Firma może mieć polisę na kilka milionów złotych, regularnie płacić składkę i po dużej szkodzie dostać decyzję: odszkodowanie nie przysługuje albo zostanie wypłacone tylko częściowo. Najczęściej problem nie zaczyna się w dniu pożaru, zalania, włamania czy cyberataku. Powstaje kilka miesięcy wcześniej — przy wypełnianiu wniosku, ustalaniu sum ubezpieczenia i akceptowaniu OWU bez sprawdzenia, jakie obowiązki faktycznie bierze na siebie przedsiębiorca.
Szczególnie niebezpieczne są zapisy, które wyglądają technicznie i niewinnie: definicja „wartości odtworzeniowej”, obowiązek informowania o zmianie ryzyka, wymogi dotyczące zabezpieczeń, kilkunastogodzinny okres wyczekiwania w ubezpieczeniu przerwy w działalności albo wyłączenie szkód związanych z systemami IT.
Nie każdy taki zapis oznacza, że ubezpieczyciel może automatycznie odmówić wypłaty. Kodeks cywilny ogranicza skutki niektórych naruszeń obowiązków ubezpieczonego. W praktyce spór bardzo często sprowadza się jednak do tego, czy określone zdarzenie mieściło się w zakresie ochrony, czy firma spełniała warunki OWU i czy potrafi to udokumentować.
Pięć pułapek zasługuje dziś na szczególną uwagę.
Niedoubezpieczenie i zmiana ryzyka: polisa może być aktualna tylko na papierze
Pułapka nr 1: suma ubezpieczenia została ustalona kilka lat temu i nikt jej później nie przeliczył.
To jeden z najbardziej kosztownych błędów w ubezpieczeniach majątkowych przedsiębiorstw. Budynek kupiony lub wybudowany za 5 mln zł nie musi mieć dzisiaj wartości odtworzeniowej 5 mln zł. Przy ubezpieczeniu według wartości odtworzeniowej znaczenie ma koszt doprowadzenia majątku do stanu sprzed szkody zgodnie z zasadami przyjętymi w konkretnej umowie.
Problem pojawia się szczególnie przy halach produkcyjnych, magazynach, specjalistycznych instalacjach, maszynach i liniach technologicznych. Koszty robocizny, transportu, materiałów oraz samych urządzeń mogą wzrosnąć znacznie szybciej niż firma aktualizuje polisę.
Jeżeli rzeczywista wartość mienia wynosi 10 mln zł, a w polisie zadeklarowano 7 mln zł, mamy 70-procentowy poziom ubezpieczenia. W OWU stosujących zasadę proporcji może to odbić się również na szkodzie częściowej.
Przykład: szkoda wynosi 2 mln zł. Jeżeli zgodnie z właściwym OWU zastosowanie ma proporcja 70%, punktem wyjścia do ustalenia świadczenia może być 1,4 mln zł, jeszcze przed uwzględnieniem franszyz, udziałów własnych i innych ograniczeń.
Nie wolno jednak przyjmować, że zasada proporcji wygląda identycznie w każdej polisie. Nie wynika ona automatycznie z samego faktu niedoubezpieczenia. Liczy się konkretna treść umowy i OWU. Na rynku spotyka się również klauzule tolerancji niedoubezpieczenia. Przykładowo mechanizm proporcji może nie działać, dopóki rzeczywista wartość majątku nie przekracza ustalonego procentu zadeklarowanej sumy. Granicę trzeba odczytać z własnej polisy — nie można przenosić jej z produktu innego ubezpieczyciela.
Szczególnie ostrożnie trzeba traktować:
- nieruchomości ubezpieczone według wartości odtworzeniowej,
- maszyny sprowadzane z zagranicy,
- instalacje wykonywane na indywidualne zamówienie,
- wysokie stany magazynowe,
- majątek szybko rozbudowywanych zakładów,
- sprzęt kupowany w ciągu roku bez równoczesnej aktualizacji polisy.
Pułapka nr 2: firma zmieniła działalność, ale ubezpieczyciel nadal zna jej stary profil ryzyka.
Art. 815 Kodeksu cywilnego nakłada na ubezpieczającego obowiązek podania znanych mu okoliczności, o które ubezpieczyciel pytał przed zawarciem umowy. Jeżeli umowa przewiduje obowiązek informowania o późniejszych zmianach tych okoliczności, trzeba przekazywać je również w czasie trwania ochrony.
