険期間中に被保険者が損害賠償請求を受け 法律上の損害賠償責任を負担することによって被る損害に対して 保険金をお支払いします お支払いする保険金の種類 1 法律上の損害賠償金 賠償責任の承認 賠償金額の決定に際しましては あらかじめ引受保険会社の承認が必要です 2 引受保険会社の同意を得て支出した 賠償責任に関する訴訟費用 弁護士費用等の争訟費用 3 引受保険会社の同意を得て支出した 求償権の保全 行使の費用等の損害防止軽減費用 4 賠償責任がないことが判明した場合において 事故が発生した際の緊急措置に要した応急手当 護送等の費用または引受保険会社の同意を得て支出したその他の費用 5 引受保険会社の要請に伴う協力費用 ( 注 1) 上記 1 の損害賠償金については その額から免責金額を控除して ご加入された支払限度額を限度に保険金をお支払いします ( 注 2) 上記 2~5 の費用は 原則としてその全額が保険金のお支払い対象となります ( 支払限度額は適用されません ) ただし 上記 2 の争訟費用については 1 損害賠償金 > 支払限度額 となる場合に限り 支払限度額 1 損害賠償金 の割合によって削減して保険金をお支払いします 費用損害担保部分 個人情報の漏えいまたはそのおそれに起因して 被保険者が事故対応期間 (*) 内に生じた下記の個人情報漏えい対応費用を負担することによって被る損害に対して 保険金をお支払いします ただし 保険金をお支払いするのは 保険期間中に被保険者が個人情報の漏えいまたはそのおそれを発見し そのことが被保険者による公的機関に対する文書による報告等や新聞 テレビ等における発表 報道により客観的に明らかになった場合に限ります * 事故対応期間とは 被保険者が最初に個人情報の漏えいまたはそのおそれを発見した時から その翌日以降 180 日が経過するまでの期間をいいます 1 謝罪広告 会見費用 4コンサルティング費用 2お詫び状作成 送付費用 5コールセンター委託費用 3 見舞金 見舞品購入費用 6 弁護士への相談費用等 ( 注 1) 上記の個人情報漏えい対応費用については その額の合計額から免責金額を控除して ご加入された支払限度額を限度に保険金をお支払いします ( 注 2) ご加入の支払限度額の範囲内において3 見舞金 見舞品購入費用につきましては 被害者 1 名あたり 500 円 4 コンサルティング費用につきましては 1 事故あたり500 万円を限度とします ( 費用損害担保部分の支払限度額が500 万円未満の場合は 他の費用損害と合算して 費用損害担保部分の支払限度額が限度となります ) また 6の弁護士への相談費用は 社内弁護士や顧問弁護士への報酬は除きます ( 注 3) 上記 46については あらかじめ引受保険会社の書面による同意が必要です 保険金をお支払いできない主な場合 下記の事由等によって生じた損害は 保険金のお支払いの対象となりません 賠償責任担保部分 費用損害担保部分共通 1 保険契約者または被保険者の故意 2 保険契約者または被保険者が 法令に違反することまたは他人に損害を与えるべきことを認識していた行為 ( 認識していたと判断できる合理的な理由がある場合を含みます ) 3 地震 噴火 洪水 津波または高潮 4 他人の身体の障害 5 他人の財物の損壊 紛失 盗取 詐取 ただし 被保険者が使用または管理する紙または磁気ディスク等の紛失 盗取または詐取に起因して発生した個人情報の漏えいまたはそのおそれに対しては この規定を適用しません 6 記名被保険者の役員に対してなされた株主代表訴訟による損害賠償請求等 賠償責任担保部分 1 保険期間の開始前に発生した事由により損害賠償請求を受けるおそれがある ことを保険契約者または被保険者が保険期間の開始時に認識していた場合 ( 認識していたと判断できる合理的な理由がある場合を含みます ) は その事由 2 クレジットカード番号 口座番号または暗証番号等が漏えいし これらの番号が使用されたことによって生じた他人の経済的な損害 ( クレジットカード番号等漏えい危険担保特約条項 ( オプション ) を付帯した場合には補償されます ) 3 被保険者によって または被保険者のために行われた広告宣伝 放送または出版 4 株価または売上高の変動等 費用損害担保部分でお支払いの対象にならない費用 1 この保険契約と同種の損害保険契約の保険料 2 記名被保険者の役員に対する報酬 給与 3 ネットワークを構成する機器 設備について 修理 回収 代替 点検 交換または改善を行うための費用 ( 被保険者が直接支出したものであるかどうかを問いません ) 4 事故対応期間 ( 事故発見時からその翌日以降 180 日が経過するまでの期間 ) 経過後に支出された費用等 