引受審査（サイバー保険）とは

引受審査とは

引受審査（ひきうけしんさ）とは、保険会社が契約を引き受けるかどうか、そして保険料をいくらに設定するかを判断するための審査のことです。引受査定とも呼ばれます。サイバー保険では、申し込む企業のサイバーリスクの大きさを評価するために、この審査が行われます。

リスクの高い契約をそのまま引き受けたり、リスクに見合わない保険料で契約したりすると、保険の仕組みが成り立たなくなります。そのため保険会社は、契約前に企業の状況を確認し、引き受けの可否や適切な保険料を決めています。

質問票による申告

サイバー保険の引受審査では、企業が「質問票（告知書）」に回答する形でリスク情報を申告します。質問票には、おおむね次のような内容が含まれます。

• 事業内容や売上高などの基本情報
• 保有している個人情報の件数
• ウイルス対策ソフトの導入状況
• データのバックアップの取得状況
• 従業員へのセキュリティ教育の実施状況

これらの回答は、保険料の算定や引受可否の判断に直結します。事実と異なる申告をすると、いざというときに保険金が支払われない原因にもなりうるため、正確に記入することが重要です。

引受可否・割引とセキュリティ対策

保険会社が特に重視するのが、企業のセキュリティ対策の実施状況です。対策が十分に講じられている企業はリスクが低いと評価され、保険料の割引が適用されたり、スムーズに引き受けられたりすることがあります。一方で、基本的な対策が不足している場合には、保険料が高くなったり、引受自体が難しくなったりすることもあります。

経済産業省の「サイバーセキュリティ経営ガイドライン」でも、リスクの継続的な把握と対策の実施が経営者の役割として示されています。引受審査に向けて、ウイルス対策・バックアップ・多要素認証・従業員教育といった基本的な対策を整えておくことは、保険に加入しやすくなるだけでなく、被害そのものを防ぐうえでも有効です。サイバー保険を検討する際は、まず自社の対策状況を点検しておくとよいでしょう。

参考文献

1. 日本損害保険協会 - サイバー保険（企業のための保険ナビ） - サイバー保険の補償内容と加入の解説
2. IPA（情報処理推進機構） - 情報セキュリティ10大脅威 - サイバー攻撃の動向と必要な対策
3. 経済産業省 - サイバーセキュリティ経営ガイドライン - 企業のセキュリティリスク管理の指針