Polis asuransi siber biasanya mencakup persyaratan yang berkaitan dengan notification clauses, claim co-operation clause, settlement dan other insurances. Bergantung pada penyusunan polis asuransi, kepatuhan terhadap persyaratan tersebut oleh tertanggung mungkin diperlukan sebagai kondisi preseden (walaupun perusahaan asuransi sering melonggarkan persyaratan itu dengan negosiasi pre-inception). Jika suatu kondisi preseden tidak dipenuhi, entah penanggung tidak menanggung risiko (jika kondisi tersebut mendahului validitas polis atau risiko yang melekat), atau tertanggung dicegah untuk membuat klaim tertentu (jika kondisi mendahului liability perusahaan asuransi).
Notification clauses
Adalah umum bagi polis asuransi cyber untuk memuat ketentuan notification/pemberitahuan. Biasanya, polis asuransi cyber akan meminta tertanggung untuk memberi tahu perusahaan asuransi tentang:
- Setiap kerugian pihak pertama atau klaim pihak ketiga yang timbul dari risiko cyber yang diasuransikan.
- Setiap keadaan yang dianggap menimbulkan potensi klaim di bawah risiko cyber yang diasuransikan. Seperti lini produk asuransi lainnya, jika tertanggung gagal untuk memberitahukan suatu keadaan yang dapat menimbulkan klaim, mereka berrisiko untuk tidak mendapatkan cover untuk klaim yang dihasilkan jika dibuat dalam periode polis berikutnya. Polis cyber tidak konsisten dalam mewajibkan (atau tidak mewajibkan) tertanggung untuk memberitahukan keadaan, tetapi untuk menghindari membahayakan pertanggungan, tertanggung disarankan untuk memberi tahu.
Kepatuhan terhadap persyaratan pemberitahuan dapat dinyatakan sebagai suatu condition precedent to the insurers’ liability. Ini berarti bahwa jika kondisi tersebut dilanggar, tertanggung akan dicegah untuk membuat klaim tertentu bahkan jika penanggung tidak mengalami prasangka apa pun.
Claims co-operation
Polis asuransi siber sering mengandung beberapa bentuk klausul kerjasama klaim. Klausul-klausul ini mengharuskan tertanggung untuk bekerja sama dengan penanggung, seperti mengungkapkan informasi setelah risiko cyber menyebabkan klaim, sehingga tertanggung dapat membuktikan klaim. Jika tertanggung gagal untuk bekerja sama, kadang-kadang merupakan kondisi preseden di bawah polis bahwa tertanggung dicegah untuk membuat klaim tertentu.
Perhatian harus diambil dalam penerapan dan ketergantungan pada claim co-operation clause setelah keputusan Pengadilan Banding di Ted Baker plc v AXA Insurance UK plc [2017] EWCA Civ 4097. Dalam kasus itu, pengadilan menyatakan bahwa perusahaan asuransi memiliki “kewajiban untuk berbicara” dan kemungkinan akan dihentikan jika mereka diam dan kemudian mengandalkan pembelaan atas pelanggaran klausul asuransi sebagai alasan untuk menghindari klaim. Ini sama sekali bukan aturan yang keras dan cepat, karena apabila perusahaan asuransi mengandalkan klausul polis untuk menghindari tanggung jawab tergantung pada fakta dan tindakan yang diambil.
Other insurance
Perusahaan asuransi cyber sadar akan fakta bahwa polis mereka umumnya akan dibeli untuk mengisi kekosongan yang tersisa setelah pembelian polis asuransi yang lebih tradisional seperti polis asuransi profesional atau polis properti. Oleh karena itu, kondisi “asuransi lain” adalah hal yang biasa. Formulir polis standar perusahaan asuransi biasanya menyatakan bahwa asuransi cyber akan menerapkan excess dari asuransi lain yang valid dan dapat ditagih. Pendekatan lainnya adalah bagian tanggung jawab pihak ketiga dari polis cyber diterapkan sebagai excess policy, tetapi untuk bagian pihak pertama yang lebih khusus (misalnya, business interruption, cyber extortion dan incident response) akan diterapkan sebagai bagian utama.
Insured’s consent to settlements
Tidak seperti kontrak asuransi liability yang lebih tradisional, kontrak asuransi cyber, yang mengacu pada preseden AS, sering kali berisi kondisi (sering dikenal sebagai hammer clause) di mana, dalam hal tertanggung menahan persetujuan untuk penyelesaian klaim liability yang dapat dibuktikan, perusahaan asuransi akan berkewajiban (jika mereka ingin mengajukan jumlah penyelesaian dan kemudian lari dari pembelaan klaim) untuk tidak hanya membayar biaya pembelaan yang dikeluarkan sampai saat ini, tetapi juga untuk memenuhi persentase tertentu dari biaya pembelaan yang dikeluarkan setelahnya sampai resolusi akhir dari klaim.
Kadang-kadang hammer clause tersebut mengharuskan perusahaan asuransi untuk membayar tidak hanya persentase dari biaya pembelaan yang sedang berlangsung, tetapi juga persentase yang dinyatakan dari kerusakan akhir atau jumlah penyelesaian jika jumlah tersebut melebihi pembayaran sebelumnya yang ditolak oleh tertanggung.