オプションとして下記特約を付帯する事が可能です 別途割増保険料が必要です また 条件によっては付帯できない場合があります また 各特約を付帯時には 各特約固有の支払限度額が設定されている場合がありますので 詳細は約款をご参照ください 保険金をお支払いする場合 法人情報漏えい担保特約条項 法人情報 ( 記名被保険者以外の実在する法人に関する情報で その法人が公表していない内部情報 ) の漏えいまたはそのおそれについて 被保険者が負担した次の損害に対して 保険金をお支払する特約です 1 被保険者が法律上の損害賠償責任を負担することによって被る損害 ( 賠償責任 ) 2 事故原因調査費用や見舞品購入費用など 被保険者が事故対応のために負担した費用損害 ( 費用損害 ) e- リスク担保特約条項 被保険者が日本国内において行うホームページの運営 管理業務または電子メールの送受信業務の遂行に伴い 次の事由により発生した他人の業務の休止 阻害 電子情報の消失 損壊または人格権侵害 ( 個人情報の漏えいまたはそのおそれによるものを除きます ) について 被保険者が法律上の損害賠償責任を負担することによって被る損害に対して 保険金をお支払いする特約です (a) コンピュータ ウィルスの感染 (b) 第三者による不正アクセス (c) 被保険者が電子メールで発信した電子情報の瑕疵 ( 注 ) 損害賠償請求が保険期間中になされた場合に保険金をお支払いします クレジットカード番号等漏えい危険担保特約条項 基本契約 ( 賠償責任担保部分 ) にて保険金のお支払い対象外としている クレジットカード番号 口座番号または暗証番号等が漏えいし これらの番号が使用されたことによって生じた他人の経済的な損害 について 保険金をお支払いする特約です 求償権不行使特約条項 被保険者に保険金をお支払いした後の保険会社に移転する委託先事業者 ( 下請業者 運送業者等 ) への求償権を不行使とする特約です ( 本特約条項のセットには一定の条件がありますので 詳細は取扱代理店または引受保険会社までお問い合わせください ) 保険金をお支払いできない主な場合 法人情報漏えい担保特約条項 賠償責任について 次の事由等に起因する損害 1 信用のき損 信頼の失墜またはブランド力の低下 2 被保険者が第三者に法人情報を提供または取扱いを委託したことが法人情報の漏えいまたはそのおそれにあたるとしてなされた請求 3 賠償責任部分でお支払いの対象とならない事由 費用損害について 次の事由等に起因する損害 1 被保険者が第三者に法人情報を提供または取扱いを委託したことが法人情報の漏えいまたはそのおそれにあたるとしてなされた請求により生じた費用 2 個人情報漏えい対応費用部分でお支払の対象とならない事由等 e- リスク担保特約条項 次の事由等に起因する損害 1 保険期間の開始時に保険契約者または被保険者がその発生またはそのおそれを知っていた事故 ( 知っていたと判断できる合理的な理由がある場合を含みます ) 2 電子マネー ( 出入金など金銭の情報を電子化し 現物の通貨と同様の働きをするもの ) 3 ソフトウェア開発またはプログラム作成 12

13 4 対象業務の結果を利用して製造 加工 配合 組立 建築等の工程を経て製作された製品 半製品 部品 工作物等の財物の不具合 5 被保険者以外の者に販売 納入または引き渡した情報システムまたはネットワークの不具合 6 被保険者の下請負人または共同事業者に対する賠償責任 7 対象業務の追完または再履行または対象業務の結果の回収 点検 修理 交換 やり直し等の措置のために要する費用 ( 追完または再履行のために提供する財物またはその役務の提供の価値を含みます ) 等 クレジットカード番号等漏えい危険担保特約条項 賠償責任担保部分に準じます サイバーリスク補償プラン 保険金をお支払いする場合 基本条項 次の事由について 被保険者が法律上の損害賠償責任を負担することによって被る損害を補償します 保険金をお支払いするのは 損害賠償請求が保険期間中になされた場合に限ります 1 IT ユーザー行為または IT 業務の遂行に起因して発生したいずれかの事由 (2 を除きます ) ア. 他人の事業の休止または阻害イ. 磁気的または光学的に記録された他人のデータまたはコンピュータプログラムの滅失または破損 ( 有体物の損壊を伴わずに発生したものに限ります ) ウ. 