網路攻擊急劇增加，但許多公司仍未做好準備
過去5年，針對印尼企業的網路攻擊數量急遽增加。
從政府網站遭到駭客攻擊、導致公共服務癱瘓的勒索軟體，到各行業的客戶資料外洩——所有這些都表明數位威脅現在是一個真正的風險，而不僅僅是潛在的風險。
不幸的是，大多數公司仍然不明白網路保險不僅涉及賠償，還涉及業務彈性。
然而，在簽發保單之前，公司必須經歷一個經常被忽視的重要階段，即承保和資訊收集過程。
這就是 PT. Liberty and General Insurance Broker（L&G Insurance Broker）發揮關鍵作用的地方——幫助客戶準備正確的資料和文件，以便保單簽發流程順利、快速地進行並提供最佳保護。
為什麼網路保險承保流程如此重要
與火災或車輛保險等傳統保險不同，網路保險的風險非常動態且複雜。
保險公司不僅重視實體資產，也重視：
- 數位基礎設施，
- 資料安全流程，
- 遵守法律，
- 並做好應對突發事件的準備。
這個過程稱為承保評估——風險評估階段，以確定公司是否有資格獲得保險，以及適當的保費和承保限額。
如果沒有準確的訊息，公司可能會：
- 保費過高，
- 獲得有限覆蓋範圍的保單，
- 甚至被保險公司拒絕，因為風險太大。
經紀人在承保階段的策略作用
像 L&G 保險經紀公司這樣的經紀公司充當著客戶和保險公司之間的專業橋樑。
在承保層面，L&G 可協助：
- 識別客戶的數位風險需求和風險敞口。
- 有系統地準備資訊和支援文件。
- 向核保人解釋客戶的業務性質以及已實施的風險緩解措施。
- 根據風險狀況協商最佳條款和保費。
- 確保評估過程中的資料保密性。
在經紀人的協助下，該公司不僅看起來“準備就緒”，而且由於其完整而專業的文件，也贏得了保險公司的更多信任。
承銷商所需資訊類型
每家保險公司的格式略有不同，但一般來說，在簽發網路保單之前必須準備五大類資訊。
- 一般公司資訊
這些基本資訊用於了解公司業務背景和經營規模。
| 請求的數據 | 資訊 |
| 名稱、地址和業務領域 | 包括總部和分支機構。 |
| 員工人數 | IT系統使用者的總數和數量。 |
| 營運國家或地區 | 該業務僅限於印尼還是國際範圍內？ |
| 年營業額及淨利潤 | 確定財務風險。 |
| 客戶數據的使用 | 無論是管理個人資料（B2C）或內部資料（B2B）。 |
📌L&G 注意：管理大量個人資料的公司（例如電子商務、金融科技、醫院或大學）需要更高的覆蓋限額。
- IT基礎架構與安全系統
此部分是網路風險評估的核心。
承銷商希望了解一家公司的數位防禦能力有多強。
| 方面 | 範例問題 |
|
系統是否受到多重身份驗證 (MFA) 保護？ |
|
所用軟體的類型以及最新更新。 |
|
是否定期備份資料並進行復原測試？ |
|
敏感資料在傳輸和預存過程中是否加密？ |
|
供應商是否有相同的安全標準？ |
|
上次進行審計或滲透測試是什麼時候？ |
📌L&G 注意：如果您的公司尚未制定正式的安全政策，L&G 可以協助起草一份摘要 IT 風險聲明，以確保符合承保要求。
- 網路事件歷史及預防措施
承銷商將評估公司如何從過去的經驗中學習。
| 請求的數據 | 解釋 |
| 事故歷史 | 是否發生過資料外洩、惡意軟體或網路釣魚？ |
| 損失價值 | 該事件造成了多少經濟損失。 |
| 修正步驟 | 事件發生後採取了哪些行動。 |
📌L&G 註：如果之前發生過事故，L&G 將協助客戶準備補救報告，以證明安全改善。
- 合規與監管
監管合規性已成為承保人的一項重要指標，尤其是自 2022 年第 27 號《個人資料保護法》（PDP 法）頒布以來。
方面 問題
| 隱私權政策 | 公司是否有個人資料保護政策（隱私權政策）？ |
| 任命資料保護官（DPO） | 公司裡誰負責資料安全？ |
| ISO/IEC 27001 合規性 | 安全系統是否符合國際標準？ |
| 向監管機構報告 | 公司是否必須報告資料外洩？ |
📌L&G 注意：良好的合規性可以降低保費，因為它被認為是一種有效的風險緩解措施。
- 保險要求（保險規範）
最新資訊涉及財務需求和期望的政策限額。
| 成分 | 解釋 |
| 承保限額（保險金額） | 預計承保的最高索賠總額。 |