W praktyce problemem może być sytuacja, w której firma deklarowała magazynowanie artykułów metalowych, a później zaczęła składować znaczące ilości tworzyw sztucznych albo innych materiałów wpływających na ryzyko pożarowe. Podobnie wygląda zmiana procesu produkcyjnego, rozpoczęcie prac wykorzystujących otwarty ogień, uruchomienie lakierni, znaczne zwiększenie wartości zapasów czy wykorzystanie budynku w innym celu niż zadeklarowany.
Nie oznacza to, że każde niezgłoszenie dowolnej zmiany pozwala ubezpieczycielowi uchylić się od odpowiedzialności. Zgodnie z art. 815 § 3 Kodeksu cywilnego chodzi o skutki okoliczności, które wbrew obowiązkowi nie zostały ujawnione. Znaczenie ma więc także związek między zatajoną lub niezgłoszoną okolicznością a szkodą.
Najgorsza praktyka to mechaniczne odnawianie polisy na podstawie danych sprzed kilku lat. Raz w roku trzeba przeprowadzić krótki audyt: co firma robi dziś, czego nie robiła 12 miesięcy temu i co ma dziś większą wartość niż podczas poprzedniej kalkulacji?
Zabezpieczenia, rażące niedbalstwo i spóźnione zgłoszenie: OWU trzeba czytać jak instrukcję po szkodzie
Pułapka nr 3: zabezpieczenie istnieje w polisie, lecz nie działa w rzeczywistości.
Firma deklaruje alarm przeciwwłamaniowy, monitoring, instalację tryskaczową, system sygnalizacji pożaru albo określony sposób przechowywania kluczy. Wszystko wygląda poprawnie do dnia szkody. Dopiero likwidator sprawdza dokumenty serwisowe i okazuje się, że:
- alarm od kilku tygodni zgłaszał błąd,
- część czujek była odłączona,
- przegląd instalacji nie został wykonany w wymaganym terminie,
- system ochrony nie obejmował dobudowanej części magazynu,
- drzwi deklarowane jako chronione określonym zamkiem były zabezpieczone inaczej,
- pracownicy obchodzili procedurę bezpieczeństwa, bo spowalniała pracę.
Tu pojawia się ważna granica. Samo naruszenie wewnętrznej procedury czy niedoskonałość zabezpieczenia nie powinna być automatycznie utożsamiana z rażącym niedbalstwem.
Art. 827 § 1 Kodeksu cywilnego stanowi, że przy umyślnym wyrządzeniu szkody ubezpieczyciel jest wolny od odpowiedzialności. Przy rażącym niedbalstwie odszkodowanie co do zasady nie przysługuje, chyba że umowa lub OWU przewidują inaczej albo za wypłatą przemawiają w danych okolicznościach względy słuszności.
Orzecznictwo Sądu Najwyższego stawia przy tym granicę wysoko. Rażące niedbalstwo nie jest zwykłym błędem pracownika czy każdym przypadkiem braku należytej staranności. Chodzi o zachowanie kwalifikowane — przekroczenie elementarnych zasad ostrożności.
Drugi przepis, który zaczyna mieć znaczenie już po zdarzeniu, to art. 826 Kodeksu cywilnego. Firma ma obowiązek wykorzystać dostępne środki, aby ratować ubezpieczone mienie, zapobiegać dalszej szkodzie albo zmniejszyć jej rozmiar.
Po zalaniu magazynu nie powinno się więc przez kilka dni czekać na oględziny, jeśli w tym czasie można bezpiecznie przenieść nieuszkodzony towar. Po pożarze trzeba zabezpieczyć obiekt przed kolejnymi opadami lub dostępem osób postronnych, jeśli jest to możliwe. Po awarii instalacji trzeba odciąć źródło szkody.
Co istotne, celowe koszty takich działań ratunkowych podlegają na zasadach określonych w art. 826 Kodeksu cywilnego zwrotowi w granicach sumy ubezpieczenia, nawet jeśli sama akcja ratunkowa ostatecznie okazała się nieskuteczna.
Osobną pułapką jest termin zgłoszenia szkody. OWU mogą wymagać zgłoszenia w określonym czasie. Nie należy go ignorować, ale trzeba znać ważny szczegół: spóźnienie nie oznacza automatycznej utraty całego odszkodowania.
Art. 818 Kodeksu cywilnego przewiduje możliwość odpowiedniego zmniejszenia świadczenia przy naruszeniu obowiązku zgłoszenia z winy umyślnej lub rażącego niedbalstwa, jeżeli opóźnienie przyczyniło się do zwiększenia szkody albo uniemożliwiło ubezpieczycielowi ustalenie okoliczności i skutków zdarzenia.
