Dijitalleşme ve teknolojinin hayatın her alanına sirayet ettiği bir çağda yaşıyoruz. Bu durum yeni kolaylık ve olumlu gelişmeleri beraberinde getirirken, yeni tehlike ve daha önce bilinmedik sorunları da beraberinde getirmektedir. Bu kapsamda ortaya çıkan tehlikelerden birisi, siber risklerdir. Peki, siber tehlike nedir? Böyle bir tehlikenin ne olduğu ve bize yakınlığı konusunda ne derece farkındayız? Şirketlerin ve fert olarak bizlerin siber riskler karşısında durumu nedir? Sigorta sektörü olarak, siber risklere karşı bakış ve yaklaşım ne olmalı, neler yapılmalıdır? Geleneksel sigortalardaki korumanın, siber riskler karşısında durumu nedir? Siber risklere yönelik olarak, özel bir sigorta ürünü var mıdır? Siber sigortanın kapsam, sınır ve şartları nelerdir, nelere dikkat edilmelidir? Siber sigortalar dair reasürans piyasasının durumu ve reasürans sözleşmesinin hüküm ve şartları nedir? Tüm bu sözleşmelerin, Türk Hukuku karşısında durumu nedir? Bu çalışma ile, tüm bu sorular dahil bir çok ilave husus araştırılarak ortaya konulmaya ve cevaplandırılmaya çalışılmıştır. Bu şekliyle, sigorta sektöründe yer alan konuyla ilgili birçok aktörün yönetici, yetkili ve çalışanları kadar, bu konuyla ilgilenen hukuk profesyonelleri ve akademik çalışma yapan kişilere, böyle önemli bir konunun derli toplu bir şekilde Türk Hukuku ve uygulaması süzgecinden geçirilmek suretiyle bir çok yönüyle sunulması amaçlanmıştır. Bu amacın gerçekleşmesi dilek ve ümidiyle....”
İÇİNDEKİLER
KİTAP HAKKINDA III ÖNSÖZ VII
BÖLÜM I SİGORTA SEKTÖRÜNDE SİBER RİSK- SİBER SİGORTA 1. SİBER RİSKLER 3 1.1. Siber Risk Kavramı 3 1.2. Siber Risk Türleri 7 2. SİBER SUÇLARA DAİR MEVZUAT DÜZENLEME VE GELİŞMELERİ 9 2.1. Uluslararası Mevzuat 10 2.2. Türk Mevzuatı 15 2.2.1. Yasal Düzenlemeler 15 2.2.2. İlgili Dökümanlar 19 2.2.3. Ulusal Siber Güvenlik Stratejileri ve Eylem Planları / National Cyber Security Strategies and Action Plans 19 3. SİGORTA SEKTÖRÜNDE SİBER RİSKLER 20 3.1. Sigorta Faaliyeti Alanında Siber Risk 20 3.2. Siber Risklere Karşı Alınması Gereken Tedbir ve Önlemler 25 4. SİBER RİSK SİGORTASI 28 4.1. Siber Sigorta Tanımı 28 4.2. Siber Risk Sigortasının Gelişimi 28 4.3. Siber Sigorta Piyasasının Önündeki Güçlükler 32 4.4. Siber Sigortanın Dahil Olacağı Sigorta Branşı 41 4.5. Siber Sigorta Sözleşmesine Uygulanacak Kanun Hükümleri 41 4.6. Siber Sigortaya Uygulanacak Genel Şart Meselesi 42 4.7. Geleneksel Sigortaların Siber Riskler Karşısındaki Durumu 43 4.8. Siber Sigorta Teminatları 45 4.8.1. Genel Olarak 45 4.8.2. Siber Sigorta Teminat Kapsamını Etkileyen Hususlar 49 4.8.3 İstisnalar 51 5. SİGORTA SEKTÖRÜNDE SİBER RİSK VE SİBER SİGORTAYA DAİR ÖNERİLER 58 5.1 Sigorta Sektöründe Siber Riskleri Azaltmak Üzere Yapılabilecekler 58 5.2. Siber Sigortasını Desteklemek Üzere Sektör Tarafından Yapılabilecekler 59
6. SİBER SİGORTA SÖZLEŞMESİNİN YAPILMASI SÜRECİNDE DİKKAT EDİLMESİ GEREKEN HUSUSLAR 61 6.1. Sigorta Şirketleri Açısından 61 6.2. Sigorta Ettirenler Açısından 64 7. HUKUKİ AÇINDAN SORUN TEŞKİL EDEBİLECEK MUHTEMEL KONULAR 69 SONUÇ 71 Tablo 1. Organizasyonların siber risklere karşı durumu 74 Tablo 2. Siber risklerin sınıflandırılması 75 Tablo 3. Siber risklere bağlı farklı kayıp kategorileri 76 Tablo 4. OECD Raporu- Yaygın görülen siber riskler ve kayıplar 77 Tablo 5. Siber sigorta piyasasına göre kayıp kategorileri 78 Tablo 6. Organizasyonların siber güvenlik güçlük yaşama nedenleri 79 Tablo 7. Siber sigortanın satışında güçlük yaratan konular 80 Tablo 8A. Siber risklere dair kayıpların, geleneksel sigorta türleri ve teminatları karşısındaki durumu 81 Tablo 8B. Siber risklere dair kayıpların, geleneksel sigorta türleri ve teminatları karşısındaki durumu 82 Tablo 9. Siber Sigortası Teminat Tanımları ve Kapsamı 83 Tablo 10. En Sık Karşılaşılan Siber Sigorta 86 Tablo 11. En Çok Aranılan Siber Teminatları 88 KISALTMALAR 89 KAYNAKÇA 90
