{"id":23834,"date":"2026-06-09T21:29:10","date_gmt":"2026-06-09T21:29:10","guid":{"rendered":"https:\/\/www.cysurance.com\/?page_id=23834"},"modified":"2026-09-02T20:58:17","modified_gmt":"2026-09-02T20:58:17","slug":"it-eset-cyber-warranty","status":"publish","type":"page","link":"https:\/\/www.cysurance.com\/it\/it-eset-cyber-warranty\/","title":{"rendered":"Garanzia informatica ESET"},"content":{"rendered":"
\n
\n
\n

Comprendere la tua Garanzia informatica<\/h1>\n<\/div><\/div>\n<\/div>\n<\/div>\n\n
\n
\n

Tutto quello che c\u2019\u00e8 da sapere per gestire al meglio la tua garanzia informatica: cosa copre, come protegge la tua azienda e come presentare una richiesta di indennizzo in caso di necessit\u00e0.<\/p>\n<\/div><\/div>\n<\/div>\n<\/div>\n\n

\n
\n

Avvia la tua richiesta di indennizzo<\/p>\n<\/div><\/div>\n\n

Termini e condizioni<\/p>\n<\/div><\/div>\n<\/div>\n<\/div>\n<\/div>\n\n

\n
\n
\n

Vantaggi del Programma di garanzia<\/h2>\n<\/div><\/div>\n\n

La garanzia di certificazione copre i seguenti eventi:<\/p>\n<\/div><\/div>\n<\/div>\n<\/div>\n\n

\n
\n

Eventi ransomware e Business Email Compromise (BEC)<\/h3>\n

Per Evento ransomware<\/strong> si intende l\u2019accesso non autorizzato ad almeno un endpoint del Sottoscrittore sotto forma di ransomware che abbia causato un danno materiale al Sottoscrittore, laddove per \u201cdanno materiale\u201d si deve intendere almeno una delle seguenti circostanze: (i) l\u2019acquisizione non autorizzata di dati digitali non crittografati dall\u2019Ambiente del sottoscrittore che comprometta la sicurezza, la riservatezza o l\u2019integrit\u00e0 dei dati personali o delle informazioni riservate; (ii) la divulgazione pubblica di dati personali o informazioni riservate conservati dal Sottoscrittore; oppure (iii) la compromissione di almeno un endpoint che comporti il blocco dell\u2019accesso a tale endpoint.<\/p>\n

Per Evento BEC<\/strong> si intende una compromissione delle e-mail aziendali (Business Email Compromise) in cui si verifica un controllo totale e non autorizzato di un account del Sottoscrittore da parte di un attore di minaccia all\u2019interno dell\u2019Ambiente del sottoscrittore. Il programma di garanzia non si applica agli eventi BEC in cui l\u2019ingegneria sociale provochi un trasferimento di fondi o una frode.<\/p>\n<\/div><\/div>\n<\/div>\n<\/div>\n\n

\n
\n

Eventi di conformit\u00e0<\/h3>\n

Per Evento di conformit\u00e0<\/strong> si intende un evento BEC o un evento Ransomware che comporti direttamente una violazione dei dati personali, attivando i requisiti di notifica e\/o di segnalazione previsti dal HIPAA, GDPR, UK GDPR, PCI, OSHA, SEC, FTC e\/o da qualsiasi altra normativa internazionale, federale, statale o legalmente richiesta, in cui l\u2019unica indennit\u00e0 di ripristino \u00e8 destinata alla valutazione legale immediata e alla risposta alle emergenze dell\u2019evento di conformit\u00e0. I servizi legali continuativi che esulano dalla valutazione iniziale della violazione non rientrano nell\u2019ambito di applicazione di alcuna indennit\u00e0 di ripristino per questo evento.<\/p>\n<\/div><\/div>\n<\/div>\n<\/div>\n\n