Dlatego po szkodzie kolejność powinna być prosta:
- zabezpieczyć ludzi i mienie,
- zatrzymać dalsze powiększanie szkody,
- zrobić zdjęcia i nagrania przed rozpoczęciem większych prac,
- zgłosić szkodę niezwłocznie,
- zabezpieczyć monitoring, logi systemowe, raporty alarmów i dokumentację serwisową,
- zachować faktury za działania ratunkowe i awaryjne,
- nie wyrzucać uszkodzonych elementów, jeżeli nie jest to konieczne ze względów bezpieczeństwa.
Najbardziej irytujący problem pojawia się wtedy, gdy firma dopiero po zdarzeniu próbuje odtworzyć historię przeglądów, zabezpieczeń i serwisu. Dokument, którego nie da się odnaleźć po pożarze serwerowni, jest praktycznie znacznie mniej użyteczny niż ten sam dokument zapisany wcześniej również poza ubezpieczonym obiektem.
Cyber, przerwa w działalności i małe limity: pięć milionów na polisie nie musi oznaczać pięciu milionów wypłaty
Pułapka nr 4: firma zakłada, że polisa majątkowa pokryje również cyberatak.
To założenie staje się coraz bardziej ryzykowne. Ransomware może zatrzymać linię produkcyjną bez fizycznego zniszczenia maszyny. Awaria systemu ERP może zablokować magazyn. Atak na serwer może uniemożliwić realizację zamówień przez kilka dni.
Klasyczna polisa mienia nie powinna być traktowana jako automatyczne ubezpieczenie cyber.
Trzeba sprawdzić, czy OWU wyłączają albo ograniczają szkody związane z:
- działaniem złośliwego oprogramowania,
- utratą lub uszkodzeniem danych,
- naruszeniem bezpieczeństwa systemów informatycznych,
- przerwą w działaniu sieci,
- atakiem ransomware,
- cyberwymuszeniem,
- utratą dostępu do systemów dostawcy usług chmurowych.
Osobne ubezpieczenia cyber mogą obejmować między innymi koszty informatyków śledczych, obsługi prawnej, przywrócenia danych, reakcji na naruszenie bezpieczeństwa, niektóre koszty wynikające z naruszenia prywatności czy utratę zysku spowodowaną określonym zdarzeniem cybernetycznym. Nadal trzeba jednak sprawdzić definicje, limity, podlimity, wymogi bezpieczeństwa i wyłączenia konkretnego produktu.
Szczególnie ważne są odpowiedzi udzielane przed zawarciem cyberpolisy. Jeśli ubezpieczyciel pyta o MFA, backup, segmentację sieci, system EDR, aktualizacje albo procedury nadawania uprawnień, odpowiedź „tak” powinna znaczyć, że zabezpieczenie rzeczywiście działa w zadeklarowanym zakresie.
Nie należy odpowiadać na podstawie tego, co dział IT planuje wdrożyć za dwa miesiące.
Pułapka nr 5: wysoka suma główna odwraca uwagę od podlimitów i definicji przerwy w działalności.
Polisa może pokazywać sumę 5 mln zł, podczas gdy zdarzenie, które faktycznie dotknęło przedsiębiorstwo, ma podlimit 100 tys. lub 250 tys. zł. Tak działają niektóre zakresy dodatkowe: szkody w określonych urządzeniach, koszty dodatkowe, określone zdarzenia poza lokalizacją firmy albo odpowiedzialność związana z wybranym rodzajem ryzyka.
Dlatego analizowanie wyłącznie strony z sumą ubezpieczenia jest błędem. Trzeba zestawić ją z tabelą limitów i podlimitów.
Jeszcze bardziej techniczne jest ubezpieczenie utraty zysku, czyli business interruption.
W klasycznej konstrukcji polisy BI sama utrata przychodu nie wystarcza. Ochrona może być powiązana z wystąpieniem objętej umową szkody materialnej. Jeśli przedsiębiorstwo nie może produkować, ale przyczyną zatrzymania nie jest zdarzenie spełniające definicję ubezpieczonej szkody, roszczenie z BI również może się zatrzymać na definicjach.
Do sprawdzenia są przede wszystkim:
- maksymalny okres odszkodowawczy,
- sposób wyliczania utraconego zysku,
- koszty stałe uwzględniane w rozliczeniu,
- udział własny lub czasowy okres wyczekiwania,
- przerwa spowodowana szkodą u dostawcy,
- awaria mediów,
- szkoda u kluczowego odbiorcy,
- ograniczenia dotyczące dostawców usług IT i chmurowych.