人格権侵害エ. ネットワーク上で提供される電子データ データベース ソフトウェアまたはコンピュータプログラムによる著作権の侵害オ. アからエまで以外の事由による他人の損失の発生 2 情報の漏えいまたはそのおそれ 日本国外で発生した他人の損害について 被保険者が法律上の損害賠償責任を負担することによって被る損害も補償対象となります 日本国外での損害賠償請求 日本国外の裁判所に提起された損害賠償請求訴訟も補償対象となります 支払限度額等 情報通信技術特別約款 ( 基本補償 : 賠償部分 ) で引受保険会社がお支払いする保険金のうち 法律上の損害賠償金については ご加入時に設定した支払限度額 (1 請求 保険期間中ごとに設定 ) が限度となります また 情報通信技術特別約款でお支払いするすべての保険金 (9 ページ記載の法律上の損害賠償金および費用 ) の額を合算して ご加入時に設定した支払限度額 ( 保険期間中 ) が限度となります なお 免責金額はご加入時に設定します この保険契約においてお支払いする保険金の額は 情報通信技術特別約款 サイバーセキュリティ事故対応費用担保特約条項およびその他の特約条項でお支払いするすべての保険金を合算して 上記の支払限度額 ( 保険期間中 ) が限度となります お支払いの対象となる損害 法律上の損害賠償金 : 法律上の損害賠償責任が発生した場合において 被保険者が被害者に対して支払責任を負う損害賠償金 賠償責任の承認または賠償金額の決定前に引受保険会社の同意が必要となります 争訟費用 : 損害賠償責任に関する訴訟や示談交渉において 被保険者が引受保 険会社の同意を得て支出した弁護士費用 訴訟費用等 ( 訴訟に限らず調停 示談なども含みます ) 協力費用 : 引受保険会社が被保険者に代わって損害賠償請求の解決に当たる場合において 被保険者が引受保険会社の求めに応じて協力するために支出した費用 お支払いする保険金 法律上の損害賠償金 : 合計額から免責金額を差し引いた額に対して 保険金をお支払いします 損害賠償金ー免責金額 争訟費用 協力費用 : 合計額に対して 保険金をお支払いします サイバーセキュリティ事故対応費用担保特約条項基本補償 : 費用部分 セキュリティ事故に対応するために 事故対応期間内に生じた不正アクセス等対応費用 データ等復旧費用 再発防止費用等や訴訟対応費用を被保険者が負担することによって被る損害を補償します 保険金をお支払いするのは 被保険者がセキュリティ事故を保険期間中に発見した場合 ( 1) に限ります ( 2) セキュリティ事故とは 次のものをいいます ただし 4 は 不正アクセス等対応費用についてのみセキュリティ事故に含まれるものとします 1 IT ユーザー行為または IT 業務の遂行に起因して発生したいずれかの事由 (2 を除きます ) ア. 他人の事業の休止または阻害イ. 磁気的または光学的に記録された他人のデータまたはコンピュータプログラムの滅失または破損 ( 有体物の損壊を伴わずに発生したものに限ります ) ウ. 人格権侵害エ. ネットワーク上で提供される電子データ データベース ソフトウェアまたはコンピュータプログラムによる著作権の侵害オ. アからエまで以外の不測の事由による他人の損失の発生 2 情報の漏えいまたはそのおそれ 3 1 または 2 を引き起こすおそれのある不正アクセス等 4 3 のおそれ ( 1) 訴訟対応費用については 保険期間中に被保険者に対する損害賠償請求がなされた場合に限ります ( 2) 被保険者がセキュリティ事故を発見した場合には 保険契約者または被保険者は すみやかにその詳細を引受保険会社に書面で通知しなければなりません 正当な理由がないにもかかわらず 保険契約者または被保険者が通知を怠った場合は お支払いする保険金が削減されることがあります この保険では 次の事由に起因する損害等に対しては 保険金をお支払いできません ここでは主な場合のみを記載しております 詳細は 団体代表者にお渡ししている保険約款でご確認ください 情報技術特別約款 サイバーセキュリティ事故対応費用担保特約条項 : 共通 戦争 変乱 暴動 労働争議 核燃料物質 ( 使用済燃料を含みます ) またはこれによって汚染された物 ( 原子核分裂生成物を含みます ) の放射性 爆発性その他の有害な特性またはその作用 保険契約者または被保険者の故意 地震 噴火 津波 洪水 高潮 保険金をお支払いできない主な場合 被保険者と他人との間に損害賠償に関する特別の約定がある場合において その約定によって加重された賠償責任 保険期間の開始時より前に発生した事由により損害賠償請求を受けるおそれがあることを保険契約者または被保険者が保険期間の開始時に認識していた場合 ( 認識していたと判断できる合理的な理由がある場合を含みます ) は その事由 被保険者による窃盗 強盗 詐欺 横領または背任行為その他の犯罪行為 ただし 過失犯を除きます 被保険者が法令に違反することまたは他人に損害を与えるべきことを認識していた行為 ( 認識していたと判断できる合理的な理由がある場合を含みます ) 他人の身体の障害 ( 1) 他人の財物の損壊 紛失 盗取または詐取 ( 1) ただし 被保険者が使用または管理する紙または磁気ディスク等の紛失 盗取または詐取に起因して発生した情報の漏えいまたはそのおそれによる損害に対しては この規定を適用しません 被保険者の業務の結果を利用して製造された製品 半製品 部品 工作物等 の財物の不具合 所定の期日までに被保険者の業務が完了しないこと ただし 次の原因によるものを除きます ア. 