\n
\n

Eventi di responsabilit\u00e0 legale informatica<\/h3>\n

Per Eventi di responsabilit\u00e0 legale informatica<\/strong> si intendono i contenziosi derivanti direttamente da una violazione della privacy dei dati e\/o della sicurezza dei dati a seguito di un evento BEC o di un evento ransomware, derivanti da dichiarazioni vincolanti rilasciate in merito alla privacy o alla sicurezza dei dati sul sito web del Sottoscrittore, in cui vengano sostenuti spese di difesa legale e costi di transazione.<\/p>\n<\/div><\/div>\n<\/div>\n<\/div>\n\n

\n
\n

Eventi di interruzione dell\u2019attivit\u00e0<\/h3>\n

Per Eventi di interruzione dell\u2019attivit\u00e0<\/strong> si intende una violazione della sicurezza dell\u2019Ambiente del sottoscrittore che influisca in modo rilevante sulle operazioni aziendali, traducendosi in una perdita effettiva e documentabile del reddito d\u2019impresa (utile o perdita netta al lordo delle imposte) che sarebbe stato conseguito se non si fosse verificata alcuna violazione della sicurezza.<\/p>\n<\/div><\/div>\n<\/div>\n<\/div>\n<\/div>\n\n

\n
\n
\n

Controlli di sicurezza informatica richiesti<\/h2>\n<\/div><\/div>\n\n

Affinch\u00e9 una richiesta di indennizzo vada a buon fine, devono essere implementati i seguenti controlli:<\/p>\n<\/div><\/div>\n\n

\n\n\n\n\n\n\n\n\n\n\n\n\n
Requisiti di controllo della garanzia<\/th>\nDescrizione del controllo<\/th>\n<\/tr>\n<\/thead>\n
Antivirus<\/td>\nESET Endpoint Security e ESET Server Security (se applicabile) devono essere distribuiti e mantenuti aggiornati (inclusi gli aggiornamenti principali, secondari e di correzione dei bug) su tutti gli endpoint in funzione.<\/td>\n<\/tr>\n
MDR\/SIEM<\/td>\nESET MDR deve essere attivo e in modalit\u00e0 di monitoraggio su tutti i dispositivi endpoint e server in funzione. Le configurazioni di solo monitoraggio su specifiche entit\u00e0 sono generalmente accettabili; tuttavia, i clienti devono intervenire sulle notifiche di sicurezza, sulle raccomandazioni di correzione e sulle linee guida per la risposta agli incidenti entro un arco di tempo ragionevole. Il mancato intervento potrebbe influire sull\u2019idoneit\u00e0 della copertura qualora l\u2019incidente possa essere ricondotto a un problema identificato che non \u00e8 stato gestito.<\/td>\n<\/tr>\n
Autenticazione a pi\u00f9 fattori<\/td>\nL\u2019autenticazione a pi\u00f9 fattori (MFA) deve essere abilitata e resa obbligatoria per tutti gli account (utente, amministratore e utente con privilegi) che possono accedere o amministrare l\u2019ambiente e-mail dell\u2019organizzazione. L\u2019MFA non deve essere opzionale e non deve basarsi esclusivamente sull\u2019autenticazione tramite password \u2013 soluzione ESET o Secure Authentication equivalente. Particolare attenzione deve essere prestata agli account amministratore e con privilegi.<\/td>\n<\/tr>\n
Copie di sicurezza<\/td>\nDevono essere predisposti backup immutabili (copie di dati archiviate in modo sicuro per il ripristino), inclusi ESET Ransomware Remediation e una funzionalit\u00e0 equivalente.<\/td>\n<\/tr>\n
Crittografia<\/td>\nVengono impiegati algoritmi di crittografia AES a 256 bit e tutti i dati sono protetti da crittografia AES a 256 bit. \u00c8 attiva la crittografia PHI\/PII (qualora si applichino requisiti normativi, come l\u2019HIPAA) \u2013 soluzione ESET o Full Disk Encryption (crittografia completa disco) equivalente.<\/td>\n<\/tr>\n
Conformit\u00e0<\/td>\nLe politiche normative, sulla privacy e sulla sicurezza a livello nazionale, statale e federale \u2013 come PCI, HIPAA, GDPR, SEC o altri standard \u2013 devono essere rispettate dal Sottoscrittore (qualora si applichino condizioni normative).<\/td>\n<\/tr>\n
Manutenzione<\/td>\nLe patch disponibili e le correzioni per le vulnerabilit\u00e0 note (CVE), insieme agli aggiornamenti applicativi disponibili, devono essere applicati entro 60 giorni dal ciclo di rilascio del produttore del software \u2013 soluzione ESET o Vulnerability and Patch Management (gestione delle vulnerabilit\u00e0 e delle patch) equivalente.<\/td>\n<\/tr>\n
Consapevolezza in materia di sicurezza<\/td>\nViene erogata ai dipendenti una formazione continua sulla consapevolezza in materia di sicurezza. Tale formazione deve essere implementata e il suo completamento deve essere documentato sia per i dipendenti sia per i collaboratori esterni.<\/td>\n<\/tr>\n
Controlli aziendali<\/td>\nI bonifici bancari fuori ciclo e le modifiche alla gestione del flusso di fatturazione devono essere verificati e documentati prima che venga intrapresa qualsiasi azione. Qualsiasi trasferimento di fondi tramite bonifico non conforme alle norme pu\u00f2 essere verificato qualora l\u2019evento che ha causato la violazione sia riconducibile a questo scenario.<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<\/div><\/div>\n<\/div>\n<\/div>\n<\/div>\n\n
\n
\n
\n

