Киберстрахование — страхование убытков компании от киберинцидентов: расходов на реагирование и расследование, восстановления систем, а по ряду программ — перерыва в деятельности и ответственности перед третьими лицами. Полисы строились вокруг атак извне: взлома, утечки, шифровальщика. Ошибка собственного ИИ-агента — удалённые данные, ошибочный платёж — в такие перечни рисков, как правило, прямо не входит. С 2026 года страховой рынок разделяется: из общих полисов риски ИИ начинают исключать, а под них появляются отдельные продукты.
Коротко
- Классический киберполис покрывает злонамеренные события: несанкционированный доступ, утечку, шифрование и уничтожение данных, длительное скрытое присутствие атакующих.
- Ошибка собственного агента — отдельный вопрос: покрывается ли она, решают условия конкретного договора.
- США, 2026: оговорки ISO об исключении генеративного ИИ из полисов общей гражданской ответственности; отдельные полисы ответственности за ИИ с лимитом до $25 млн.
- Россия, 2026: программы киберстрахования есть у СОГАЗа и Ингосстраха; отдельного полиса на ошибки ИИ-агентов среди открытых продуктов не найдено.
- Андеррайтер смотрит на зрелость защиты, а для ИИ — на журнал действий агента, защищённый от подделки, и одобрение человеком чувствительных действий.
Что такое киберстрахование?
Это страхование финансовых последствий киберинцидентов. Состав покрытия зависит от программы и обычно включает:
- реагирование и расследование — работу специалистов, которые локализуют атаку и устанавливают точку входа;
- восстановление систем и данных;
- перерыв в деятельности — потерю дохода, пока системы не работают;
- ответственность перед третьими лицами — например, перед клиентами, чьи данные утекли.
Перед заключением договора страховщик оценивает защищённость компании: анкетой, аудитом или автоматической проверкой инфраструктуры.
Покрывает ли киберполис ошибку ИИ-агента?
Зависит от договора, и это главный вопрос, который стоит задать страховщику до внедрения агентов.
Перечни рисков киберполисов описывают злонамеренное воздействие. Например, в программе СОГАЗа «Кибераптечка» названы четыре группы угроз: несанкционированный доступ к системам и данным; эксфильтрация и утечка данных; шифрование и уничтожение данных (атаки шифровальщиков и вайперов, намеренное удаление или повреждение данных); кибершпионаж. Случайная ошибка собственного агента компании в таком перечне не названа.
Пограничные случаи:
- агента «уговорили» промпт-инъекцией и он выгрузил данные — был ли это несанкционированный доступ или действие с законными правами, решают формулировки договора;
- агент удалил данные по ошибке — злонамеренного воздействия нет;
- агент провёл ошибочный платёж — это скорее вопрос договорной ответственности перед контрагентом, чем киберрисков.
Кто и по каким правилам отвечает за такие ошибки — на странице о том, кто отвечает за ошибки ИИ.
Какие исключения появились в 2026 году?
В США с января 2026 года действуют три факультативные оговорки ISO (Verisk) к полисам общей гражданской ответственности (CGL) об исключении генеративного ИИ: CG 40 47 — полное исключение, CG 40 48 — только реклама и личный вред, CG 35 08 — продукция и завершённые работы. В базовую форму они не входят — их прикрепляет страховщик по своему решению. К апрелю 2026 года о применении таких оговорок заявили W.R. Berkley, Chubb, Travelers, Berkshire Hathaway и AIG; к середине 2026 года насчитывалось 2 369 записей об исключениях в 49 штатах (Insurance Business, 16.09.2026).
Параллельно возникают отдельные полисы. Armilla в январе 2026 года объявила полис ответственности за ИИ с лимитом до $25 млн на организацию при участии андеррайтеров Lloyd’s; среди покрываемых категорий — сбои ИИ-агентов: неверные решения, неправильное использование инструментов, ошибки эскалации. Каждый такой полис включает независимую сертификацию ИИ-системы.
Что страховщик хочет видеть в журнале действий агента?
Наиболее подробно это описывает стандарт AIUC-1, на котором строятся страховые полисы для ИИ-агентов (в феврале 2026 года ElevenLabs стала первой компанией с действующим полисом на основе сертификации AIUC-1):
- журнал активности ИИ-системы обязателен (требование E015): полные цепочки исполнения агентных процессов, включая делегирование субагентам и одобрения человеком;
- защита журнала от подделки и возможность независимой проверки — обязательны; неизменяемое хранение — дополнительная мера (E015.4);
- одобрение человеком чувствительных вызовов инструментов — дополнительная мера (D003.4).
Для компании это значит: журнал, который администратор может молча исправить, андеррайтеру мало что доказывает. Нужен журнал, где каждое действие агента связано с правилом, по которому оно допущено, и который нельзя переписать задним числом. Как устроен журнал, сцепленный хеш-функцией ГОСТ, и где граница его доказательной силы — на странице о журнале «Стрибог»; архитектура проверки действий — на странице ИБ 3.0.
