Assicurazione cyber per fiduciari e consulenti fiscali
Le fiduciarie gestiscono contabilità, dichiarazioni fiscali, buste paga e coordinate bancarie di più imprese e privati. Una compromissione può quindi coinvolgere contemporaneamente la fiduciaria e diversi clienti.
Perché le fiduciarie sono particolarmente a rischio?
Le fiduciarie svizzere rappresentano obiettivi particolarmente redditizi per i criminali informatici: concentrano i dati finanziari di numerosi clienti in un unico punto. Un singolo attacco riuscito fornisce accesso a numeri AVS, coordinate bancarie, dati fiscali e informazioni salariali — un tesoro per il furto d’identità e le frodi finanziarie.
In Ticino, molte fiduciarie di piccole dimensioni lavorano ancora con sistemi contabili installati localmente, i cui aggiornamenti di sicurezza non vengono applicati regolarmente. La dipendenza da software come Abacus, Bexio o Banana rende queste realtà vulnerabili ad attacchi mirati contro queste piattaforme.
Secondo la nLPD, una violazione della sicurezza dei dati deve essere notificata all’IFPDT quanto prima quando può comportare un rischio elevato per le persone interessate. Gli altri obblighi e le conseguenze dipendono dalle circostanze concrete.
Software specialistici, scambio di documenti via e-mail e ampi diritti di accesso possono esporre contemporaneamente i dati di più clienti.
Scenari di danno ipotetici
Gli esempi seguenti sono scenari ipotetici e non sinistri documentati. L’impatto reale dipende dai sistemi, dai dati, dagli obblighi contrattuali e dalla capacità di risposta.
- Ransomware a ridosso della scadenza fiscale
- Manipolazione di ordini di pagamento
- Furto di numeri AVS e dati salariali
Elementi di copertura da verificare
Le prestazioni variano in base all’assicuratore, al testo di polizza, alle esclusioni, ai sottolimiti e ai requisiti di sicurezza concordati. Sono vincolanti solo l’offerta concreta e le condizioni di assicurazione.
- Danni propri: Analisi forense IT, ripristino dei dati, reinstallazione del software contabile
- Interruzione dell’attività: Mancato guadagno in caso di blocco dei sistemi, inclusi i picchi stagionali (es. periodo fiscale)
- Danni a terzi / Responsabilità civile: Pretese dei clienti in caso di perdita di dati o frode nei pagamenti
- Cyber-frode: Copertura per la manipolazione di ordini di pagamento e attacchi BEC
- Comunicazioni richieste: Costi per le informazioni legalmente richieste alle persone interessate
- Procedimenti regolatori: Spese legali; multe solo se legalmente assicurabili ed espressamente coperte
- Gestione della crisi: hotline di emergenza, consulenza PR, comunicazione con i clienti
- Monitoraggio del credito: Servizi di sorveglianza per le persone colpite
Checklist: la vostra fiduciaria è protetta?
- I dati dei clienti (numeri AVS, coordinate bancarie) sono cifrati?
- Esiste un’autenticazione a più fattori per il software contabile e l’e-mail?
- Gli ordini di pagamento vengono verificati tramite un secondo canale?
- Esistono backup aggiornati e conservati offline di tutti i dati dei clienti?
- Tutti i collaboratori vengono formati regolarmente sulla sicurezza informatica?
- Esiste un piano di emergenza documentato per gli attacchi informatici?
- Gli aggiornamenti software vengono installati tempestivamente?
- Disponete di un’assicurazione cyber con copertura specifica per il settore?
I punti aperti devono essere prioritizzati con gli specialisti IT, legali e assicurativi competenti.
Confrontare offerte e condizioni
La soluzione adatta dipende dal profilo di rischio effettivo. BTAG può richiedere offerte aggiornate e spiegare le differenze in termini di coperture, esclusioni, franchigie e requisiti di sicurezza.
Confrontate le offerte in base ai rischi effettivi e alle condizioni di assicurazione vincolanti.