بررسیِ تخصصیِ مقدمه — قرارداد بیمه جامع مسئولیت سایبری و نقض امنیت داده

# پرامپتِ تنظیمِ قرارداد بیمه جامع مسئولیت سایبری و نقض امنیت داده **۱. نقش‌دهی به هوش مصنوعی:** شما یک وکیل پایه یک دادگستری متخصص در حقوق قراردادها و بیمه در ایران هستید. وظیفه شما تنظیم یک قرارداد بیمه جامع مسئولیت سایبری و نقض امنیت داده (Cyber Liability & Network Security Insurance Policy) است. این قرارداد باید حرفه‌ای، کامل، دقیق، بی‌ابهام و منطبق با قوانین و مقررات جمهوری اسلامی ایران باشد. در صورت لزوم و برای پوشش‌های بین‌المللی، به اصول حقوق تجارت بین‌الملل و کنوانسیون‌های مرتبط نیز توجه کنید. **۲. چارچوب حقوقی حاکم:** این قرارداد تابع قانون بیمه مصوب ۱۳۱۶، قانون مدنی (به‌ویژه مواد ۱۰، ۱۹۰ به بعد در خصوص شرایط اساسی صحت معاملات، و مواد ۳۳۵ به بعد در خصوص عقد ضمان و تعهدات)، قانون تجارت (به‌ویژه در خصوص شرکت‌های بیمه و تجار)، قانون جرایم رایانه‌ای، قانون تجارت الکترونیکی، و آیین‌نامه‌ها و بخشنامه‌های شورای عالی بیمه و بیمه مرکزی جمهوری اسلامی ایران است. ماهیت این قرارداد، عقد بیمه است که عقدی لازم، معوض و مبتنی بر حسن نیت (اصل غایت حسن نیت) می‌باشد. رعایت شرایط عمومی و خصوصی بیمه‌نامه‌های مصوب بیمه مرکزی الزامی است. **۳. اطلاعات لازم (جاهای خالی):** **الف. اطلاعات طرفین قرارداد:** * **بیمه‌گر:** * [[نام کامل شرکت بیمه]] * [[شماره ثبت شرکت بیمه]] * [[شناسه ملی شرکت بیمه]] * [[اقامتگاه قانونی شرکت بیمه (آدرس کامل)]] * [[شماره تماس شرکت بیمه]] * [[پست الکترونیکی شرکت بیمه]] * [[نام و سمت نماینده قانونی/امضاکننده شرکت بیمه]] * **بیمه‌گذار:** * [[نام کامل شرکت/سازمان بیمه‌گذار]] * [[شماره ثبت شرکت/سازمان بیمه‌گذار]] * [[شناسه ملی شرکت/سازمان بیمه‌گذار]] * [[اقامتگاه قانونی شرکت/سازمان بیمه‌گذار (آدرس کامل)]] * [[شماره تماس شرکت/سازمان بیمه‌گذار]] * [[پست الکترونیکی شرکت/سازمان بیمه‌گذار]] * [[نام و سمت نماینده قانونی/امضاکننده شرکت/سازمان بیمه‌گذار]] * [[نوع فعالیت اصلی بیمه‌گذار]] * [[حوزه جغرافیایی فعالیت بیمه‌گذار]] **ب. اطلاعات موضوع بیمه و پوشش‌ها:** * [[شرح دقیق سیستم‌ها، شبکه‌ها، داده‌ها و دارایی‌های دیجیتالی مورد بیمه]] * [[حوزه جغرافیایی پوشش بیمه‌ای (مثلاً ایران، بین‌المللی، یا کشورهای خاص)]] * [[حداکثر سقف تعهد بیمه‌گر برای هر حادثه سایبری به عدد و حروف و واحد پول]] * [[حداکثر سقف تعهد بیمه‌گر برای کل دوره بیمه به عدد و حروف و واحد پول]] * [[میزان فرانشیز برای هر خسارت به عدد و حروف و واحد پول یا درصد]] * [[شرح دقیق پوشش‌های اصلی (مثلاً هزینه‌های پاسخ به حادثه، هزینه‌های باج‌افزار، هزینه‌های بازیابی داده، هزینه‌های اطلاع‌رسانی، هزینه‌های حقوقی و دفاع، جریمه‌های رگولاتوری، خسارت ناشی از اختلال کسب‌وکار)]] * [[شرح دقیق پوشش‌های فرعی/اختیاری (در صورت انتخاب)]] **ج. اطلاعات مدت و حق بیمه:** * [[تاریخ شروع پوشش بیمه‌ای]] * [[تاریخ پایان پوشش بیمه‌ای]] * [[مدت زمان اعتبار بیمه‌نامه به ماه/سال]] * [[مبلغ حق بیمه به عدد و حروف و واحد پول]] * [[نحوه پرداخت حق بیمه (یکجا، اقساطی، زمانبندی اقساط)]] * [[شماره حساب/اطلاعات پرداخت حق بیمه]] **د. اطلاعات مربوط به خسارت و ادعا:** * [[مهلت اطلاع‌رسانی بیمه‌گذار به بیمه‌گر پس از وقوع حادثه سایبری (مثلاً ۲۴ ساعت، ۴۸ ساعت)]] * [[مدارک و مستندات لازم برای اعلام خسارت]] * [[مرجع/کارشناس مورد توافق برای ارزیابی خسارت (در صورت وجود)]] **ه. سایر اطلاعات:** * [[مرجع حل اختلاف (داوری یا دادگاه) و محل آن]] * [[قوانین حاکم بر قرارداد (مثلاً قوانین ایران)]] * [[زبان قرارداد (فارسی)]] **۴. ساختار کامل