Pamiętaj: Wyniki kalkulatorów mają charakter informacyjny i zależą od podanych danych oraz przyjętych założeń. W sprawach finansowych, podatkowych, prawnych lub zdrowotnych zweryfikuj wynik w aktualnym źródle lub u odpowiedniego specjalisty.Pamiętaj: Wyniki kalkulatorów mają charakter informacyjny i zależą od podanych danych oraz przyjętych założeń. W sprawach finansowych, podatkowych, prawnych lub zdrowotnych zweryfikuj wynik w aktualnym źródle lub u odpowiedniego specjalisty.
Cyber risk firmy - kalkulator kosztu szkody i luki w polisie
Policz orientacyjny koszt incydentu cyber w firmie: utraconą marżę z przestoju, odzyskanie systemów, obsługę incydentu, możliwą wypłatę z polisy i kwotę, która może zostać po stronie firmy.
Scenariusz incydentu i polisy
Wpisz własne dane firmy i warunki z konkretnej oferty lub OWU. Kalkulator nie przyjmuje jednej „rynkowej” stawki szkody ani polisy.
Cyber risk / firma
Wybór opisuje scenariusz. Wynik finansowy wynika z wartości poniżej.
dni
Może być 0, jeśli incydent nie powoduje przestoju.
zł/dzień
Wpisz tylko sprzedaż, której firma faktycznie nie zrealizuje podczas incydentu.
%
Część utraconego przychodu, która po odjęciu kosztów zmiennych realnie pogarsza wynik firmy.
zł/mies.
Pokazujemy je jako obciążenie gotówki podczas przestoju. Nie dodajemy ich drugi raz do utraconej marży.
zł
Backup, odtworzenie usług, nowe urządzenia, konfiguracja i praca specjalistów.
zł
Forensics, prawnicy, specjaliści bezpieczeństwa i działania naprawcze.
zł
Np. powiadomienia, infolinia, komunikacja kryzysowa lub działania wobec osób, których dane dotyczą.
zł
Np. nadgodziny, hosting zastępczy, audyt, dodatkowy sprzęt lub odzyskiwanie klientów.
zł
Wpisz rzeczywisty limit albo odpowiedni podlimit z oferty/OWU.
zł
Kwota potrącana w uproszczonej symulacji wypłaty.
%
To własne założenie porównawcze. Faktyczny zakres wynika z OWU, wyłączeń, podlimitów i przyczyny zdarzenia.
%
Nie jest to statystyka rynkowa. Wpisz własne założenie albo zostaw pole puste.
Model służy do porównania scenariuszy. Faktyczna odpowiedzialność ubezpieczyciela zależy od OWU, definicji zdarzenia, zakresu BI cyber, podlimitów, karencji, udziałów własnych i wyłączeń.
Wynik scenariusza cyber
Szacowany koszt ekonomiczny incydentu
—
Utracona marża + dodatkowe koszty reakcji i odtworzenia.
Symulowana wypłata
—
Luka po polisie
—
Utracona marża
—
Dodatkowe koszty
—
Koszty stałe w przestoju*
—
Oczekiwana strata roczna
—
Pokrycie scenariusza po limicie i udziale własnym
—
WniosekWpisz poprawne dane, aby zobaczyć wynik.
* Koszty stałe pokazujemy informacyjnie jako obciążenie gotówki podczas przestoju. Nie dodajemy ich drugi raz do utraconej marży.
Jak czytać wynik kalkulatora cyber risk?
Koszt ekonomiczny incydentu to utracona marża z niezrealizowanej sprzedaży plus dodatkowe koszty przywrócenia działania, obsługi zdarzenia, komunikacji i innych działań naprawczych. Koszty stałe pokazujemy osobno jako obciążenie płynności w czasie przestoju, żeby nie doliczać ich drugi raz do marży pokrycia.
Symulowana wypłata jest wyłącznie porównaniem scenariusza z wpisanym limitem, udziałem własnym i przyjętym procentem kosztów objętych ochroną. Nie jest prognozą decyzji ubezpieczyciela. Luka po polisie pokazuje, jaka część wyliczonego scenariusza może zostać po stronie firmy przy tych założeniach.