Limiti dell\u2019Indennit\u00e0 di ripristino<\/h2>\n<\/div><\/div>\n\n

I benefici di ripristino si basano sul livello di indennit\u00e0 di ripristino al quale si \u00e8 effettuata l\u2019iscrizione. Il beneficio di ripristino non superer\u00e0 il livello di indennit\u00e0 di ripristino della garanzia di certificazione specificato nella conferma di iscrizione.<\/p>\n<\/div><\/div>\n\n

Sottoscrittori iscritti al Livello di Indennit\u00e0 di ripristino da $ 500.000*<\/h3>\n\n\n\n\n\n\n\n\n
Copertura<\/th>\nPer Evento<\/th>\nPer Sottoscrittore<\/th>\n<\/tr>\n<\/thead>\n
Evento di conformit\u00e0<\/td>\nMassimo 100.000 USD<\/td>\n$100,000 USD<\/td>\n<\/tr>\n
Evento ransomware ed Evento BEC<\/td>\nMassimo 100.000 USD<\/td>\n$100,000 USD<\/td>\n<\/tr>\n
Evento di responsabilit\u00e0 legale informatica**<\/td>\nMassimo 250.000 USD<\/td>\n$250,000 USD<\/td>\n<\/tr>\n
Evento di interruzione dell\u2019attivit\u00e0<\/td>\nMassimo 50.000 USD<\/td>\n$50,000 USD<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n

*Il Sottoscrittore deve prima esaurire qualsiasi altra garanzia di servizio applicabile a tali spese.<\/p>\n<\/div><\/div>\n\n

Sottoscrittori iscritti al Livello di indennit\u00e0 di ripristino da $ 1.000.000*<\/h3>\n\n\n\n\n\n\n\n\n
Copertura<\/th>\nPer Evento<\/th>\nPer Sottoscrittore<\/th>\n<\/tr>\n<\/thead>\n
Evento di conformit\u00e0<\/td>\nMassimo 200.000 USD<\/td>\n$200,000 USD<\/td>\n<\/tr>\n
Evento ransomware ed Evento BEC<\/td>\nMassimo 200.000 USD<\/td>\n$200,000 USD<\/td>\n<\/tr>\n
Evento di responsabilit\u00e0 legale informatica**<\/td>\nMassimo 500.000 USD<\/td>\n$500,000 USD<\/td>\n<\/tr>\n
Evento di interruzione dell\u2019attivit\u00e0<\/td>\nMassimo 100.000 USD<\/td>\n$100,000 USD<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n

