Статья Аудит и контроль Риск-менеджеру Платная статья

Киберриски компании: оценка ущерба, сценарии вымогателей и утечек, меры защиты, киберстрахование и оборотные штрафы за утечки персональных данных

Как перевести киберриск из технических терминов в рубли: сценарии атак вымогателей и утечек, расчёт ожидаемого ущерба, оборотные штрафы по ст. 13.11 КоАП РФ, приоритеты мер защиты и что реально покрывает страхование киберрисков в России.

Опубликовано: Актуально на 07.11.2026 Время чтения: 15 мин

Полный текст статьи

Откройте статью за 500 ₽ или оформите подписку

Порядок действий, пример, риски и ответственность, чек-лист. Купленная статья остаётся открытой в вашем кабинете; подписчикам портала открыты все статьи базы знаний.

Уже покупали статью или есть подписка? Войдите

Вопросы и ответы

Какой штраф грозит за первую утечку персональных данных?
Для юридического лица — от 3 до 20 млн рублей в зависимости от числа субъектов и категории данных. Самые высокие штрафы — за утечку специальных категорий и биометрических данных. Неуведомление Роскомнадзора наказывается отдельно — от 1 до 3 млн рублей.
Когда применяется оборотный штраф?
При повторной утечке. Штраф составляет от 1 до 3 процентов совокупной выручки за предшествующий календарный год, но не менее 20–25 млн рублей в зависимости от состава и не более 500 млн рублей.
Покрывает ли страховка киберрисков штрафы Роскомнадзора?
Как правило, нет. Административные штрафы исключаются из покрытия. Полис обычно покрывает расходы на реагирование и восстановление, перерыв в деятельности и ответственность перед третьими лицами.
В какой срок нужно уведомить Роскомнадзор об утечке?
В течение 24 часов с момента выявления инцидента — первичное уведомление, в течение 72 часов — о результатах внутреннего расследования. Это требование ч. 3.1 ст. 21 Закона о персональных данных.
Кто должен быть владельцем киберриска?
Руководитель бизнеса или владелец процесса, который несёт последствия. Служба информационной безопасности отвечает за меры защиты, риск-менеджер — за методику оценки и отчётность, совет директоров — за риск-аппетит.
Статья Риск-менеджеру

Валютный и процентный риск компании: чувствительность, VaR, стресс-тесты и хеджирование доступными в России инструментами

Как собрать валютную и процентную позицию компании, посчитать чувствительность, VaR и стресс-сценарии, проверить ковенанты и выбрать инструменты хеджирования, которые реально доступны в России в 2026 году: от валютной оговорки до фьючерса на ключевую ставку.

6 ноября 2026 · 14 мин 500 ₽ или по подписке
Статья Риск-менеджеру

Управление рисками и внутренний контроль в публичной компании: закон об АО, рекомендации Банка России и Правила листинга Московской биржи

Что обязательно для ПАО по закону, чего ждёт Банк России, какие требования к комитету по аудиту и внутреннему аудиту ставят Первый и Второй уровни листинга в редакции 2026 года и как распределить роли между советом директоров, комитетом и менеджментом.

5 ноября 2026 · 14 мин 500 ₽ или по подписке
Статья Риск-менеджеру

Ключевые индикаторы риска (KRI): как выбрать, установить пороги, наладить мониторинг и связать с KPI

Чем KRI отличаются от KPI, какие индикаторы действительно предупреждают о риске заранее, как рассчитать сигнальные и предельные значения и выстроить эскалацию, чтобы панель индикаторов не превратилась в отчёт ради отчёта.

2 ноября 2026 · 14 мин 500 ₽ или по подписке
Заявка на обучение
Позвонить
Написать в WhatsApp
Написать в Telegram
Меню close
Язык