Принятие 243-ФЗ о поддержке развития технологий искусственного интеллекта в России может стать важным этапом для рынка киберстрахования и страхования технологической ответственности. Закон не создаёт отдельный страховой продукт, но формирует новую нормативную среду, в которой страховщикам, IT-компаниям и заказчикам AI-решений придётся точнее оценивать риски, зоны ответственности и требования к защите.
Как это повлияет на иншуртех?
⏺Андеррайтинг усложнится. При оценке IT- и AI-рисков всё большее значение будут иметь общие меры информационной безопасности, а также вопросы локализации инфраструктуры, внутреннего контроля, прозрачности использования моделей, правомерности работы с данными и распределения ответственности между разработчиком, интегратором и владельцем решения.
⏺На практике это может привести к обновлению формулировок в полисах. Страховщики, вероятно, будут подробнее описывать условия покрытия, обязанности страхователя по соблюдению обязательных требований, а также основания, которые могут повлиять на решение при урегулировании убытка. Речь идёт не об автоматическом отказе в выплате, а о более тесной связи между качеством управления риском, условиями договора и страховой защитой.
⏺Рост спроса на страхование профессиональной ответственности IT-компаний (Tech E&O). По мере внедрения AI-решений в сервисы, клиентские коммуникации и внутренние процессы компаний будет расти интерес к покрытию рисков, связанных с ошибками работы систем, претензиями третьих лиц, нарушением прав на используемые данные и иными последствиями некачественной интеграции или эксплуатации технологии.
При этом всё большее значение будет иметь корректное распределение ответственности между разработчиком, интегратором и владельцем сервиса. Риски возрастают, поскольку в цепочке появляется ИИ, который, с одной стороны, ускоряет процессы и создаёт дополнительную ценность для ИТ-продукта, а с другой — повышает вероятность ошибки: модель может сгенерировать недостоверный результат, некорректную рекомендацию или иной вывод, способный повлиять на решения пользователей и ход бизнес-процессов.
Прогноз Максима Сапожникова, руководителя практики киберстрахования, замгендиректора страхового брокера АСТ:
«Для рынка киберстрахования это также сигнал к более глубокой интеграции с практиками ИБ, комплаенса и юридического сопровождения. В логике АСТ киберстрахование не заменяет техническую защиту, а дополняет её: чем сложнее технологическая среда, тем выше ценность связки из превенции, аудита, страхового покрытия и сопровождения инцидента, где ключевое значение имеют быстрое восстановление систем и бизнес-процессов, а также снижение репутационных последствий инцидента».
🔐Подпишитесь в ВК и MAX, расскажем о защите актуальных киберрисков