Jeżeli wpisujesz prawdopodobieństwo roczne, traktuj je jako własne założenie do analizy ryzyka. Nie istnieje jedna uniwersalna wartość właściwa dla wszystkich firm i branż.
Przykład: ransomware i 5 dni przestoju
Przy zagrożonym przychodzie 5000 zł dziennie, 5 dniach przestoju i marży pokrycia 35% utracona marża wynosi 8750 zł. Jeżeli odzyskanie systemów, obsługa incydentu, komunikacja i inne koszty dają razem 28 000 zł, koszt ekonomiczny scenariusza wynosi 36 750 zł.
Przy założeniu, że 80% tej szkody mieści się w ochronie, limicie 50 000 zł i udziale własnym 5000 zł, uproszczona wypłata wynosi 24 400 zł, a luka po polisie 12 350 zł. To właśnie tę lukę warto porównywać między wariantami ochrony.
Koszty stałe 18 000 zł miesięcznie oznaczają dodatkowo około 3000 zł obciążenia gotówki przez 5 dni, ale nie są drugi raz dodawane do utraconej marży.
Wyciek danych: kiedy pojawia się obowiązek zgłoszenia?
Jeżeli incydent obejmuje dane osobowe, sama obecność wycieku nie oznacza automatycznie obowiązku zgłoszenia każdego przypadku. Administrator powinien ocenić ryzyko dla praw i wolności osób. Gdy naruszenie może powodować takie ryzyko, zgłoszenie do Prezesa UODO powinno nastąpić bez zbędnej zwłoki, w miarę możliwości nie później niż w ciągu 72 godzin od stwierdzenia naruszenia.
Jeżeli naruszenie może powodować wysokie ryzyko dla osób, może powstać dodatkowo obowiązek ich zawiadomienia. Dlatego w scenariuszu wycieku warto osobno oszacować koszty analizy prawnej, komunikacji, infolinii i obsługi osób, których dane dotyczą.
Kalkulator nie rozstrzyga, czy konkretne naruszenie podlega zgłoszeniu — to wymaga oceny okoliczności zdarzenia i ryzyka.
NIS2 i KSC w 2026 r. — czy dotyczą każdej firmy?
Nie. Od 3 kwietnia 2026 r. obowiązuje w Polsce nowelizacja ustawy o krajowym systemie cyberbezpieczeństwa wdrażająca NIS2, ale nowe obowiązki dotyczą podmiotów spełniających ustawowe kryteria jako podmioty kluczowe lub ważne. Firma powinna osobno sprawdzić sektor, wielkość i pozostałe przesłanki objęcia ustawą.
Dla podmiotów spełniających kryteria już w dniu wejścia w życie nowelizacji termin wpisu do wykazu KSC upłynął 3 października 2026 r. Sam kalkulator nie ocenia, czy firma podlega KSC — służy wyłącznie do policzenia finansowego scenariusza incydentu i luki w ochronie.
Jak dobrać limit polisy cyber?
Zacznij od realistycznego scenariusza, a nie od składki. Policz kilka dni przestoju, koszt odzyskania systemów, forensic, prawników, komunikacji, dodatkowego sprzętu i możliwe koszty obsługi wycieku. Następnie porównaj ten wynik z limitem głównym, podlimitami, udziałem własnym i ewentualną karencją BI cyber.
Nie ma jednej uniwersalnej stawki ani limitu właściwego dla wszystkich firm. Zakres i cena zależą m.in. od branży, obrotu, liczby rekordów, zabezpieczeń, historii szkód, backupu, MFA, architektury IT i oczekiwanego zakresu ochrony.
Ciekawostka
W cyberincydencie największym kosztem nie zawsze jest samo IT. Często większą część szkody tworzą przestój sprzedaży, praca ekspertów, odtworzenie operacji, komunikacja i utrata marży. Dlatego sam koszt zakupu nowego sprzętu zwykle nie wystarcza do dobrania limitu.
Co sprawdzić w OWU?
