La RC professionale è obbligatoria per una software house?
No, per legge no: l'obbligo riguarda le professioni ordinistiche. È però sempre più spesso un requisito dei contratti con clienti enterprise, pubblica amministrazione e settore finanziario, spesso con un massimale minimo indicato.
La polizza cyber copre gli errori nel software che vendo ai clienti?
Di norma no. Le polizze cyber escludono in genere gli errori professionali e la responsabilità per prodotti e servizi forniti ai clienti, che sono materia della RC professionale (Tech E&O). Alcune polizze pensate per aziende tecnologiche combinano le due coperture.
La RC professionale copre un ransomware sui miei server?
No. I costi per ripristinare i tuoi sistemi e il fermo della tua attività sono danni propri, coperti dalla sezione di prima parte di una polizza cyber. Molte RC professionali contengono inoltre un'esclusione esplicita per gli eventi cyber.
Se uso AWS, Azure o Google Cloud, il rischio non è del provider?
Solo in minima parte. Nei modelli di responsabilità condivisa il provider protegge l'infrastruttura. Configurazioni, accessi, codice e dati restano a tuo carico, e i contratti dei provider limitano la loro responsabilità in modo stretto. Verso i tuoi clienti rispondi tu.
Un bug che causa un data breach presso un cliente è un sinistro RC o cyber?
È il caso tipico di zona grigia: può essere letto come errore professionale o come evento cyber, e le due polizze possono escluderlo ciascuna rimandando all'altra. Va verificato prima, confrontando i testi. Vedi il punto cieco tra RC e cyber.
Che cosa significa claims made?
Che la polizza copre le richieste di risarcimento ricevute mentre è in vigore, anche per errori precedenti, purché avvenuti dopo la data di retroattività. Se la polizza scade e non viene rinnovata, le richieste successive non sono coperte, salvo una garanzia postuma.
Le penali per il mancato rispetto degli SLA sono assicurabili?
Spesso sono escluse o coperte solo entro sottolimiti, perché derivano dal contratto e non dalla legge. La prima tutela è contrattuale: un tetto alla responsabilità e alle penali allineato al massimale di polizza.
Quanto costa una polizza per una software house?
Non esiste un prezzo di listino affidabile: il premio dipende da fatturato, tipo di attività, settori dei clienti, dati trattati, misure di sicurezza, sinistri passati e massimali scelti. Per questo ogni copertura viene quotata sul singolo caso.
Quali informazioni servono per una quotazione?
In genere: fatturato e ripartizione per attività e per paese, tipologia e settori dei clienti, contratto tipo, dati personali trattati e per conto di chi, misure di sicurezza (MFA, backup, EDR, gestione degli accessi), sinistri o reclami degli ultimi anni, massimali richiesti dai clienti.
Chi siete e come lavorate?
AssicuraSoftware è un'iniziativa di Toscani S.r.l., collaboratore iscritto al RUI sezione E che opera per conto di Lokky S.r.l., broker iscritto al RUI sezione B n. B000627192. Non vendiamo online: analizziamo attività, contratti e coperture esistenti e cerchiamo sul mercato la soluzione adatta.