火災 破裂または爆発イ. 急激かつ不測の事故によるネットワークの損壊または機能停止 特許権または商標権等の知的財産権の侵害 ただし ネットワーク上で提供される電子データ データベース ソフトウェアまたはコンピュータプログラムによって生じた著作権の侵害を除きます 記名被保険者の役員に対してなされた株主代表訴訟による損害賠償請求 被保険者が支出したかどうかにかかわらず 被保険者の業務の追完もしくは再履行または回収等の措置 ( 被保険者の占有を離れた財物または被保険者の業務の結果についての回収 点検 修理 交換その他の措置をいいます ) のために要する費用 ( 追完または再履行のために提供する財物または役務の価格を含みます ) 被保険者相互間における損害賠償請求 ( 1) 不正アクセス等による対人 対物事故担保特約条項 を付帯する場合は この一部を補償することができます 情報技術特別約款 サイバーセキュリティ事故対応費用担保特約条項 :IT ユーザー行為に起因する事故 ( 2) 固有 通常必要とされるシステムテストを実施していないソフトウェアまたはプロ グラムのかし 被保険者によって または被保険者のために行われた広告宣伝 放送または 出版 ( 2) 情報漏えいまたはそのおそれ を除きます ( 次ページに続く ) 13

14 補償内容 ( 続き ) 情報技術特別約款 サイバーセキュリティ事故対応費用担保特約条項 :IT 業務の遂行に起因する事故 ( 3) 固有 販売分析 販売予測または財務分析の過誤 記名被保険者の日本国内におけるソフトウェア開発またはプログラム作成業務について その業務の結果の引渡し ( 試用後の本引渡しを取り決めている場合は その本引渡しをいいます ) 前に または引渡し後 1 か月を経過する時までに 損害賠償請求がなされた場合または損害賠償請求がなされるおそれがあることを被保険者が認識していた場合 ( 認識していたと判断できる合理的な理由がある場合を含みます ) は その損害 ( 3) 情報漏えいまたはそのおそれ を除きます 情報技術特別約款 サイバーセキュリティ事故対応費用担保特約条項 : 情報漏えいまたはそのおそれの事故固有 被保険者によって または被保険者のために行われた広告宣伝 放送または 出版 被保険者が他人に情報を提供または取扱いを委託したことが情報の漏えいにあたるとしてなされた損害賠償請求 お支払いの対象となる費用の種類と支払限度額等 ( サイバーリスク補償プラン ) 保険金のお支払い対象となるのは 次の費用のうち その額および使 が社会通 上 当と認められるものに限ります また 1 から までの費用については 事故対応期間内に生じたものに限ります なお 責金額は適用しません 費用の 1 不正アクセス等対応費用 2 原因 被害範囲調査費用 3 相談費用 データ等復旧費用 その他事故対応費用 再発防止費用 訴訟対応費用 定義 支払割合 次の費用をいいます ただし 不正アクセス等のおそれに基づき対応したにもかかわらず結果として不正アクセス等が生じていなかった場合は その不正アクセス等のおそれが外部通報によって発見されていたときに支出する費用に限ります ア. ネットワーク 断費用不正アクセス等またはそのおそれが発見されたことにより ネットワークの 断対応を外部委託した場合に支出する費用イ. 不正アクセス等有無確認費用不正アクセス等のおそれが発見されたことにより 不正アクセス等の有無を判断するために支出する費用 ただし 上記ただし書きに該当する場 (A)100% 合は 外部機関へ調査を依頼する費用に限ります または セキュリティ事故の原因もしくは被害範囲の調査または証 保全のために支出する費用をいいます セキュリティ事故に対応するために直接必要な次の費用をいいます ただし 引受保険会社の書面による同意を得て支出するものに限ります ア. 弁護 費用弁護 報 ( 保険契約者もしくは被保険者に 用され またはこれらの者から定期的に報 が支払われている弁護 に対するものを除きます ) イ. コンサ ティング費用セキュリティ事故発生時の対 または再発防止 に関するコンサ ティング費用 セキュリティ事故により消失 破壊もしくは改ざん等の損害を受けたデータの復元費用または不正アクセス等により改ざんされたウェ サイトの復旧費用をいいます ただし 引受保険会社の書面による同意を得て支出するものに限ります なお セキュリティ事故を発生させた不正行為者に対して支払う金 等を含みません 情報システム復旧費用担保特約条項 ( シ ) を付帯する場合セキュリティ事故により情報システムの損傷 ( 機能停止等の使用不能を含みます ) が発生した場合に要した次の費用を含むものとします ただし 引受保険会社の書面による同意を得て支出するものに限ります ア. 