企業資安保險保費怎麼算？保障範圍、除外責任與核保要求

資安保險（常稱網路安全保險或網路責任保險）的保費，通常由保額、年營收、產業別、資料量與保險公司對你的防護成熟度評估共同決定，另外還會有自負額與除外責任。它的角色是分擔事故發生後的復原、賠償與法律費用，而不是替代防護：保險公司核保時會看你有沒有多因素驗證、備份與更新管理，防護不足可能被拒保、加費或附加限制。

本文說明保障範圍、保費影響因素與投保前準備。台灣各家保險公司的商品條款不同，本文不代表任何一張保單，金額皆為示意。

資安保險通常保什麼

保單條款因商品而異，常見的保障項目可分為「第一方損失」與「第三方責任」兩類：

是否涵蓋罰款、是否承保勒索贖金、營業中斷如何計算，在不同保單差異很大，簽約前務必逐項詢問並取得書面條款。

保費受哪些因素影響

1. 保額（賠償限額）：保額越高，保費越高，但並非線性成長。
2. 自負額：自負額越高，保費通常越低，代表你自己承擔較多小額損失。
3. 年營收與員工數：營收越大，風險曝險越高。
4. 產業別：醫療、金融、電商與處理大量個資的產業，風險評估通常較嚴格。
5. 資料量與資料敏感度：持有的個資筆數與種類。
6. 防護成熟度：多因素驗證、備份、端點防護、更新管理、員工教育與事件應變計畫。
7. 過去的事故紀錄：曾發生事故的企業，核保可能更嚴格。
8. 承保範圍與附加條款：是否加保營業中斷、資料復原與第三方責任。

範例（示意）：某公司年度資訊預算 3,000,000 元，內部討論時假設資安保險費用占資安預算的一部分。若資安預算為 8%，即 240,000 元，保險若用掉其中 30%，約為 72,000 元，其餘 168,000 元用於防護與檢測。這純為示意算式，用站內的資安預算占比試算可以調整占比觀察變化。注意：保費必須以保險公司書面報價為準。

核保時會被問什麼

保險公司通常會提供問卷，要求企業填寫並簽名，內容可能包括：

• 是否對管理者帳號與遠端存取啟用多因素驗證？
• 備份頻率、是否隔離、是否定期測試還原？
• 是否有端點偵測與回應工具？
• 系統更新與漏洞管理流程？
• 員工是否接受教育訓練與釣魚演練？
• 是否有書面的事件應變計畫？
• 過去三年是否發生過資安事件？

填寫務必如實。問卷答覆通常是核保依據，若作不實說明，事後可能影響理賠，甚至契約效力。若某些項目目前做不到，應與業務或經紀人討論補強計畫，而不是勉強勾選。

理賠時常見的卡點

• 除外責任：例如戰爭、基礎設施故障、故意行為、已知事故、罰款等，各保單規定不同。
• 等待期：營業中斷常有等待時間，等待期內的損失不賠。
• 指定廠商：部分保單要求使用保險公司指定的事件應變廠商，未事先同意可能不理賠。
• 通知期限：發現事故後要在規定時間內通知保險公司，延遲可能影響理賠。
• 舉證：需要提出損失證明、帳務資料與調查報告。

因此，事故發生的第一時間，除了處理技術問題，也要依保單條款通知保險公司，並保存證據。詳見資安事件應變費用與流程。

投保前的準備與比較方法

1. 盤點風險：想清楚最擔心的是停機、資料外洩還是勒索，據此選擇保障。
2. 補齊基本功：多因素驗證、備份與更新是最常被核保問到的項目，補齊後保費與可保性都較有利。
3. 取得多份報價：可透過保險經紀人或直接向保險公司詢價，並要求列出保額、自負額、等待期與除外責任。
4. 逐條比較條款：特別是營業中斷、勒索與罰款相關條文。
5. 檢視與其他保險的重疊：例如商業綜合責任險或專業責任險，是否已涵蓋部分情境。

