サイバー保険料

計算式と考え方

サイバー保険の保険料は、売上規模、業種のリスク水準、補償限度額から算定されます。このツールでは売上高の平方根に業種係数と限度額係数を掛ける簡易モデルで概算しています。売上50億円の小売業が1億円の補償を付ける場合、年70万円前後という水準です。想定損害額は「個人情報の件数 × 1件あたりの対応費用 ＋ 調査・復旧の固定費」で試算し、10万件で1件5,000円なら5億円に固定費3,000万円を加えて5.3億円になります。補償限度額1億円ではこの2割弱しかカバーできない計算です。

免責金額（自己負担）は保険料を下げる方向に働きます。本ツールは免責100万円を基準とし、免責なしで約1.12倍、免責1,000万円で約0.86倍になる対数モデルで補正しています。カバー率は「（想定損害額−免責金額）を補償限度額で頭打ちにした額」で計算しているため、免責を大きくすると保険料は下がる一方でカバー率もわずかに下がります。

サイバー保険の補償範囲

サイバー保険料の詳しい解説

サイバー保険は、情報漏えいやシステム障害による損害を補償する保険です。近年ランサムウェアによる被害が増加し、中小企業でも導入が広がっています。検討にあたって重要なのは、想定される損害額と補償限度額の関係です。個人情報の漏えいでは、原因調査、本人への通知、コールセンターの設置、見舞金の支払いといった対応費用が発生し、1件あたり数千円という試算が用いられます。10万件の漏えいなら、それだけで5億円規模になります。多くの企業が設定する1億円の補償限度額では、大規模な漏えいをカバーしきれません。保険料は売上規模、業種のリスク水準、補償限度額の組み合わせで決まり、限度額を引き上げても保険料は比例して増えるわけではないため、想定損害額との差が大きい場合は増額の費用対効果を確認する価値があります。補償内容の確認も欠かせません。損害賠償と事故対応費用は多くの契約でカバーされますが、事業中断による逸失利益は特約扱いのことがあります。ランサムウェアの身代金については、支払いを助長するという批判もあり、対象外とする契約や上限を設ける契約が一般的です。そもそも身代金を支払っても復旧できる保証はなく、支払いは推奨されません。保険はあくまで最後の備えであり、予防が本筋です。多要素認証の導入、定期的なバックアップとその検証、脆弱性の修正、従業員教育といった基本的な対策のほうが、費用対効果は高くなります。近年は保険加入の条件として、一定のセキュリティ対策の実施が求められる例も増えており、対策と保険は補完関係にあります。加入時には、過去の事故歴、実施している対策、システム構成についての質問に回答する必要があり、この内容が事実と異なると保険金が支払われない可能性があります。金額の補償以外に、事故発生時に調査会社や法律の専門家へつなぐ支援を用意する契約もあり、自社に対応体制がない企業では、この初動支援を重視して選ぶ考え方もあります。保険料を抑える手段としては免責金額の設定があり、一定額までを自己負担とすることで保険料は下がります。小規模な事故は自社で対応し、事業の継続を脅かす規模の損害に備えるという考え方であれば、この設計が合理的になります。一方で、既に発生していた事案や、把握しながら放置していた脆弱性に起因する損害は補償の対象外とされることが一般的で、適用除外の範囲は事前の確認が必要です。判断に迷う点は保険の専門家に相談するのが確実です。

業界・現場での使い方

よくある間違い・注意点

• 補償限度額を想定損害額と比べない — 10万件の漏えいで5億円規模です。1億円の限度額では不足する可能性があります。
• 保険だけに頼る — 予防対策のほうが費用対効果は高くなります。保険は最後の備えと位置づけてください。
• 告知内容を確認せず契約する — 事実と異なると保険金が支払われない可能性があります。正確な告知が前提です。

関連する規格・法規

• 業界標準
• ISO/IEC規格

※本ツールは公的基準に基づく参考計算です。実際の設計・施工・法令適用は最新の告示・規格および所轄官庁の判断に従ってください。

よくある質問（FAQ）

関連計算ツール