**Responsabilit\u00e0 legale informatica\/Media \u2013 Il Sottoscrittore deve esaurire tutti gli altri benefici finanziari prima di attivare questo Livello di indennit\u00e0 di ripristino.<\/p>\n<\/div><\/div>\n<\/div>\n<\/div>\n<\/div>\n\n

\n
\n
\n

Presentazione di una richiesta di indennit\u00e0 di ripristino<\/h2>\n<\/div><\/div>\n\n

Gli incidenti devono essere segnalati entro 48 ore dalla scoperta<\/strong>. Qualsiasi richiesta di conferma dei controlli di sicurezza in atto \u2013 o di dati di supporto necessari per l\u2019elaborazione della richiesta di indennit\u00e0 di ripristino \u2013 deve ricevere un riscontro tempestivo. In caso di mancata fornitura delle prove richieste entro 15 giorni<\/strong>, la richiesta potrebbe essere ritenuta non valida e successivamente annullata.<\/p>\n<\/div><\/div>\n<\/div>\n<\/div>\n\n

\n
\n

1<\/p>\n<\/div><\/div>\n\n

Scoperta e documentazione<\/h4>\n<\/div><\/div>\n\n

Identificare l\u2019evento e raccogliere file di rapporto, date e dettagli relativi alla compromissione della rete.<\/p>\n<\/div><\/div>\n<\/div>\n\n

\n

2<\/p>\n<\/div><\/div>\n\n

Segnalazione entro 48 ore<\/h4>\n<\/div><\/div>\n\n

Notificare Cysurance entro 48 ore dalla scoperta per avviare la procedura di richiesta dell\u2019indennit\u00e0 di ripristino.<\/p>\n<\/div><\/div>\n<\/div>\n\n

\n

3<\/p>\n<\/div><\/div>\n\n

Invio della documentazione<\/h4>\n<\/div><\/div>\n\n

Fornire la documentazione di iscrizione e le informazioni di convalida entro 15 giorni dall\u2019evento.<\/p>\n<\/div><\/div>\n<\/div>\n\n

\n

4<\/p>\n<\/div><\/div>\n\n

Coordinamento e ripristino<\/h4>\n<\/div><\/div>\n\n

Segnalare l\u2019evento anche alla propria compagnia assicurativa e inviare a entrambe la documentazione richiesta per ottenere il beneficio di ripristino.<\/p>\n<\/div><\/div>\n<\/div>\n<\/div>\n\n

\n
\n

Se si desidera presentare una richiesta, avviare la procedura di indennit\u00e0 di ripristino utilizzando il modulo ufficiale qui sotto.<\/p>\n<\/div><\/div>\n\n

Avvia la tua richiesta di indennizzo<\/p>\n<\/div><\/div>\n<\/div>\n<\/div>\n<\/div>\n\n

\n
\n
\n

Informazioni di contatto di Cysurance<\/h2>\n<\/div><\/div>\n\n

Per domande relative al programma di garanzia informatica, si prega di contattare Cysurance:<\/p>\n<\/div><\/div>\n<\/div>\n<\/div>\n\n

\n
\n

E-mail: claims@cysurance.com<\/a><\/p>\n<\/div><\/div>\n\n

Telefono: +1.917.503.8031<\/a><\/p>\n<\/div><\/div>\n<\/div>\n<\/div>\n<\/div>\n\n