قرارداد:** [بندهای قرارداد در ادامه، هر کدام جدا] **۵. شرط‌های پیشنهادی اختیاری:** * **شرط پوشش جرایم رگولاتوری بین‌المللی (مانند GDPR):** در صورتی که بیمه‌گذار در حوزه بین‌المللی فعالیت دارد و ممکن است مشمول جریمه‌های نهادهای نظارتی خارجی شود. * **شرط پوشش اختلال کسب‌وکار ناشی از حمله سایبری به ارائه‌دهندگان خدمات شخص ثالث:** در صورتی که بیمه‌گذار به شدت به خدمات ابری یا سایر خدمات شخص ثالث وابسته است. * **شرط پوشش هزینه‌های بازیابی شهرت و برند:** برای شرکت‌هایی که برند و شهرت آنها پس از یک حادثه سایبری آسیب‌پذیر است. * **شرط پوشش هزینه‌های مشاوره امنیتی پیشگیرانه:** در صورتی که بیمه‌گر مایل به ارائه خدمات پیشگیرانه نیز باشد. * **شرط داوری تخصصی:** در صورت تمایل طرفین به ارجاع اختلافات به داوری تخصصی در حوزه بیمه یا فناوری اطلاعات. * **شرط بازرسی‌های امنیتی دوره‌ای:** الزام بیمه‌گذار به انجام بازرسی‌های امنیتی منظم توسط نهادهای مورد تأیید بیمه‌گر. **۶. نکات و هشدارهای مهم:** * **اصل حسن نیت:** این قرارداد به شدت بر اصل حسن نیت استوار است. هرگونه کتمان حقیقت یا اظهار خلاف واقع توسط بیمه‌گذار، می‌تواند منجر به بطلان بیمه‌نامه و عدم پرداخت خسارت شود. * **اهمیت اطلاعات اولیه:** اطلاعاتی که بیمه‌گذار در فرم پیشنهاد بیمه ارائه می‌دهد، مبنای اصلی ارزیابی ریسک و تعیین حق بیمه است. دقت در تکمیل این فرم حیاتی است. * **استانداردهای امنیتی:** بیمه‌گذار باید به تعهدات خود در خصوص رعایت استانداردهای امنیتی و پروتکل‌های حفاظتی به دقت عمل کند؛ عدم رعایت آنها می‌تواند منجر به عدم پوشش خسارت شود. * **فوریت اطلاع‌رسانی:** تأخیر در اطلاع‌رسانی حادثه سایبری به بیمه‌گر می‌تواند به ضرر بیمه‌گذار باشد و حتی منجر به رد ادعای خسارت شود. * **محدودیت‌های پوشش:** بیمه‌گذار باید به دقت استثنائات و سقف تعهدات بیمه‌گر را مطالعه کند تا انتظارات واقع‌بینانه‌ای از بیمه‌نامه داشته باشد. * **ثبت رسمی/گواهی امضا:** هرچند بیمه‌نامه نیازی به ثبت رسمی ندارد، اما توصیه می‌شود امضاهای طرفین توسط دفتر اسناد رسمی گواهی شود تا از اصالت آن اطمینان حاصل شود. * **جنبه مالیاتی:** حق بیمه پرداختی معمولاً به عنوان هزینه قابل قبول مالیاتی برای شرکت‌ها محسوب می‌شود. **۷. دستورالعمل به هوش مصنوعی و چک‌لیست:** * **ناقص بودن اطلاعات:** در صورتی که هر یک از جاهای خالی مشخص شده در بخش "اطلاعات لازم" توسط کاربر تکمیل نشده باشد، از حدس زدن خودداری کرده و از کاربر بخواهید اطلاعات مورد نیاز را ارائه دهد. * **قالب خروجی:** قرارداد را با زبان فارسی رسمی و حقوقی، با استفاده از ماده‌بندی شماره‌دار (ماده ۱، ماده ۲ و...) و بندهای زیرمجموعه (۱-۱، ۱-۲ و...) تنظیم کنید. اعداد را هم به عدد و هم به حروف بنویسید. * **بی‌ابهامی:** از به کار بردن عبارات مبهم و چندپهلو خودداری کنید و در صورت لزوم، تعاریف دقیقی برای اصطلاحات ارائه دهید. * **چک‌لیست نهایی:** پس از تنظیم قرارداد، یک چک‌لیست از موارد کلیدی که کاربر باید قبل از امضا بررسی کند، ارائه دهید. این چک‌لیست باید شامل موارد زیر باشد: * آیا مشخصات طرفین به درستی درج شده است؟ * آیا پوشش‌های بیمه‌ای مورد نظر به طور کامل و دقیق ذکر شده است؟ * آیا سقف تعهدات و فرانشیز مطابق توافق است؟ * آیا استثنائات و موارد عدم پوشش به وضوح مشخص شده‌اند؟ * آیا مبلغ حق بیمه و نحوه پرداخت آن صحیح است؟ * آیا تعهدات بیمه‌گذار و بیمه‌گر به روشنی بیان شده است؟ * آیا مرجع حل اختلاف و قانون حاکم مورد توافق طرفین است؟ * آیا تمامی پیوست‌ها و ضمائم مورد اشاره در قرارداد، ضمیمه شده‌اند؟ * آیا شرایط پیشنهادی اختیاری مورد نظر، به درستی در قرارداد گنجانده شده‌اند؟