Day 12：資安險除外條款是什麼？對中小企業主的意義為何
各位中小企業主您好，我是新心資安科技股份有限公司資安長，也是看見保經執業財產保險經紀人主攻資安保險。
買了不是萬靈丹！哪些天災、故意行為或「已知漏洞不補」會導致保險公司不理賠？為什麼找一般業務員規劃的資安險，出事時可能一毛都拿不到？
一般資安險的除外條款說明如下：

1. 被保險人之故意、不誠實或犯罪行為：資料受損（外洩）或個資外洩如果是被保險人（投保的公司）的管理人員故意、不誠實、犯罪行為所致者不賠。
2. 因管理人員參與、知悉或與非屬管理人員之員工共謀故意、不誠實或犯罪行為：管理人員參與和共謀者，不賠。
3. 由管理人員所提出或代其提出之賠償請求：管理人員提出的索賠，不賠。因為管理人員全體對資安負最終責任。
4. 身體傷害（包括精神傷害）或財物損失之賠償請求：例如辦公室霸凌、電商訂單訂價被竄改損失等，不賠。
5. 被保險人以契約或協議所承受之賠償責任，或所提供之保證或擔保：例如被保險人在個資外洩後未知會保險公司參與，私下和被害人達成的賠償契約，不賠。
6. 任何於本保險契約生效前已發生之賠償請求、官方調查或公司內部調查，或在本保險契約生效前已知悉違反資料保護或違反資訊安全，或可合理預期會導致資料保護責任或資訊安全責任之任何危險情事所致者：不溯及即往原則，契約生效日之前的賠償責任，不賠。
7. 任何關於營業秘密、著作權、專利、商標或其他智慧財產權之盜用、抄襲或侵害所致者：盜用、抄襲或侵害智慧財產權，例如被保險人使用盗版軟體導致中毒，電腦不能使用或個資外洩，不賠。
8. 因戰爭、類似戰爭（不論宣戰與否）、外敵入侵、外敵行為、內戰、叛亂、革命、軍事反叛行為或恐怖主義行為所致者。所謂恐怖主義行為，係指任何個人或團體，不論單獨或與任何組織、團體或政府機構共謀，運用武力、暴力、恐嚇、威脅或破壞等行為，以遂其政治、宗教、信仰、意識型態或其他類似意圖之目的，包括企圖推翻、脅迫或影響任何政府，或致使民眾或特定群眾處於恐懼狀態：例如被保險人出險原因係台海二岸發生戰事，不賠。
9. 稅金、罰金、罰鍰或不具損失填補性質的損害賠償，如：懲罰性違約金或懲罰性損害賠償：例如個資外洩被主管機關裁罰，其罰金不賠。
10. 被保險人因違反或遭指控有違反任何與有價證券所有權、買入、賣出或與買入、賣出之要約或要約引誘所致者：例如董監事或資安長，因為相信詐騙集團，而將公司資料外洩，換取虛擬貨幣或他公司股票者，不賠。
11. 被保險人喪失清償能力、受破產宣告或財產遭強制管理、接管、清理所致者：被保險人一但破產或沒有清償能力，導致無力維護資訊設備或保護個資者，不賠。
12. 機械故障、電力故障（電力中斷、停電、電壓下降或突波）、通訊系統(包括網路服務)或衛星系統故障、錯誤、干擾或中斷所致者：例如電力系統故障導致之電腦系統毀損，不賠。
13. 因交易損失、交易責任或帳戶價值變動；被保險人照護、保管或控制中的任何金錢(包括虛擬貨幣)、有價證券或其他有形資產遺失、移轉或遭竊所致者：例如公司持有之伺服器之遺失、移轉或遭竊導致之出險，不賠。
14. 被保險人所出售、供給、修復、變更、製造、裝配或維修之商品、勞務或產品之缺陷、瑕疵或故障所致者：例如被保險人經營電商網站，但誤標價導致之營業損失，或網站設計有缺陷導致個資外洩，不賠。
15. 於美國、加拿大或其領地或屬地境內被指稱違反資料保護或違反資訊安全所致者：例如被保險人在美加地區被控個資外洩或電腦系統故障不可用，不賠。
16. 違反依聯合國之決議或中華民國、歐盟、英國或美國之法規所施行之任何貿易及經濟制裁、禁運或限制所致者：例如被保險人將晶片違反制裁法案送到中國的子公司使用，因而造成的違反資料保護或違反資訊安全，不賠。
    【本月企業盲測門診限量開放】：如果你也擔心自家外包網站有 漏洞或個資外洩風險，歡迎私訊我，預約 15 分鐘線上免費健檢，我親自幫你看。