Yaptırımlar

Dronelar Ryazan'a Düştüğünde: Siber Sigorta, Mücbir Sebep ve Yeni Çevre Riski

Ukrayna'ya ait bir drone saldırısının tetiklediği Yandex veri merkezi yangını, Rusya'da bulut iş yükü barındıran her hukuk müşavirini yanıtsız bir soruyla yeniden yüz yüze getiriyor.

Hız:

Alexei Morozov

8 Eki · 5 dk okuma

Neden önemli

Şirketiniz Rusya altyapısında —bir devreden çıkarma sürecinde geride bırakılmış atıl kopyalar dahil— yedek, arşiv ya da müşteri verisi barındırıyorsa, fiziksel bir saldırı sizi birbirini kapsayan çok sayıda düzenleyici riskle karşı karşıya bırakır: AB yaptırımları altında veri kurtarma için yasal olarak ödeme yapamazsınız, hizmeti Rus bir sağlayıcıdan yeniden devreye alamazsınız, GDPR kapsamında 72 saat içinde düzenleyicilere bildirimde bulunmak zorunda kalırsınız ve NotPetya'nın ardından yazılan savaş istisnası hükümleri nedeniyle siber sigortanızın geçersiz sayıldığını görebilirsiniz. Düzenleyiciler kalan Rusya BT maruziyeti üzerindeki denetimi zaten sıkılaştırmaktadır; bir sigorta tazminat başvurusu ise daha önce açıklanmamış her türlü varlığı gün ışığına çıkaracaktır.

Öne çıkanlar

Ryazan veri merkezi yangını, Rusya altyapısında hâlâ iş yükü veya yedek barındıran AB ve Körfez kuruluşlarını iç içe geçen yaptırım, veri koruma ve sigorta yükümlülükleriyle yüz yüze getirmektedir.
NotPetya sonrası yazılan poliçe metinlerindeki savaş ve siber operasyon istisnaları, bulut altyapısına yönelik kinetik hasarla test edilecektir; yenileme belgelerinin taze bir gözle incelenmesi gerekmektedir.
Böyle bir olayın ardından veri kurtarma veya kurtarma operasyonu için Rus tedarikçilere ödeme yapılması, büyük olasılıkla AB Tüzüğü 833/2014 kapsamında özel bir lisans gerektirmekte ve BAE AML raporlama yükümlülükleriyle çakışabilmektedir.
GDPR Madde 33 kapsamındaki bildirim süreleri, kayıp olayının savaştan mı yoksa olağan bir BT arızasından mı kaynaklandığından bağımsız olarak işlemeye devam etmektedir.
Kalan Rusya BT maruziyeti artık operasyon birimine değil, denetim komitesi gündemine taşınmalıdır.

Rusya'nın Ryazan bölgesinde yer alan bir Yandex veri merkezi bu hafta, şirketin Ukrayna drone saldırısı olarak nitelendirdiği bir olayın ardından alev aldı ve devre dışı kaldı. Bu cümleyi, imzalamadığınız bir sözleşmenin kurucu hükmü olarak ele alın. Söz konusu cümle, duman ve sunucu rafları dilinde, sigorta aracınızın, bulut hizmetleri hukuk danışmanınızın ve yaptırımlar ekibinizin 2024 başından bu yana döne döne sorduğu soruyu yeniden gündeme taşıyor: Yaptırım uygulanan bir yargı alanındaki ti…

#sanctions○ ...#cyber-insurance○ ...#data-protection○ ...#Russia○ ...