国泰财产保险有限责任公司上海市网络安全保险.docxVIP

国泰财产保险有限责任公司

上海市网络安全保险条款

C00013331912022111849001

总则

第一条本保险合同由保险条款、投保单、保险单以及批单组成。凡涉及本保险合同的

约定，均应采用书面形式。

第二条凡在中华人民共和国境内（不含香港、澳门特别行政区和台湾地区，下同）设立并合法经营、拥有、管理、使用或提供网络服务的企业或机构，均可作为本保险合同的投

保人或被保险人。

保险责任

第三条被保险人在合法使用或提供网络服务时，因本保险合同列明组成网络（见释义）的各计算机系统（见释义）、各部分（以下简称“列明系统”）发生网络安全事故（见释义）、个人信息泄露（见释义）或公司信息泄露（见释义）（以下简称“保险事故”）致使被保险人或

相关第三者发生下列经济损失，保险人按照保险合同的约定负责赔偿。

但此种损失原因应不是由于被保险人未恪尽职责所致的。同时，上述攻击、入侵及非法使用

或访问行为必须为网络安全领域有记录在案（见释义）的攻击、入侵及非法使用或访问行为。

投保人可选择投保下列一项或多项保险责任，具体由投保人和保险人协商确定并在保险单

中载明。投保人未选择投保的保障项目，保险人不承担相应的保险责任。

（1）数据安全责任

被保险人在保险期间或保险合同载明的追溯期内发生网络安全事故直接引起第三者非信息泄露的损失，由该第三者在保险期间内首次向被保险人提出损害赔偿请求，依照中华人民共和国法律（不包括港、澳、台地区法律，以下简称“依法”）应由被保险人承担的经济赔偿责任，保

险人根据本保险合同的约定负责赔偿。

（2）数据隐私责任

被保险人在保险期间或保险合同载明的追溯期内由于疏忽或过失造成第三者的个人信息泄露或公司信息泄露，由该第三者在保险期间内首次向被保险人提出损害赔偿请求，依法应由被保

险人承担的经济赔偿责任，保险人根据本保险合同的约定负责赔偿。

（3）营业中断损失

被保险人在保险期间或保险合同载明的追溯期内因发生网络安全事故，在保险期限内造成

列明系统全部或部分中断，导致被保险人营业受到干扰或中断，由此而产生的赔偿期（见释义）

内的毛利润损失（见释义）及经营费用增加（见释义），保险人按照本保险合同约定的赔偿限额、

最大赔偿期为限负责赔偿。

（4）网络勒索损失

被保险人在保险期间或保险合同载明的追溯期内，因保险单中列明承保的系统由于安全威

胁（见释义）造成的勒索损失（见释义），保险人按照本保险合同的约定负责赔偿。

若投保人投保此项保险责任，则投保人、被保险人、保险人均应对本保险合同此项保险责

任所涉相关条款和条件保密。但政府有关部门要求披露或另有事前书面约定的除外。

（5）修复费用

被保险人在保险期间或保险合同载明的追溯期内因发生网络安全事故，产生的与下述事项

有关的合理且必要的费用，保险人按照本保险合同的约定负责赔偿。

1、评估数据（见释义）是否能够恢复、重建或重新收集；

2、如有可能，恢复、重建或重新收集数据。

但被保险人将修复费用支付给下列人士的，保险人不承担赔偿责任：

1、被保险人的内、外部审计师；

2、被保险人的内部员工；

3、保险人的内部员工。

并且该项费用不包括因系统、数据升级或重新设计、配置超过网络安全事故前的状态而发

生的额外费用。

（6）事故响应费用

被保险人在保险期间或保险合同载明的追溯期内因本保险单列明投保的保障项目发生保险事故，为避免和减少损失扩大，保险人可以指派经被保险人和保险人双方认可的第三方专业机构作为咨询顾问或事故处理专家，对被保险人提供计算机系统的风险咨询与评估、事故处理、名誉恢复与理赔鉴定等应急服务及解决方案，由此产生的下列合理且必要的费用，保险人依据本保险

合同的约定负责赔偿。

1、检测、鉴定费用

被保险人出于以下目的指定第三方专业机构进行检测、鉴定服务所产生的必要费用、成本和

支出：

（1）确认保险事故是否己经发生或正在发生；

（2）确定保险事故的原因；

（3）确认保险事故的影响程度与范围；

（4）避免或降低保险事故的建议。

被保险人对被指定的专业机构开展工作应给予相应配合。如保险合同未列明第三方专业机

构，保险人可以指派经保险人与被保险人双方认可的具有合法执业资格的专业机构。

2、名誉恢复公关费用

被保险人因保险事故引发负面媒体事件所直接导致自身的声誉损害，为恢复被保险人的声

誉而聘请相关媒体提供服务的合理且必要的费用。

此项费用不包括与保险事故无关的企业广告、传播、宣传、新闻发布活动。

3、通知费用

被保险人需要通知下列一方或多方所产生的费用：

（1）依法应通知履行个人信息保护职责的部门（见释义）；

（2）主动通知数据被不当泄露的个人或公司；

（3）聘请第三方提供通知服务（包括提供呼叫中心支持服务），以主动通知数据被不当