BÖLÜM II HUKUKİ YÖNÜYLE SİBER SİGORTA VE SESSİZ SİBER TEMİNATININ ÇALIŞMA ESASLARI GİRİŞ 96 1. GELENEKSEL SİGORTALARDA “SESSİZ SİBER” TEMİNATI 98 1.1.Geleneksel Sigortaların Siber Riskler Karşısındaki Durumu – “Sessiz Siber” 98 1.2. Geleneksel Sigortalar İçin “Sessiz Siber” Risk Tehlikesine Karşı Geliştirilen İstisna Klozları 99 1.2.1. Siber Risklere Dair Sıklıkla Karşılaşılan Model İstisna Klozları 100 1.2.2. Geleneksel Sigortalarda İstisna Klozlarına Dair Son Gelişmeler 103 1.2.3. Geleneksel Sigorta Türlerinde Karşılaşılan İstisna Klozları 109 2. TEK BAŞINA SİBER RİSKLER İÇİN VERİLEN SİGORTALAR – SİBER SİGORTA 113 2.1. Siber Sigortada Taraflar 113 2.1.1. Genel Olarak 113 2.1.2. Sigorta Ettiren/Sigortalının Bağlı Ortaklıklarının Durumu 114 2.2. Sigortanın Konusu ve Kapsamı 116 2.2.1. Sigortanın Konusu 116 2.2.2. Sigortanın Kapsamı 118
3. SİBER SİGORTAYA DAİR ÖNEMLİ KAVRAM VE HUSUSLAR 134 3.1. Sigortalı Olay (Insured Event) 134 3.2. Talebin Poliçe Süresi İçinde Gelmesi – “Talep Esası” (“Claims Made”) 135 3.3. Geçmişe Yürürlük Tarihi (“Retroaktive Date”) 136 3.4. Keşfetme (“Discovery”) 136 3.5. Uzatılmış Bildirim Süresi (“Extended Reporting Date”) 137 3.6. Sigorta Limiti, Alt-Limit ve Muafiyetler 137 3.7. Poliçe Teminatının Geçerliliği Öngörülen Ön Şartlar 138 3.8. Yaptırım Klozları (Sanction / OFAC Clauses) 139 3.9. Sigortanın Geçerli Olacağı Coğrafi Alan 139 4. SİBER SİGORTANIN TABİ OLACAĞI GENEL ŞARTLAR MESELESİ 139 5. SİGORTA TEMİNATI KAPSAMI DIŞINDA KALAN HALLER 141 5.1. Önceden Bilinen Olay/Koşullar İstisnası 142 5.2. Zarar Doğuran Eylemler (Wrongful Acts) İçin Geçmişe Yürürlük Tarihi (Retroactive Date) İstisnası 143 5.3. Makul Önlemler ve Güvenlik Yazılım Güncellemesindeki İhmal İstisnası 143 5.4. Suç Teşkil Eden veya Kötü Niyetli veya Kasıtlı Fiilller İstisnası 144 5.5. Sosyal Mühendislik (Social Engineering) İstisnası 144 5.6. Sözleşmesel Sorumluluk İstisnası 145 5.7. İş Durmasına Özgü Getirilen İstisnalar 146 6. HASAR SÜRECİ VE YÖNETİMİ 147 6.1. Olaya Müdahale ve Bildirim Planı (Incident Response and Notification Plan) 147 6.2. Olay Bildirimi 148 6.3. Rizikonun Gerçekleşmesi Halinde, Sigorta Ettiren/Sigortalının Yükümlülükleri 148 6.3.1. Hasar Bildirimi 148 6.3.2. Bilgi verme ve araştırma yapılmasına izin verme yükümlülüğü 151 6.3.3. Sigortalı değilmişçesine gerekli tüm tedbir ve önlemleri alma yükümü 151 6.3.4. Bilgi verme ve araştırma yapılmasına izin verme yükümlülüğü 152 6.4. Rizikonun gerçekleşmesi sonrasında ortaya çıkan, önceki bildirim yükümlülük ihlallerinin etkisi 153 6.5. Hasar İncelemesi 154 6.6. Hasarın Tayin ve Tespiti 156 6.6.1. Hasar ve Kaybın Tanımı 156 6.6.2. Hasarın Hesaplanması 159 6.6.3. Hasarın Makul ve Adil Bir Şekilde Dağılımının Tespiti 163 6.7. Sigortacının Giderleri Karşılama, Avans ve Tazminatı Ödeme Borcu 163 7. SİGORTALININ DİĞER ÖNEMLİ YÜKÜMLÜLÜKLERİ 166 7.1. Prim Ödeme Borcu ve Sorumluluğun Başlaması 166 7.2. Sigortalının Sigorta Konusunu Muhafaza Yükümü 166 8. HALEFİYET VE RÜCU 167 SONUÇ 168 EK1 - IUA Klozları 170 EK1A - JS 20109- 006 Limited Cyber Coverage Clause (Targeted Cyber Attack Write-Back) 170
%3570,00 TL552,90 TL