Okres odszkodowawczy trzeba dobierać do realnego czasu odbudowy przedsiębiorstwa, a nie do tego, jak szybko firma chciałaby wrócić do działania. Dla standardowego biura kilka miesięcy może być wystarczające. Dla zakładu z linią technologiczną produkowaną na indywidualne zamówienie problemem może być samo zamówienie, dostawa, montaż i ponowne uruchomienie urządzeń.
Tu szczególnie boli źle dobrany okres. Jeżeli ochrona kończy się wcześniej niż faktyczna odbudowa zdolności produkcyjnej, późniejsza strata pozostaje po stronie przedsiębiorstwa.
FAQ
Czy ubezpieczyciel może odmówić wypłaty tylko dlatego, że firma złamała zapis OWU?
Nie każde naruszenie OWU automatycznie prowadzi do utraty całego świadczenia. Znaczenie ma treść konkretnego postanowienia, przepisy Kodeksu cywilnego, charakter naruszenia oraz jego związek ze szkodą. Szczególnie ostrożnie trzeba podchodzić do decyzji, w których ubezpieczyciel powołuje się na rażące niedbalstwo lub nieterminowe zgłoszenie zdarzenia.
Czy jednodniowe spóźnienie ze zgłoszeniem szkody oznacza brak odszkodowania?
Nie automatycznie. Art. 818 Kodeksu cywilnego uzależnia możliwość odpowiedniego zmniejszenia świadczenia m.in. od zawinionego naruszenia obowiązku i od tego, czy przyczyniło się ono do zwiększenia szkody albo uniemożliwiło ustalenie okoliczności i skutków zdarzenia. Mimo to nie ma sensu testować tej granicy — szkodę najlepiej zgłaszać natychmiast po jej opanowaniu i zabezpieczeniu podstawowych dowodów.
Czy suma ubezpieczenia jest kwotą, którą firma dostanie po szkodzie?
Nie. Suma ubezpieczenia jest przede wszystkim granicą odpowiedzialności, a nie gwarantowaną wypłatą. Ostateczna kwota zależy od wysokości szkody, sposobu jej wyliczenia, zakresu ochrony, podlimitów, udziałów własnych, franszyz oraz ewentualnej zasady proporcji przy niedoubezpieczeniu.
Czy ubezpieczenie mienia chroni firmę przed ransomware?
Nie należy tego zakładać bez sprawdzenia OWU. Ryzyko cyber może być wyłączone z podstawowego ubezpieczenia mienia lub objęte jedynie w ograniczonym zakresie. Koszty odtworzenia danych, informatyki śledczej, przerwy w działalności czy reakcji na naruszenie bezpieczeństwa są typowym przedmiotem osobnych polis cyber.
Co zrobić po otrzymaniu odmowy wypłaty?
Najpierw trzeba porównać decyzję z polisą, OWU, klauzulami dodatkowymi i dokumentacją szkody. Ubezpieczyciel powinien wskazać okoliczności oraz podstawę prawną uzasadniającą całkowitą albo częściową odmowę. Nie wystarczy więc samo ogólne stwierdzenie, że przedsiębiorca naruszył warunki ubezpieczenia. Trzeba sprawdzić, jaki dokładnie zapis zastosowano, czy odnosi się do tej szkody i czy spełnione zostały przesłanki jego zastosowania.
Pierwsza rzecz do zrobienia nie wymaga zmiany ubezpieczyciela ani kupowania droższej polisy. Wyjmij obecną polisę, OWU i wszystkie klauzule dodatkowe i sprawdź pięć punktów: aktualną wartość majątku, obowiązek zgłaszania zmian ryzyka, wymagane zabezpieczenia, wyłączenia cyber oraz limity i okres odszkodowawczy BI.
Jeżeli masz zacząć tylko od jednej pozycji, zacznij od sum ubezpieczenia i faktycznej wartości odtworzeniowej kluczowego majątku. Zaniżona suma potrafi uderzyć nawet przy zwykłej szkodzie częściowej, a przedsiębiorca najczęściej dowiaduje się o problemie dopiero wtedy, gdy szkoda już wystąpiła. Dopiero później przejdź do zabezpieczeń i cyber. Polisa ma opisywać firmę, którą prowadzisz teraz — nie tę, którą prowadziłeś trzy odnowienia temu.
Więcej informacji na: ubezpieczenie dla firm, ubezpieczeń dla firm.
