Siber risk sigortasında riziko

Günümüzde siber rizikonun sigortalanması toplum için bir ihtiyaç haline gelmiştir. Ancak siber rizikonun sigortalanması genel kabul görmüş esaslar üzerinden yaygın şekilde yapılamamaktadır. Siber rizikonun sigortalanmasındaki zorluk, rizikonun geçmişine dair sigortacıların elindeki veri azlığı, rizikonun gün geçtikçe farklı siber saldırılar veya siber olaylar sonucu ortaya çıkması ve riziko gerçekleştiğinde sigorta ettirenin uğrayacağı zararın tahmin edilememesinden kaynaklanmaktadır. Bu kapsamda, siber alan kaynaklı rizikolar meydana geldiğinde ortaya çıkan zararın, halihazırda genel şartları yürürlükte olan mal ve sorumluluk sigortası sözleşmeleri kapsamında olup olmadığı, bir siber risk sigortası sözleşmesinin hangi olayları ve zararları kapsayabileceği, sözleşme taraflarının hak ve yükümlülüklerini yerine getirirken yapması gereken eylemlerin belirlenmesi ve riziko değişiklikleri sonucunun değerlendirilmesinde, güçlük ortaya çıkar. Çalışmada siber rizikonun unsurları olan siber alan, siber olay ve bağlı cihaz kavramı incelenmiştir. Bu kapsamda siber saldırı türleri ve siber güvenlik mevzuatı ele alınmıştır. Bu kavramlar açıklandıktan sonra siber risk sigortasının hukuki niteliği irdelenerek siber risk sigortası teminat kapsamına girebilecek rizikolar ile muafiyetler hakkında tespitlerde bulunulmuş, riziko değişiklikleri hakkında öğreti ile uygulama ele alınmıştır. Bu kapsamda, literatür taraması, kütüphane çalışması yapılmış, erişime açık sigorta sözleşmesi ve şartları ile teklif formları incelenmiştir. Çalışmada, Birleşik Krallık, Avrupa Birliği (“AB”) ve Amerika Birleşik Devletleri’nde (“ABD”) konu hakkındaki düzenleme ve çalışmalar incelenerek karşılaştırmalı hukuktan yararlanılmıştır.