情報システムのうち サーバ コンピュータおよび端末装置等の周辺機器 ( 移動電話等の携帯式通信機器 ノート型パソコン等の携帯式電子事務機器およびこれらの付属品を除きます ) ならびにこれらと同一の敷地内に所在する通信用回線および配線にかかる修理費用または再稼働するための点検 調整費用もしくは試運転費用イ. 損傷した情報システムの代替として一時的に使用する代替物の賃借費用 ( 敷金その他賃貸借契約終了時に返還されるべき一時金および復旧期間を超える期間に対応する費用を除きます ) ならびに代替として一時的に使用する仮設物の設置費用 ( 付随する土地の賃借費用を含みます ) および撤去費用ウ. 消失 破壊もしくは改ざん等の損害を受けたプログラムまたはソフトウェアの修復 再製作または再取得費用 次のアから の費用をいいます ただし 1 の費用を除きます また キおよび ( ) については 引受保険会社の書面による同意を得て支出するものに限ります ア. 人件費セキュリティ事故に対応するために直接必要な記名被保険者の使用人の超過 務手当または 時 用費用イ. 交通費 費セキュリティ事故に対応するために直接必要な記名被保険者の役員 使用人の交通費または 費ウ. 通信費 コー センター委託費用等セキュリティ事故に対応するために直接必要な通信費もしくは び状の作成費用または通信業務をコー センター会社に委託する費用. 社告費用 テレビ等のマス ディアを通じてセキュリティ事故に関する説明または 罪を行うために支出する費用 ( 説明または 罪を行うためのコンサ ティング費用を含みます ) ただし 社告費用以外のその他事故対応費用に該当するものを除きます. 情報漏えい見 費用 表等の措置により情報の漏えいまたはそのおそれの事実が 的に明らかになった場合に その被害者に対して 罪のために支出する次の費用 ( ア ) 見 金 ( イ ) 金券 ( 保険契約者または被保険者が販売 提供する商品またはサービスに関するものを除きます ) の 入費用 ( ウ ) 見 品の 入費用 ( 保険契約者または被保険者が製造または販売する製品については その製造原価相当額に限ります ). 法人見 費用セキュリティ事故の被害にあった法人に対して 罪のために支出する見 品の 入費用 ( 保険契約者または被保険者が製造または販売する製品については その製造原価相当額に限ります ) ただし 情報の漏えいまたはそのおそれの被害にあった法人に対して支出する費用については 表等の措置によりその情報の漏えいまたはそのおそれの事実が 的に明らかになった場合に支出するものに限ります キ. クレジット情報 タリング費用情報が漏えいした被害者のクレジット情報について その不正使用を するために支出する タリング費用ク. 損害賠償請求費用記名被保険者が他人に対してセキュリティ事故に関して損害賠償請求を行うための争訟費用. 的調査対応費用セキュリティ事故に起因して記名被保険者に対する 的調査が開始された場合に 被保険者がその 的調査に対応するために要した次のいずれかに該当する費用 ( ア ) 弁護 報 ( 保険契約者もしくは被保険者に 用され またはこれらの者から定期的に報 が支払われている弁護 に対するものを除きます ) ( イ ) 通信費 ( ウ ) 記名被保険者の役員 使用人の交通費または 費 ( ) コンサ ティング費用 セキュリティ事故の再発防止のために支出する必要かつ有 な費用をいい セキュリティ事故の再発防止を目的とした外部機関による認証取得にかかる費用を含み 3 相談費用を除きます ただし 引受保険会社の書面による同意を得て支出するものに限ります 次の費用のうち この保険契約で対象となる事由に起因して被保険者に対して提起された損害賠償請求訴訟に対応するために直接必要なものをいいます ア. 記名被保険者の使用人の超過 務手当または 時 用費用イ. 記名被保険者の役員 使用人の交通費または 費ウ. 設コピー機のリース費用. 記名被保険者が自らまたは外部の実 機関に委託して行う事故の再現実 費用. 意見書 定書の作成費用. 相手方当事者または 判所に提出する 書の作成費用 (B) 90% ( ) 各費用固有の支払限度額 1 事故 保険期間 ( )1 または ( )3,000 ( ) 100% 3, % 100% 100% 被害者 1 名につき 1,000 被害法人 1 社につき 5 100% 90% 100% 事故 : 支払限度額 次のいずれか い額 a. 1,000 b. この b. 以外の費用において支払われる保険金の合計額 保険期間 : 1,000 1 事故 保険期間 1,000 ( )( A) セキュリティ事故の発生またはそのおそれの事実が 表等の措置により 的に明らかになった場合 ( 不正アクセス等対応費用については かつ 結果として不正アクセス等が生じていた場合 ) ( )(A) 以外の場合 費用 の支払限度額 1 事故 保険期間 1 14