Есть ли такие продукты в России?
Киберстрахование для бизнеса в России есть; отдельного полиса на ошибки ИИ-агентов среди открытых продуктов на 16.10.2026 не найдено.
| Страховщик | Продукт | Что известно из открытых источников |
|---|---|---|
| СОГАЗ | «Кибераптечка» — полис страхования киберрисков с услугой реагирования и расследования | Четыре группы угроз (доступ, утечка, шифрование и уничтожение, кибершпионаж); суммы покрытия на странице — 3, 8 и 15 млн ₽ или другая; компенсация расходов на фактически оказанные услуги реагирования. Нельзя оформить участникам финансового рынка, госорганам, операторам цифровых активов и игорному бизнесу |
| СОГАЗ и Ингосстрах | Программы киберстрахования с технологическим партнёром Yandex Cloud (объявлены 04.08.2026) | Yandex Cloud сервисом Yandex Security Deck оценивает защищённость облачной инфраструктуры клиента; отчёт клиент может передать страховщику для расчёта условий полиса. По данным пресс-релиза, объём запрашиваемой бизнесом защиты от киберрисков по договорам СОГАЗа за первое полугодие 2026 года вырос вдвое и превысил 12 млрд ₽ |
Требования СОГАЗа к компании для «Кибераптечки» — ориентир того, что проверяет андеррайтер: запрет тестовых версий и уязвимого ПО, межсетевой экран, ответственный за кибербезопасность, антивирус, политика паролей администраторов, двухфакторная аутентификация для удалённого доступа, системы мониторинга, обучение сотрудников, защищённые точки беспроводного доступа, соблюдение законодательства о персональных данных.
В законе об ИИ 243-ФЗ страхование упомянуто один раз: разработчик суверенной или национальной модели вправе страховать ответственность за причинение вреда при её применении (п. 5 ст. 7).
Что с этим делать
- Прочитать свой полис на предмет исключений, связанных с ИИ и автоматизированными системами.
- Спросить страховщика письменно, покрывается ли ошибка собственного агента и действие агента, введённого в заблуждение промпт-инъекцией.
- Вести журнал действий агентов, защищённый от изменений задним числом: без него сложно доказать и страховой случай, и его отсутствие.
- Задать правила для чувствительных действий агента и одобрение человеком там, где без него нельзя.
- Сверить договоры с поставщиками моделей: кто отвечает за ошибку и в каких пределах.
Частые вопросы (FAQ)
Что такое киберстрахование простыми словами?
Это страхование расходов и убытков компании от киберинцидентов: работы специалистов по реагированию и расследованию, восстановления систем, а по ряду программ — перерыва в деятельности и ответственности перед третьими лицами.
Покрывает ли киберстрахование ошибки ИИ?
Классические киберполисы описывают злонамеренные события — взлом, утечку, шифровальщика. Случайная ошибка собственного ИИ-агента в таких перечнях, как правило, прямо не названа, поэтому ответ зависит от условий конкретного договора. За рубежом появляются отдельные полисы ответственности за ИИ.
Есть ли киберстрахование в России?
Да. Например, у СОГАЗа есть «Кибераптечка» — полис страхования киберрисков с услугой реагирования и расследования, а в августе 2026 года СОГАЗ и Ингосстрах объявили программы киберстрахования с оценкой облачной инфраструктуры через Yandex Cloud.
Почему страховщики исключают ИИ из полисов?
Риск новый: статистики убытков мало, а одна ошибка модели может проявиться у многих клиентов одновременно. В США с 2026 года страховщики прикрепляют к полисам общей ответственности факультативные оговорки ISO об исключении генеративного ИИ.
Что нужно, чтобы застраховать риски ИИ-агента?
Показать управляемость: перечень агентов и их прав, правила для чувствительных действий, одобрение человеком там, где оно нужно, и журнал действий агента, защищённый от подделки. Именно это требует стандарт AIUC-1, на котором строятся полисы для ИИ-агентов.
Источники
- СОГАЗ, «Кибераптечка» — страница продукта: https://www.sogaz.ru/corporate/finrisks/cyber-pro-kit/
- Яндекс, «СОГАЗ и Ингосстрах вместе с Yandex B2B Tech запустили программы киберстрахования для бизнеса», 04.08.2026 (публикация AK&M): https://www.akm.ru/press/sogaz_i_ingosstrakh_vmeste_s_yandex_b2b_tech_zapustili_programmy_kiberstrakhovaniya_dlya_biznesa/
- Armilla, сообщение от 21.01.2026: https://www.armilla.ai/resources/armilla-ai-raises-lloyds-backed-coverage-to-25m-as-traditional-insurers-retreat-from-ai-risk
- Стандарт AIUC-1: https://standard.aiuc-1.com
- Федеральный закон от 26.07.2026 № 243-ФЗ, п. 5 ст. 7: https://www.consultant.ru/document/cons_doc_LAW_540336/
Проверено: 16.10.2026. Условия страхования — по договору; перед покупкой полиса их нужно запросить у страховщика.