IT・情報通信業向け保険

想定されるリスク例

• 納品したECサイトのシステムにバグがあり、顧客のサイトが数日間ダウン。逸失利益の賠償請求を受けた。
• サーバーの保守作業中、設定ミスにより顧客の重要なデータを消失させてしまった。
• システム開発の納期に遅れが生じ、発注元から債務不履行による損害賠償を請求された。

対策のポイント

要件定義と検収の基準を契約書ではっきりさせておきます。仕様変更をどう扱うか、責任の範囲と上限をどう定めるかが、後のトラブルの分かれ目になります。

想定されるリスク例

• 自社が運用するクラウドサーバーが不正アクセスを受け、管理・保守を委託されている顧客の個人情報が大量に流出した。
• 社内のPCがランサムウェア（身代金要求型ウイルス）に感染し、自社と顧客のデータが暗号化されて業務が完全停止した。
• 取引先を装った標的型攻撃メールを開封してしまい、社内ネットワークを通じて取引先へウイルスを拡散させてしまった。

対策のポイント

バックアップを別の場所に置き、復旧の手順を実際に試しておきます。個人データが漏えいしたときは、個人情報保護委員会への報告と本人への通知が必要になります。

想定されるリスク例

• タイトな納期による長時間の過重労働により、エンジニアがうつ病を発症し休職・退職した。
• メンタルヘルス不調による休職を巡り、「会社が適切な安全配慮義務を怠った」として損害賠償を求める訴訟を起こされた。
• 社内でのパワハラや不当解雇のトラブルが法的な争いに発展した。

対策のポイント

勤怠の実態を把握し、月の時間外労働を見える形にします。ストレスチェックと相談窓口を組み合わせると、不調に早く気づけます。

想定されるリスク例

• 顧客のオフィスでネットワーク機器の設置作業中、誤って顧客のサーバーラックや高価な機器を転倒させ、物理的に破損させてしまった。
• 作業中に社員が落とした工具が、たまたま通りかかった顧客の従業員に当たりケガをさせてしまった。

対策のポイント

客先での作業は、持ち込む機材と作業の範囲を事前に共有しておきます。サーバールームのように、壊したときの影響が大きい場所ほど手順を決めておきます。

想定されるリスク例

• オフィスビルで火災や漏水事故が発生し、自社のPC、サーバー、ネットワーク機器がすべて水浸し・使用不能になった。
• 災害によりオフィスが使えず、復旧までの長期間、開発業務がストップして売上が立たないが、従業員の給料や家賃の支払いは続く。

対策のポイント

PCや機材が使えなくなったときに、どこで業務を続けるかを決めておきます。データは、同じ災害で同時に被災しない場所に保管します。