Definicję incydentu, podlimity na odzyskanie danych i ekspertów, BI cyber, karencję czasową, udział własny, wyłączenia, wymagania dotyczące backupu i MFA oraz zakres kosztów powiadomień i odpowiedzialności wobec osób trzecich.
Kiedy policzyć scenariusz ponownie?
Po wzroście sprzedaży online, zmianie systemów, migracji danych, przejściu na pracę zdalną, zwiększeniu liczby klientów, uruchomieniu nowych usług, zmianie hostingu albo przed odnowieniem polisy.
Wskazówka od KalkulatorXXL
Policz co najmniej dwa warianty: typowy incydent oraz pesymistyczny. W drugim zwiększ czas przestoju i koszty ekspertów, a obniż procent kosztów mieszczących się w ochronie.
Jeżeli polisa wygląda taniej, sprawdź, czy różnica nie wynika z niższego limitu, wysokiego udziału własnego, braku BI cyber albo niskich podlimitów na ekspertów i odtworzenie danych.
FAQ – cyber risk firmy, koszt szkody i luka w polisie
Liczy orientacyjny koszt ekonomiczny incydentu: utraconą marżę z przestoju oraz dodatkowe koszty odzyskania systemów, obsługi zdarzenia, komunikacji i innych działań. Następnie porównuje ten scenariusz z wpisanym limitem, udziałem własnym i założonym zakresem ochrony.
Jeżeli utraconą sprzedaż liczysz przez marżę pokrycia, ta marża pokazuje utracony wkład w pokrycie kosztów stałych i zysku. Dodanie pełnych kosztów stałych drugi raz zawyżałoby stratę. Kalkulator pokazuje je osobno jako obciążenie gotówki podczas przestoju.
Nie. Wypłata jest uproszczoną symulacją opartą na wpisanym limicie, udziale własnym i procencie szkody przyjętym jako objęty ochroną. Faktyczna odpowiedzialność zależy od OWU, podlimitów, wyłączeń, przyczyny zdarzenia i dokumentacji szkody.
To założenie porównawcze. Jeśli znasz podlimity i zakres z OWU, oszacuj część kosztów, która rzeczywiście może być objęta polisą. Jeśli nie znasz zakresu, policz kilka wariantów zamiast traktować jedną liczbę jako pewną.
Nie. Wartość startowa jest tylko przykładem scenariusza. Nie istnieje jedna uniwersalna roczna częstość incydentu właściwa dla wszystkich firm. Pole można zmienić lub pozostawić puste.
Administrator powinien ocenić ryzyko dla praw i wolności osób. Gdy naruszenie może powodować takie ryzyko, zgłoszenie do Prezesa UODO powinno nastąpić bez zbędnej zwłoki, w miarę możliwości nie później niż w 72 godziny od stwierdzenia naruszenia.
RODO przewiduje taki obowiązek, gdy naruszenie może powodować wysokie ryzyko dla praw lub wolności osób, z uwzględnieniem ustawowych wyjątków. Kalkulator nie rozstrzyga, czy konkretny incydent spełnia te warunki.
Nie. W Polsce od 3 kwietnia 2026 r. obowiązuje nowelizacja KSC wdrażająca NIS2, ale obowiązki dotyczą podmiotów spełniających ustawowe kryteria podmiotów kluczowych lub ważnych. Każda firma powinna osobno sprawdzić, czy spełnia kryteria sektorowe i wielkościowe.
Najpierw policz realistyczny scenariusz szkody, a następnie porównaj go z limitem głównym, podlimitami na BI, dane i ekspertów, udziałem własnym oraz karencją. Dobór samego limitu bez analizy podlimitów może być mylący.
Nie. Składka zależy od konkretnej oferty, branży, obrotu, zabezpieczeń, historii szkód i zakresu. Kalkulator służy do oszacowania skutków incydentu i luki finansowej, a nie do wyceny składki.
Sprawdź definicję incydentu, BI cyber, karencję, udział własny, limity i podlimity, koszty odzyskania danych, ekspertów, powiadomień, odpowiedzialności wobec osób trzecich oraz wymagania dotyczące backupu, MFA i aktualizacji systemów.