\n
\n
\n

Domande frequenti (FAQ)<\/h2>\n<\/div><\/div>\n\n
\n
\nQuali tipi di eventi sono coperti dalla garanzia di certificazione?<\/summary>\n
L\u2019indennit\u00e0 di ripristino della garanzia di certificazione copre: eventi di ransomware o di compromissione delle e-mail aziendali (BEC); eventi di conformit\u00e0 (una violazione dei dati che attiva l\u2019obbligo di segnalazione legale); eventi di interruzione dell\u2019attivit\u00e0 (una violazione della sicurezza che influisce sulle operazioni aziendali); ed eventi di responsabilit\u00e0 legale informatica (contenziosi dovuti a una violazione della privacy o della sicurezza dei dati).<\/div>\n<\/details>\n
\nQuali sono i motivi principali per cui i benefici potrebbero essere esclusi?<\/summary>\n
I benefici possono essere esclusi se: non vengono mantenute le misure preventive come gli aggiornamenti e i backup; non si utilizza una funzionalit\u00e0 di monitoraggio della rete (ad esempio, MDR, SIEM, SOC); non vengono implementate misure di sicurezza come l\u2019MFA e l\u2019EDR; le soluzioni non sono attivamente distribuite nell\u2019area interessata; il sottoscrittore non era iscritto al programma di sicurezza; non \u00e8 possibile fornire la prova dell\u2019evento; si verificano guasti sistemici o attacchi globali; i requisiti di conformit\u00e0 normativa non sono soddisfatti; l\u2019evento non si \u00e8 verificato o non \u00e8 stato segnalato durante il periodo di iscrizione; oppure se gli avvisi del fornitore di sicurezza sono stati ignorati.<\/div>\n<\/details>\n
\nCosa devo fare se scopro un evento?<\/summary>\n
Segnalare immediatamente l\u2019evento a Cysurance entro 48 ore dalla scoperta e fornire informazioni sufficienti per convalidare e valutare l\u2019evento entro 15 giorni.<\/div>\n<\/details>\n
\nQuale documentazione \u00e8 necessaria per richiedere un\u2019indennit\u00e0 di ripristino?<\/summary>\n
Fornire la documentazione della data di iscrizione alla garanzia di certificazione, i file di rapporto e i dettagli sulla compromissione della rete, qualsiasi informazione aggiuntiva richiesta da Cysurance e l\u2019autorizzazione per Cysurance a ottenere dati in caso di necessit\u00e0.<\/div>\n<\/details>\n
\nA quanti eventi qualificati ho diritto durante il periodo di iscrizione?<\/summary>\n
Hai diritto a un (1) solo evento idoneo durante il periodo di iscrizione.<\/div>\n<\/details>\n
\nChe cos\u2019\u00e8 un evento idoneo?<\/summary>\n
Un evento idoneo \u00e8 un evento di ransomware o BEC che si traduce in un evento di interruzione dell\u2019attivit\u00e0, in un evento di conformit\u00e0 o in un evento di responsabilit\u00e0 legale informatica all\u2019interno del tuo ambiente.<\/div>\n<\/details>\n
\nQuali sono i limiti dei benefici?<\/summary>\n
Il beneficio di ripristino non superer\u00e0 il livello di indennizzo della garanzia di certificazione specificato nella conferma di iscrizione.<\/div>\n<\/details>\n
\nCosa succede se non soddisfo i requisiti di conformit\u00e0?<\/summary>\n
Il mancato rispetto dei requisiti di conformit\u00e0 (ad esempio, valutazioni dei rischi, formazione dei dipendenti, politiche di privacy\/sicurezza) pu\u00f2 portare all\u2019esclusione dai benefici di ripristino.<\/div>\n<\/details>\n
\nQuali servizi aggiuntivi vengono forniti dopo l\u2019iscrizione alla garanzia di certificazione?<\/summary>\n
Al momento dell\u2019iscrizione, Cysurance esegue controlli esterni periodici del tuo ambiente per supportare il monitoraggio e l\u2019analisi dei rischi. Le aree coperte includono la sicurezza di rete, lo stato del DNS, la frequenza di aggiornamenti, la reputazione degli IP, la sicurezza delle applicazioni, l\u2019intelligence sulle minacce, l\u2019intelligence sociale e di settore, le fughe di informazioni (ad esempio nel Dark Web) e il Cloud Score. I controlli identificano le vulnerabilit\u00e0, non utilizzano dati proprietari del sottoscrittore, vengono condotti ogni due settimane e i report dettagliati sono disponibili su richiesta.<\/div>\n<\/details>\n
