数据也要“上”保险了?

老盈盈2024-11-29 10:00

经济观察网 记者 老盈盈 “国内企业遭到境外网络诈骗团伙、黑客的病毒攻击,高敏感数据被窃取等事情时有发生,这不仅影响企业运营,甚至可能危害公共安全和个人隐私安全。”11月26日,浙江潮鹰科技有限公司(下称“潮鹰科技”)相关负责人对经济观察网表示。

潮鹰科技是一家专注于无人机应用研发、飞行和教培服务的企业。上述负责人表示,在“低空经济”火热的当下,网络安全和数据安全显得尤为重要。一些无人机设备网联化后,也面临着被黑客攻击的风险,黑客一旦获取权限,将对公共安全造成极大危害。虽然该公司目前未发生过类似的情况,但在建设系统和采集数据的过程中,公司始终将数据安全放在首位,因此考虑对数据进行投保,以确保数据安全。

近年来,数据作为一种新的生产要素,在各种经济活动被广泛应用。企业对数据资产入表、数据安全等方面可能出现的风险等开始寻求保险保障,数据保险产品也由此应运而生。11月中旬,上海数据交易所联合太平科技保险股份有限公司(下称“太平科技”)为潮鹰科技落地了全国首个基于场内数据资产交易的综合保险方案。

为何需要投保

据记者了解,潮鹰科技十分重视资产的安全性,自服务业务开展以来一直为公司所属无人机设备投保财产险和三者责任险。2024年以来,该公司将数据资产上升为战略资产,于是就萌生了为数据资产安全投保的想法。该公司数据资产主要通过其部署的自动化机巢等设施设备开展合规飞行,采集相关原始照片、视频并通过数据加工后形成数据产品。

今年,潮鹰科技开始入驻上海数据交易所,启动挂牌融资授信等相关工作。太平科技作为上海数据交易所的战略合作伙伴,也为入驻企业提供保险产品的服务。9月底,潮鹰科技与太平科技开始进行洽谈,11月中旬保单就落地了。

在上述负责人看来,购买这份保单的意义还在于,确保数据资产在数交所挂牌上市和融资的过程中处于受保护的状态,保单起到增信背书的作用,会更有利于后续的授信融资。银行的授信往往基于数据资产的安全和价值来评估,如果一家公司的数据处于一个随时都可能被攻击、被窃取甚至容易被损毁的状态,银行对数据资产评估和授信就会缺乏信心。场内数据交易综合保险则可以减少银行对数据资产安全性的后顾之忧。

据上述负责人介绍,现在承保的保险主要是该公司低空数据安全保险,如果因数据安全事故造成数据丢失、损毁等情况,可以获赔用于数据恢复和维修、事故响应监测和鉴定、营业中断损失等。

11月27日,太平科技总精算师、董事会秘书、财务负责人曹立在接受经济观察网采访时表示, 近几年来数据作为一种新的生产要素,被广泛运用到各种经济活动中,其本身的价值也越来越受到各方的重视。

2022年12月,《中共中央 国务院关于构建数据基础制度更好发挥数据要素作用的意见》发布,从数据产权、流通交易、收益分配、安全治理四方面,提出20条数据政策举措。2024年1月1日,《企业数据资源相关会计处理暂行规定》正式实施,企业开始了数据资产入表的工作,将数据资源转化成数据资产,并纳入企业资产负债表中。

曹立表示,为了更好地保证企业的日常经营运作和维护企业自身的利益,企业觉得有必要对数据资产入表环节、数据安全,以及数据知识产权的维权抗辩等方面可能出现的风险寻求保障,所以数据资产入表费用损失保险、数据安全保险等保险品种也就应运而生了。

曹立称,数据安全保险在两年前就已经有了,企业投保数据安全保险后,企业遭受数据安全损失需要对数据进行修复所产生的费用和支出、企业数据泄露造成名誉受损所需要支付的费用、营业中断所造成的损失等情况,保险公司都可以按照约定的范围和比例进行赔付。

数据资产入表险种则是今年新开发的。曹立称,在数据资产入表的过程当中,企业可以购买一个数据资产入表的费用损失保险。一旦因为数据遭到攻击或者人员操作失误等原因,造成入表失败或者入表效果不达预期的,保险公司对前期入表过程中所产生的数据加工费用和数据确权管理费用等都可以进行赔偿。因此,很多企业都有这方面的需求。

她进一步表示,潮鹰科技该案例的落地是为了配合上海数据交易所,对场内数据资产交易保险综合解决方案进行的探索。事实上,除了场内交易所外,保险公司也可以为场外或者不存在交易的场景,提供相应的保险服务。

如何评估风险

与传统的保险相类似,数据保险的承保也需要对承保对象进行多方位的评估。一位大型保险公司产险负责人告诉经济观察网,如果是数据安全保险,需要对这家企业的网络安全能力、防攻击能力进行评估,如果该企业风控做得比较好,费率会低一些,如果风控做得不好,费率就会比较高甚至会拒保。

对此,潮鹰科技负责人表示,保险公司更关注的是公司数据采集的渠道途径。该公司提供给保险公司的证明材料都是围绕公司整个网络运营的安全机制展开的。首先,潮鹰科技是在一个专用网络环境下采集数据的;其次,公司的数据有备份机制。具备这两项条件,数据的安全性相对也会更高一些,对保险公司来说,发生保险赔付的概率也相对较低。

据记者了解,潮鹰科技的案例应用到了由上海数据交易所和华东师范大学统计与数据科学前沿理论及应用教育部重点实验室联合研究的“Pmax数据资产保险价值模型”。该模型基于风险视角对数据资产价值进行了定义,包括数据资产存在因基础设施损失、数据泄露损失、法律费用损失、第三者责任损失等因素引发的风险。此外,该模型还成功解释了数据交易市场对数据资产风险的过滤功能,可有效提高数据资产总体价值的稳定性和抗风险性。

据上述产险负责人介绍,数据资产入表费用损失保险主要从企业入表聘请的第三方机构的能力、数据的质量安全、数据清洗脱敏过程中的风险等多方面进行评估。保险公司承保与否、费率高低都是根据风险高低来决定的。

上述产险负责人进一步表示,这种新型险种的费率因为风险大,通常都会比传统财产险要高,后者发展已经非常成熟和稳定了,竞争也比较激烈。而数据保险还没有出现竞争情况,各家保险公司还处于探索和试水的阶段。

对于这类创新型的险种,曹立表示目前还没有赔付的案例,市场上可供参照的赔付案例也很少。上述潮鹰科技的负责人表示,由于目前公司尚未发生过被黑客攻击等情况,具体的赔付流程还需在实际发生时才能明确。

曹立同时亦称,数据保险目前还是一个很小众的险种,未来一段时间内也不可能很快超越传统财产险的地位。但任何新的事物在法律法规完善、体制健全后,都会迎来很大的发展,数据安全这一新兴市场或许在相关法律法规进一步完善后也会迎来巨大的增长。

广州采访部主任
关注华南金融机构、资本市场及区域内重大新闻事件报道。