Этапами процедуры страхования информационных рисков являются:
o переговоры, определяющие условия страхования;
o разработка и согласование предложений по страхованию;
o проведение экспертизы страхователя;
o выполнение рекомендаций, полученных в результате экспертизы;
o подписание договора о страховании.
Непременным условием страхования информационных рисков является проведение специальной экспертизы по анализу рисков страхового объекта. Эта экспертиза, так называемая - «сюрвей» (от английского «survey» — «осмотр»), проводится экспертами в области информационной безопасности, которые и выносят свой вердикт об уровне защищенности страхуемой компании.
Особенность этой экспертизы в том, что совершается она независимыми специалистами, неработающими ни в страхуемой, ни в страховой компании. Считается, что это позволит страховой компании получить более точную картину о страхователе, а последнему — оценить свою систему защиты с точки зрения независимого незаинтересованного эксперта. Надо помнить, что привлечение российских экспертов обходится в несколько раз дешевле их западных коллег, предпочитающих почасовую оплату труда. Половина стоимости такого сюрвея компенсируется страховой компании при заключении соответствующего договора страхования.
