网络安全与人工智能保险
一句总结：网络安全与人工智能（AI）风险，已由「资讯科技部门的问题」变成香港企业的合规责任、营运风险与财务风险。本专区整理香港的相关新闻、市场上实际存在的保障结构，并以独立的教育专页把当中的运作方式讲清楚。
本专区最后更新：2026 年 10 月 1 日｜资料采集日期：2026 年 10 月 1 日
这个专区为何存在
我们的专长领域
在恒安保险顾问有限公司（Henderson Insurance Consultants Limited）日常处理的企业风险个案之中，网络安全与人工智能相关的查询是增长最快的一类：由资料外泄后的通报责任、勒索软件导致的营运中断，到「公司用了 AI 生成内容，如果出错由谁承担」。
这些问题有一个共同点——它们同时横跨保险、法律合规与资讯科技三个范畴。市场上多数资料只处理其中一个：资讯科技供应商讲防御，律师讲责任，保险从业员讲保单。企业经营者得到的，往往是三份互不相通的答案。
本专区就是这个专长领域的公开版本：把日常工作中重复遇到的问题、香港市场上实际存在的保障结构，以及相关法规要求，整理成可查阅、可核对的页面。
界线在哪里
本专区的选题方向与资料整理，由恒安保险顾问有限公司（本站赞助机构）按其日常处理的网络安全与人工智能风险个案提供；内容的编写、核实与更新，仍按本站既定的编辑原则独立进行。因此：
- 本专区不出售保险产品、不提供报价、不代办投保，亦不会推介任何个别保险公司或产品。
- 页面所载的保障项目与产品结构属市场普遍做法的整理，个别保单的条款差异可能相当大。
- 个别企业是否受保、可获多少赔偿，一律以保险公司就该具体个案作出的核保及理赔决定为准。
如需就保单、保障安排或事故应变作进一步查询，可透过页尾的 WhatsApp 号码与赞助机构联络。
合规责任变成法定责任
《保护关键基础设施（电脑系统）条例》自 2026 年 1 月 1 日起实施，向被指定的关键基础设施营运者施加架构、预防与事故通报三类法定责任，违规可被罚款。网络安全由「最好做」变成「必须做」。
AI 排除条款正在扩大保障缺口
近年多间国际保险公司向监管机构申请在商业保单加入「人工智能排除条款」，把企业使用或整合 AI 所引致的法律责任剔除。企业以为现有保单已涵盖，实际可能出现空白。
供应链是最脆弱的一环
即使企业自身的防护到位，单一合作方——云端服务商、外判资讯科技公司、客户关系管理系统供应商——的漏洞，足以引发连锁事故，并把通报责任与索赔风险带回企业自身。
风险认知与防御能力落差
调查显示，香港中小企在电邮安全、特权存取管理与遥距安全方面的采用率，均明显低于大型企业；同时有三分之一使用 AI 的企业曾把公司资料输入公共 AI 工具。
网络安全与 AI 保险新闻
按时间整理香港的监管公布、事故统计与产品动态，每一项附公布日期、要点与官方来源，并说明对企业的实际意义。
查看新闻动态 →产品与保障保障结构与市场产品
网络保险的第一方与第三方保障、常见不保事项、香港市场的承保人生态，以及 AI 相关保单的三种形态。
查看产品与保障 →承保公司比较香港网络保险公司一览
以企业方案为主，比较 Chubb、AIG、Zurich、Beazley、Coalition、OneInfinity 等在香港可投保的网络保险承保人及其产品定位。
查看承保公司比较 →教育专页八个单元的深入教学
由基础概念、香港风险地图、法规责任，到 AI 保障缺口、企业自我评估清单、索赔流程与词汇表，适合第一次接触此题目的读者。
前往教育专页 →保障结构产品与保障结构
网络保险的第一方与第三方保障、子限额与常见不保事项，协助你判断保障缺口。
查看保障结构 →网络保险与一般保险有何分别
财产与责任保险是为「实体世界」而写——存货、场所、人身伤害。网络保险处理的损失，全部发生在网络与资料之上：资料外泄、系统中断、付款被骗。两者并不互相取代。
第一方与第三方保障
第一方保障企业自身的损失（应变费用、营业中断、资料复原）；第三方保障企业对他人的责任（客户索赔、监管调查、法律抗辩）。两者需要一起检视，只买其中一半是常见缺口。
触发点是「事故」而不是「赔偿」
多数网络保单以「网络事故」为触发点，一经确认即启动应变服务（取证、法律、公关），不必等第三方提出索赔。这是它与传统责任保险最大的操作分别。
AI 相关损失目前有三种处理方式
一是以排除条款剔除；二是把 AI 引致的网络风险纳入网络保单；三是另外购买独立的 AI 责任保险或嵌入式微保险。同一企业的三份保单，可以对 AI 采取三种不同立场。
不保事项比保障项目更值得读
战争及国家行为、投保前已知的情况、未维持保单要求的保安水平、商业电邮诈骗的子限额——这些条文决定了事故发生时保单是否真的赔付。
保额不等于实际赔偿上限
网络保单普遍设有子限额与分层结构：同一个总保额之下，勒索软件、营业中断、监管罚款各自有独立的赔偿上限。比较保单时，须看子限额，而不是只看总额。
| 法规／指引 | 状态 | 对企业的意义 |
|---|---|---|
| 《保护关键基础设施（电脑系统）条例》（第 653 章） | 2025 年 3 月 28 日刊宪，2026 年 1 月 1 日起实施 | 向被指定的关键基础设施营运者施加架构、预防、事故通报及应对三类法定责任。涵盖能源、资讯科技、银行及金融服务、交通、医疗、通讯及广播等界别。 |
| 《个人资料（隐私）条例》（第 486 章） | 现行 | 资料使用者须采取切实可行的步骤保障个人资料；发生资料外泄事故时，按隐私专员公署的要求作出通报，并可能触发调查与执行通知。 |
| 隐私专员公署《人工智能（AI）：个人资料保障模范框架》 | 2024 年 6 月发布（非强制） | 就采购、实施及使用 AI 提供管治建议，涵盖四个方向：订立 AI 策略与管治、风险评估与人为监督、AI 系统的持续管理、与持份者沟通。 |
| 隐私专员公署《代理式人工智能篇：保障个人资料隐私》 | 2026 年发布 | 就代理式 AI（可自行执行任务的 AI 系统）提供实务建议，涉及权限控制、人工介入与审计纪录。 |
| 保监局《网络安全指引》（GL20） | 修订版自 2025 年 1 月 1 日起生效 | 引入网络韧性评估框架（CRAF），包括固有风险评估、成熟度评估及以威胁情报为本的攻击模拟。适用于获授权保险公司，亦间接影响其资讯科技供应链与中介人的作业要求。 |
| 保监局 GL8 指引修订 | 2025 年第四季展开咨询，计划 2026 年完成 | 据保监局公开说明，修订将新增董事及管理层问责、「人在回路」机制、营运韧性，以及 AI 决策披露等要求。 |
| 生成式人工智能沙盒++（GenA.I. Sandbox++） | 2026 年 3 月推出，8 月公布首批入选用例 | 由金管局、证监会、保监局与积金局联同数码港推出，覆盖保险业。其测试范围与结论，将成为日后业界合规期望的参考。 |
上表只列出与香港企业最直接相关的项目。各项法规的完整要求、生效范围与最新修订，一律以其官方原文为准。