15 オプションとして下記特約を付帯する事が可能です 別途割増保険料が必要です また 条件によっては付帯できない場合があります また 各特約を付帯時には 各特約固有の支払限度額が設定されている場合がありますので 詳細は約款をご参照ください 保険金をお支払いする場合 不正アクセス等による対人 対物事故担保特約条項 IT ユーザー行為に起因して不正アクセス等を受けたことにより発生した他人の身体の障害または他人の財物の損壊 紛失 盗取について 被保険者が法律上の損害賠償責任を負担することによって被る損害を補償します (*) (*)IT 業務の遂行に起因する損害は補償対象外です 情報システム復旧費用担保特約条項 サイバーセキュリティ事故対応費用のうち データ等復旧費用 の範囲を拡大し セキュリティ事故により情報システム (*) の損傷 ( 機能停止等の使用不能を含みます ) が発生した場合に要した次の費用を補償対象とします (a) 情報システムのうち サーバ コンピュータ 端末装置等の周辺機器 ( 移動電話等の携帯式通信機器 ノート型パソコン等の携帯式電子事務機器およびこれらの付属品を除きます ) およびこれらと同一の敷地内に所在する通信用回線 配線にかかる修理費用または再稼働のための点検 調整費用もしくは試運転費用 (b) 損傷した情報システムの代替として一時的に使用する代替物の賃借費用 ( 敷金その他賃貸借契約終了時に返還されるべき一時金および復旧期間を超える期間に対応する費用を除きます ) および仮設物の設置費用 ( 付随する土地の賃借費用を含みます ) 撤去費用 (c) 消失 破壊 改ざん等の損害を受けたプログラム ソフトウェアの修復 再製作 再取得費用 (*) 情報システムとは 記名被保険者が管理するネットワークおよびそれに組み込まれたプログラム ソフトウェアをいいます 求償権不行使特約条項 請求権代位により当社が取得した求償権のうち 被保険者以外の特定の者に対する求償権を行使しません 求償権を不行使とできる ( 求償権不行使先に設定できる ) のは 次の者に限ります (a) 個人情報の管理委託先事業者 (*) (b)it 業務の下請業者 (c) IT 業務の販売業者 (*) 個人情報の管理委託先事業者を求償権不行使先に設定する場合は 次のいずれかの対応を行っていることをご確認ください 記名被保険者において 個人情報の委託先選定基準を作成している 委託契約において 個人情報の秘密保持義務等を規定している 追加被保険者特約条項 記名被保険者の IT 業務の遂行に起因するものについて 被保険者を追加します 追加被保険者に設定できるのは 日本国内所在の次の者に限ります (a) IT 業務の下請業者 (b)it 業務の販売業者記名被保険者の IT 業務に関して これらの者が法律上の損害賠償責任を負担することによって被る損害を補償対象とします 保険金をお支払いできない主な場合 不正アクセス等による対人 対物事故担保特約条項 ただし 普通保険約款に規定する損害 (*) のほか 次の事由による損害は補償対象外です (a) 航空 船 車両または医療機器の所有 使用 管理 (b) 核燃料物質 核原料物質 放射性元素 放射性同位元素等による有害な特性またはその作用に起因する損害 ( 放射能汚染 放射線障害等 ) (c) 排水 排気 ( 煙を含みます ) その他の汚染物質の排出 流出 いっ出 漏出 放出 廃棄物の不法投棄 不適正な処理 (d) 石綿 石綿の代替物質 ( それらを含む製品を含みます ) の発がん性その他の有害な特性 (e) 被保険者 その使用人等が行う医療行為等の専門職業危険 (*) 被保険者が所有 使用 管理する財物 ( 管理下財物 ) の損壊について 被保険者が正当な権利を有する者に対して負う賠償責任については 補償対象となります ただし 管理下財物が 植物 動物等の生物 貨幣 紙幣 有価証券 印紙 切手 証書 宝石 貴金属 美術品 骨董品 勲章 き章 稿本 設計書 雛型その他これらに類するものである場合は 補償対象外となります ご加入の際のご注意 告知義務 加入依頼書に または が付された事項は ご加入に関する重要な事項 ( 告知事項 ) です ご加入時に告知事項に正確にお答えいただく義務があります 告知事項について正確にお答えいただく義務があります お答えいただいた内容が事実と異なる場合や告知事項について事実を記載していない場合は ご契約を解除し 保険金をお支払いできないことがあります ( 取扱代理店には 告知受領権があります ) 通知義務 ( 個人情報漏えい保険 ) ご加入後に加入依頼書に が付された事項 ( 通知事項 ) に内容の変更が生じた場合は 遅滞なくご加入の取扱代理店または引受保険会社にご連絡ください ご連絡がない場合は ご契約を解除することがあります ご契約を解除する場合 保険金をお支払いできないことがありますので ご注意ください 通知義務 ( サイバーリスク保険 ) ご加入後に加入依頼書等に が付された事項 ( 通知事項 ) に内容の変更が生じることが判明した場合は すみやかにご契約の代理店または引受保険会社にご連絡いただく義務があります ご連絡が無い場合は 保険金をお支払できないことがあります また 変更の内容によってご加入を解除することがあります 他の保険契約等がある場合 この保険契約と重複する保険契約や共済契約がある場合は 次のとおり保険金をお支払いします 他の保険契約等で保険金や共済金が支払われていない場合 : 他の保険契約等とは関係なく この保険契約のご加入内容に基づいて保険金をお支払いします 他の保険契約等で保険金や共済金が支払われている場合 : 損害額から既に他の保険契約等で支払われた保険金や共済金を差し引いた残額に対 し この保険契約のご加入内容に基づいて保険金をお支払いします 保険金請求の際のご注意 責任保険において 被保険者に対して損害賠償請求権を有する保険事故の被害者は 被保険者が引受保険会社に対して有する保険金請求権 ( 費用保険金に関するものを除きます ) について 先取特権を有します ( 保険法第 22 条第 1 項 ) 先取特権 とは 被害者が保険金給付から他の債権者に先立って自己の債権の弁済を受ける権利をいいます 被保険者は 被害者に弁済をした金額または被害者の承諾を得た金額の限度においてのみ 引受保険会社に対して保険金をご請求いただくことが出来ます ( 保険法第 22 条第 2 項 ) このため 引受保険会社が保険金をお支払いできるのは 費用保険金を除き 次の 1 から 3 までの場合に限られますので ご了解ください 1 被保険者が被害者に対して既に損害賠償としての弁済を行っている場合 2 被害者が被保険者への保険金支払を承諾していることを確認できる場合 3 被保険者の指図に基づき 引受保険会社から被害者に対して直接 保険金を支払う場合また すでに本制度にご加入の場合は 現在のご契約について保険金請求忘れがないか 今一度ご確認ください 加入者証 加入者証は内容を確認の上 大切に保管してください ご加入後 補償開始日から 1 ヶ月経過しても加入者証が届かない場合は 取扱代理店にご照会ください 加入者証が到着するまでは お手元の加入依頼書控を保管してください なお パンフレットには ご契約上大切なことがらが記載されていますので ご一読の上 加入者証とともに保険期間の終了時まで保管してご利用ください ( 次ページに続く ) 15

16 保険会社が経営破綻した場合等の取扱いについて 引受保険会社の経営が破綻した場合等には 保険金 返れい金等の支払いが一定期間凍結されたり 金額が削減されることがあります なお 引受保険会社の経営が破綻し ご契約者が個人 或いは 小規模法人 ( 破綻時に常時使用する従業員等の数が 20 人以下の日本法人 外国法人 ( 日本における営業所等が締結した契約に限る )) またはマンション管理組合である場合には この保険は 損害保険契約者保護機構 の補償対象となり 保険金 返れい金等は原則として 80%( 破綻保険会社の支払停止から 3 か月間が経過するまでに発生した保険事故に係る保険金については 100%) まで補償されます 保険契約者が個人等以外の者である保険契約であっても その被保険者である個人等がその保険料を実質的に負担すべきこととされているもののうち その被保険者に係る部分については 上記補償の対象となります もし事故が起きたときは ( サイバーリスク保険 ) ( 右記の 6 つの費用 : 不正アクセス等対応費用 原因 被害範囲調査費用 相談費用 データ等復旧費用 その他事故対応費用 再発防止費用 ) ご契約者または被保険者が 保険事故または保険事故の原因となる偶然な事故を発見したときは 遅滞なく 事故発生の日時 場所 事故発見の日時 被害者の住所 氏名 事故状況 受けた損害賠償請求の内容その他の必要事項について 書面でご契約の代理店または引受保険会社にご連絡ください ご連絡が遅れた場合は 