| 免賠額/保留金 | 公司本身將承擔的風險價值。 |
| 覆蓋類型 | 它只是第一方保險還是包括第三方責任？ |
| 覆蓋國家 | 所需管轄區域（例如亞洲、全球等）。 |
| 可選擴展 | 額外的保障，如社會工程、業務中斷等。 |
📌L&G 註：L&G 將協助根據實際風險調整限額，以保持保費有效。
必須準備的證明文件
除了上述資料外，保險公司還經常要求提供一些正式文件，特別是對於中大型企業客戶。
| 文件類型 | 資訊 |
| 📘公司簡介 | 公司業務和主要活動的概要。 |
| 🖥️IT網路架構（網路圖） | 了解系統基礎設施和關鍵點。 |
| 🧩資訊安全政策 | 有關資料安全的官方內部政策文件。 |
| 📄Laporan Audit IT/滲透測試報告 | 有證據表明該系統定期接受測試。 |
| 🧾最新財務報告 | 展現公司的財務能力。 |
| 🧠業務連續性計劃（BCP） | 處理營運中斷和恢復的策略。 |
📌L&G 注意：如果某些文件不可用，經紀人可以協助準備一份精簡版或執行摘要，以避免延誤核保流程。
L&G 保險經紀人協助的網路保險申請流程
以下是 PT. Liberty and General Insurance Broker 實施的一般步驟：
| 等級 | 描述 |
| 1. 啟動會議 | 與客戶進行初步討論，以了解商業模式和數位風險。 |
| 2. 風險分析與資料收集 | L&G協助完成保險公司的網路風險問卷。 |
| 3.差距分析 | 確定 IT 安全性中的弱點。 |
| 4. 市場定位 | L&G 向多家保險公司提交了提案（市場比較）。 |
| 5. 談判與約束 | 協商最佳限額、免賠額、保費和保單條款。 |
| 6. 政策執行 | 保單已簽發並交付給客戶，並附有索賠指南。 |
L&G 憑藉專業的方法和完善的文件，確保客戶在本地和國際保險市場獲得最優惠的價格。
公司經常面臨的挑戰
根據 L&G 的經驗，有幾個常見的錯誤經常導致網路政策申請被延遲或被拒絕：
❌問卷答案與 IT 報告的數據不完整或不一致。
❌缺乏防火牆、MFA 或活動日誌等安全系統的證據。
❌沒有記錄的災難復原計劃。
❌低估風險值，例如，即使有數百萬的客戶數據，也只要求很小的限額。
❌不使用經紀人，因此與保險公司的溝通效率低。
📌解決方案：在 L&G 的幫助下，可以在將文件提交給保險公司之前透過預評估會議來預測上述所有內容。
案例研究：文件齊全，申請成功
🏢案例一：國家金融科技公司
L&G幫助金融科技公司準備完整的核保文件，包括滲透測試報告。和事件響應計劃。
因此，與其他保險公司的初始報價相比，保費可降低 20%。
🏭案例2—跨國汽車製造商
最初，由於系統沒有MFA，該保單被拒絕。在L&G協助制定了保單改進計劃後，保險公司批准了該保單，並規定了三個月的實施期限。
🏥案例3—私立醫院
由於儲存了患者數據，承保人要求提供數據加密證明。 L&G 協助客戶建立了資料庫加密文件。該保單最終獲得批准，保額為 500 億印尼盾。
L&G 保險經紀人提示：立即做好準備
✅每年至少進行一次 IT 安全審計。
✅建立記錄的資料安全政策。
✅在關鍵系統中使用多因素身份驗證。
✅定期備份資料並測試復原。
✅從一開始就讓經紀人參與進來，以便根據保險公司的需求準備文件。
結論：良好的文件記錄=更有效率的保費
您的數位安全文件和準備越完善，在承保人眼中您的風險就越低，您的保費自然就越有競爭力。
網路保險不僅僅是一種金融產品，而是公司數位風險管理策略的一部分。
在 PT. Liberty and General Insurance Broker（L&G Insurance Broker）的協助下，每家公司都可以輕鬆、快速、專業地完成承保流程，而不會因技術或管理錯誤而浪費時間。
想知道需要準備哪些文件才能快速有效地獲得網路保險申請批准嗎？
直接諮詢 PT. Liberty and General Insurance Broker（L&G Insurance Broker）—值得信賴的獨立經紀人，為您的企業提供數位風險保護。
L&G 24小時熱線： 0811-8507-773 （電話 – WhatsApp – 簡訊）
網址：lngrisk.co.id
信箱：halo@lngrisk.co.id