\nLa garanzia di certificazione \u00e8 una polizza assicurativa?<\/summary>\n
No. La garanzia di certificazione \u00e8 separata da qualsiasi prodotto assicurativo. Segnala tutti gli eventi alla tua compagnia assicurativa.<\/div>\n<\/details>\n
\nPosso utilizzare la garanzia di certificazione se ho un\u2019assicurazione informatica?<\/summary>\n
S\u00ec, la garanzia di certificazione pu\u00f2 essere utilizzata in combinazione con la tua assicurazione informatica.<\/div>\n<\/details>\n
\nPunti chiave<\/summary>\n
Riscatto della franchigia<\/strong>: pu\u00f2 coprire le franchigie assicurative, i periodi di attesa o altri costi vivi. Esempio<\/strong>: se un incidente ransomware attiva molteplici coperture con franchigie e periodi di attesa, la garanzia di certificazione pu\u00f2 pagare tali costi. Coordinamento<\/strong>: segnala l\u2019evento sia al fornitore della garanzia sia alla tua compagnia assicurativa e invia la documentazione richiesta a entrambi.<\/div>\n<\/details>\n<\/div><\/div>\n<\/div>\n<\/div>\n<\/div>\n","protected":false},"excerpt":{"rendered":"","protected":false},"author":1,"featured_media":0,"parent":0,"menu_order":0,"comment_status":"closed","ping_status":"closed","template":"","meta":{"_seopress_titles_title":"","_seopress_titles_desc":"","_seopress_robots_index":"yes","_seopress_robots_follow":"","_seopress_robots_imageindex":"","_seopress_robots_snippet":"","_seopress_robots_primary_cat":"","_seopress_robots_breadcrumbs":"","_seopress_robots_freeze_modified_date":"","_seopress_robots_custom_modified_date":"","_seopress_robots_canonical":"","_seopress_social_fb_title":"","_seopress_social_fb_desc":"","_seopress_social_fb_img":"","_seopress_social_fb_img_attachment_id":0,"_seopress_social_fb_img_width":0,"_seopress_social_fb_img_height":0,"_seopress_social_twitter_title":"","_seopress_social_twitter_desc":"","_seopress_social_twitter_img":"","_seopress_social_twitter_img_attachment_id":0,"_seopress_social_twitter_img_width":0,"_seopress_social_twitter_img_height":0,"_seopress_redirections_value":"","_seopress_redirections_enabled":"","_seopress_redirections_enabled_regex":"","_seopress_redirections_logged_status":"","_seopress_redirections_param":"","_seopress_redirections_type":0,"_seopress_analysis_target_kw":"","footnotes":""},"dipi_cpt_category":[],"class_list":["post-23834","page","type-page","status-publish","hentry"],"_links":{"self":[{"href":"https:\/\/www.cysurance.com\/it\/wp-json\/wp\/v2\/pages\/23834","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.cysurance.com\/it\/wp-json\/wp\/v2\/pages"}],"about":[{"href":"https:\/\/www.cysurance.com\/it\/wp-json\/wp\/v2\/types\/page"}],"author":[{"embeddable":true,"href":"https:\/\/www.cysurance.com\/it\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/www.cysurance.com\/it\/wp-json\/wp\/v2\/comments?post=23834"}],"version-history":[{"count":2,"href":"https:\/\/www.cysurance.com\/it\/wp-json\/wp\/v2\/pages\/23834\/revisions"}],"predecessor-version":[{"id":23837,"href":"https:\/\/www.cysurance.com\/it\/wp-json\/wp\/v2\/pages\/23834\/revisions\/23837"}],"wp:attachment":[{"href":"https:\/\/www.cysurance.com\/it\/wp-json\/wp\/v2\/media?parent=23834"}],"wp:term":[{"taxonomy":"dipi_cpt_category","embeddable":true,"href":"https:\/\/www.cysurance.com\/it\/wp-json\/wp\/v2\/dipi_cpt_category?post=23834"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}