保險與預算的關係

保險是風險移轉的一環，與預防、偵測、回應並列。比較合理的預算分配，是先確保基本防護與偵測能力，再以保險分擔剩餘的重大財務風險，而不是以保險取代投資。這也是為什麼核保問卷問的都是防護項目：保險公司想承保的是風險較低的企業。可再參考資安預算與投資回收怎麼規劃。

保單條款中值得逐字閱讀的幾個詞

資安保險的條款用詞很專業，同樣一個名詞在不同保單中的定義可能不同。投保前，建議把下列用詞找出來，逐一確認定義與範圍。

「資安事件」或「網路事故」的定義：是限於外部惡意入侵，還是也包含員工誤操作、系統故障或內部人員行為？定義越寬，保障越廣，但保費也可能不同。

「保險期間」與「追溯日」：許多責任型保單採索賠基礎，只理賠在保險期間內提出的求償，且事故必須發生在追溯日之後。如果你更換保險公司，追溯日是否延續，會影響過去事故的保障。

「等待期」與「補償期間」：營業中斷通常在系統停擺一定時間後才開始理賠，且只補償到某個期限為止。要比較等待幾小時、補償多久、如何計算損失。

「次限額」：整份保單有總保額，但特定項目（例如事件應變、勒索相關費用或罰款）可能另有較低的上限。只看總保額容易高估實際保障。

「戰爭、國家行為」除外：部分條款對國家支持的攻擊有除外規定，近年這類條文的寫法備受討論，投保時應請專業人士解釋。

「未盡義務」或「最低安全標準」條款：若保單要求維持特定的防護措施，未維持時可能影響理賠。因此要把核保問卷中承諾的項目當成持續義務，而不是填完就算。

建議在取得條款後，請保險經紀人或律師以白話說明，並把不清楚之處以書面詢問保險公司，保留答覆作為日後依據。

保險經紀人與保險公司直接投保的差異

企業投保資安保險，可以透過保險經紀人、保險代理人，或直接向保險公司洽詢，各有特點。經紀人通常會代表客戶向多家保險公司詢價，協助比較條款，並在理賠時提供協助，但其報酬來源可能是佣金，因此要了解其收費方式與利益關係；直接向保險公司投保，流程單純，但只能看到單一公司的條件，需要自己比較。

無論選擇哪一種方式，都建議做到幾件事：第一，向至少兩家取得書面的報價與條款，而不是只看摘要。第二，把核保問卷的填寫過程留存紀錄，包含當時的防護狀態與佐證文件。第三，要求書面說明理賠流程與通知窗口，並把窗口資訊納入事件通報流程。第四，每年續保前重新檢視業務變化，例如營收成長、新增服務或蒐集更多個資，確認保額與條款是否仍足夠。

另外，續保時保險公司可能重新評估風險並調整條件，如果期間發生過事故或防護有重大變動，應主動說明並提出改善紀錄，避免因為隱匿而影響日後理賠。

什麼時候該諮詢專業人士

保單條款專業且法律意涵複雜，建議請合格的保險經紀人或律師協助審閱，尤其是承保範圍、除外責任與理賠程序；若同時涉及個資法規遵循，也可諮詢熟悉個資的律師。

常見問題

小公司有必要買資安保險嗎？

視資料量、對客戶的責任與停機損失而定。若公司持有大量客戶個資，或停機會立即造成重大損失，可以評估；若風險很低且基本防護不足，應先補基本功。

保險會賠勒索贖金嗎？

不同保單差異很大，有的承保部分相關費用，有的限制或除外，也可能受法令與條件約束。請在投保時逐條確認。

保費會因為出過事故而提高嗎？

可能。核保會考慮事故歷史與改善措施，請在投保時如實說明並附上改善紀錄。

保額要買多少？

可用情境推估復原費用、停機損失與可能賠償，再與預算權衡。沒有通用公式，請與保險專業人員討論。

資料來源

• 金融監督管理委員會保險局 — 保險商品與消費者資訊
• 金融監督管理委員會 — 金融監理公告
• 財團法人保險事業發展中心 — 保險相關資訊與統計