保険金を減額してお支払いすることがありますのでご注意ください なお 保険金請求にあたって攻撃内容やインシデントの詳細等の情報のご提出が必要になります 保険金請求権には 時効 (3 年 ) がありますのでご注意ください ( 上記 6 つの費用以外 ) ご契約者または被保険者が 保険事故または保険事故の原因となりうる偶然な事故または事由が発生したことを知ったときは 遅滞なく 事故発生の日時 場所 被害者の住所 氏名 事故状況 受けた損害賠償請求の内容その他の必要事項について 書面でご契約の代理店または引受保険会社にご連絡ください ご連絡が遅れた場合は 保険金を減額してお支払いすることがありますのでご注意ください なお 保険金請求にあたって攻撃内容やインシデントの詳細等の情報のご提出が必要になります 保険金請求権には 時効 (3 年 ) がありますのでご注意ください 示談交渉サービスは行いません この保険には 保険会社が被害者の方と示談交渉を行う 示談交渉サービス はありません 事故が発生した場合は 被保険者自身が 保険会社の担当部署からの助言に基づき被害者との示談交渉を進めていただくことになりますので ご承知置きください また 保険会社の承認を得ずに被保険者側で示談締結されたときは 示談金額の全部または一部を保険金としてお支払いできないことがありますので ご注意ください 代理店の業務 幹事代理店並びに取扱代理店は 引受保険会社との委託契約に基づき 保険契約の締結 契約の管理業務等の代理業務を行っております したがいまして 取扱代理店と有効に成立したご契約は 引受保険会社と直接締結されたものとなります このパンフレットは 個人情報漏えい保険 ( 個人情報漏えい特別約款 ) およびサイバーリスク保険の概要を紹介したものです 詳細は契約者である団体の代表者の方にお渡ししてあります保険約款によりますが 保険金のお支払条件 ご加入手続き その他この保険の詳しい内容等ご不明の点がありましたら取扱代理店または引受保険会社にご照会ください なお詳細は約款をご覧ください ご加入を申し込まれる方 ( ご加入者 ) と被保険者が異なる場合は ご加入者からこのパンフレットの内容を被保険者全員にご説明いただきますようお願い申し上げます この保険は 東京商工会議所を保険契約者とし 東京商工会議所の会員を記名被保険者とする個人情報漏えい保険の団体契約です 保険証券を請求する権利 保険契約を解約する権利等は 東京商工会議所が有します 重大事由による解除について 以下に該当する事由がある場合には 引受保険会社はご加入を解除することができます この場合には 全部または一部の保険金をお支払いできないことがありますので ご注意ください ご契約者 被保険者等が引受保険会社にこの保険契約に基づく保険金を支払わせることを目的として損害等を生じさせた場合 ご契約者 被保険者等が 暴力団関係者その他の反社会的勢力に該当 すると認められた場合 この保険契約に基づく保険金の請求に関し 被保険者等に詐欺の行為があった場合等 補償の重複に関するご注意 補償内容が同様の保険契約 ( 特約条項や引受保険会社以外の保険契約を含みます ) が他にある場合は 補償が重複することがあります 補償が重複すると 対象となる事故について どちらのご契約からでも補償されますが いずれか一方のご契約からは保険金が支払われない場合があります 補償内容の差異や支払限度額をご確認のうえ ご契約の要否をご検討ください 一般社団法人日本損害保険協会そんぽ ADR センター ( 指定紛争解決機関 ) 東京海上日動は 保険業法に基づく金融庁長官の指定を受けた指定紛争解決機関である一般社団法人日本損害保険協会と手続実施基本契約を締結しています 東京海上日動との間で問題を解決できない場合には 同協会に解決の申し立てを行うことができます 詳しくは 同協会のホームページをご覧ください ( 通話料有料 IP 電話からは をご利用ください 受付時間 : 平日午前 9 時 15 分 ~ 午後 5 時 ( 土 日 祝日 年末年始はお休みとさせていただきます ) 契約者東京商工会議所制度運営東京商工会議所共済センター 東京都千代田区丸の内 丸の内二重橋ビル TEL お問い合わせ先東京商工会議所 個人情報漏えい共済制度 幹事代理店株式会社東商サポート & サービス TEL FAX 東京都千代田区丸の内 丸の内二重橋ビル 幹事代理店は 東商サポート & サービスです 募集は右記代理店が担当しますので詳細につきましてはお問合わせください 引受損害保険会社東京海上日動火災保険株式会社 ( 担当課支社 ) 取扱代理店 ( ご相談 お問合せ ) 事故時の連絡先 東京海上日動安心 110 番 TEL: ( 受付時間 :24 時間受付 ) 年 11 月作成 18-T07067