Theo bản tin thị trường của Lloyd’s, các công ty bảo hiểm của nghiệp đoàn này sẽ tiến tới loại trừ các cuộc tấn công mạng được nhà nước hậu thuẫn trong các đơn bảo hiểm rủi ro mạng độc lập.

Điểm loại trừ này sẽ bao gồm trách nhiệm đối với các tổn thất phát sinh từ các cuộc tấn công mạng được nhà nước hậu thuẫn có liên quan đến chiến tranh và phi chiến tranh.

Phía Lloyd’s nhấn mạnh “Lloyd’s vẫn ủng hộ mạnh mẽ việc nhận bảo hiểm rủi ro tấn công mạng nhưng cũng thừa nhận rằng loại hình bảo hiểm liên quan đến không gian mạng tiếp tục là một rủi ro đang tiến triển”. “

“Khi nhận bảo hiểm các rủi ro tấn công mạng, các công ty bảo hiểm cần phải tính đến khả năng các cuộc tấn công được nhà nước hậu thuẫn có thể xảy ra bên ngoài một cuộc chiến tranh liên quan đến vũ lực. Thiệt hại mà các cuộc tấn công này có thể gây ra và khả năng lây lan của chúng có thể tạo ra rủi ro hệ thống tương tự cho các công ty bảo hiểm”.

Nhiều đại lý quản lý của Lloyd’s đã đưa các điều khoản đặc biệt vào trong đơn bảo hiểm của họ để loại trừ rủi ro tấn công mạng phát sinh do cả rủi ro chiến tranh và phi chiến tranh, các cuộc tấn công mạng được nhà nước hậu thuẫn.

Tối thiểu, điểm loại trừ tấn công mạng được nhà nước hậu thuẫn này phải:

1. Loại trừ các tổn thất phát sinh do chiến tranh (dù chiến tranh có tuyên bố hay không tuyên bố), trong trường hợp đơn bảo hiểm không có loại trừ rủi ro chiến tranh riêng biệt.

• Loại trừ các tổn thất phát sinh từ các cuộc tấn công mạng được nhà nước hậu thuẫn (tuân theo khoản 3), (a) làm suy giảm đáng kể khả năng hoạt động của một quốc gia hoặc (b) làm suy giảm đáng kể khả năng bảo mật của một quốc gia.

• Xác định rõ liệu phạm vi bảo hiểm có loại trừ các hệ thống máy tính đặt ở bên ngoài bất kỳ quốc gia nào bị ảnh hưởng theo cách thức được nêu trong khoản 2 (a) và (b) nói trên, do cuộc tấn công mạng được nhà nước hậu thuẫn hay không.

• Đưa ra cơ sở rõ ràng để các bên đồng ý về cách thức mà các cuộc tấn công mạng được nhà nước hậu thuẫn sẽ được quy kết cho một hoặc nhiều quốc gia.

• Đảm bảo tất cả các thuật ngữ chính được định nghĩa một cách rõ ràng.

Các điều khoản mẫu của Hiệp hội Thị trường Lloyd’s

Hiệp hội Thị trường Lloyd’s (LMA) cũng đã đưa ra 4 điều khoản mẫu là Điều khoản loại trừ số 1 (LMA5564), Điều khoản loại trừ số 2 (LMA5565), Điều khoản loại trừ số 3 (LMA5566) và Điều khoản loại trừ số 4 (LMA5567) để loại trừ các tổn thất do hoạt động không gian mạng.

Cả bốn điều khoản này đều sử dụng các định nghĩa giống nhau, loại trừ các tổn thất do chiến tranh và quy định các tiêu chí giống nhau để quy kết các hoạt động không gian mạng. Nhưng các điều khoản khác nhau về mức độ loại trừ các tổn thất do hoạt động không gian mạng.

Điều khoản loại trừ số 1 (LMA5564) là tuyệt đối nhất. Điều khoản này loại trừ các tổn thất phát sinh từ tất cả các hoạt động không gian mạng.

Điều khoản loại trừ số 2 (LMA5565) bảo hiểm lại các tổn thất mà không phải do các hoạt động không gian mạng, bao gồm: (1) là sự trả đũa giữa Trung Quốc, Pháp, Đức, Nhật Bản, Nga, Anh hoặc Mỹ; hoặc (2) có “tác động bất lợi lớn” đối với an ninh, quốc phòng, hoặc “các dịch vụ thiết yếu của một quốc gia” với hạn mức bảo hiểm quy định. Điều khoản loại trừ này không có định nghĩa về “sự trả đũa” hay “tác động bất lợi lớn”.

Điều khoản loại trừ số 3 (LMA5566) quy định các tổn thất tương tự như Điều khoản loại trừ số 2, nhưng không quy định về hạn mức bảo hiểm.

Điều khoản loại trừ số 4 (LMA5567) là rộng nhất (nhưng vẫn còn hạn chế). Ngoài phạm vi bảo hiểm của Điều khoản loại trừ số 3, điều khoản này còn bảo hiểm cả những ảnh hưởng đối với hệ thống máy tính được sử dụng bởi người được bảo hiểm hoặc các nhà cung cấp dịch vụ thuộc bên thứ ba của người được bảo hiểm. Tuy nhiêntrên thực tế những đối tượng này không nằm ở một quốc gia bị tác động nhưng lại bị ảnh hưởng bởi hoạt động không gian mạng.

Bốn điều khoản này được cho là sẽ tạo điều kiện cho các công ty bảo hiểm linh hoạt trong việc điều chỉnh các đơn bảo hiểm cho khách hàng.

Các yêu cầu mới này sẽ có hiệu lực từ ngày 31/3/2023, khi bắt đầu hoặc khi tái tục từng đơn bảo hiểm. Không có yêu cầu sửa đổi bổ sung các đơn bảo hiểm hiện hành, đang có hiệu lực, trừ khi thời hạn của đơn bảo hiểm là hơn 12 tháng kể từ ngày 31/3/2023.

                                                            (Tổng hợp từ một số nguồn tin)