常见问题（FAQ）
以下为读者最常提出的问题。答案属一般保险资讯说明，并非产品推介；个别保单的实际保障，请以条款原文为准。
关于本站
这个网站是保险公司的官方网站吗？
不是。本站由 HK.Insure 设立，是一个专注香港网络安全保险与人工智能风险的资讯及教育平台，并非任何保险公司的官方网站。
我可以透过本站投保或索取报价吗？
不可以。本站不销售保险产品、不提供报价、不代办投保，亦不构成任何要约或招揽。如你需要投保或了解保费，请直接联络保险公司或你的持牌保险中介人。
本站的内容可以作为投保决定依据吗？
不可以。本站内容属一般性说明，不能取代个别保单的条款原文。个别情况是否受保、可获多少赔偿，一律以保险公司就具体个案作出的核保及理赔决定为准。详见资料来源与免责声明。
内容多久更新一次？
我们每个工作日发布 AI 与网络风险动态，并会按市场及监管变化修订既有文章。每篇文章页尾均标示最后更新日期。
文章可以转载吗？
欢迎在注明出处及链接的前提下引用。请勿全文搬运、改作牟利或作误导性使用。
关于网络保险的基本概念
什么是网络安全保险？
网络安全保险（Cyber Security Insurance）承保企业因网络事故——例如勒索软件、资料外泄、商业电邮诈骗——所引致的损失。它同时涵盖企业自身的损失（第一方）与对第三方的责任（第三方），通常并附带事故应变服务。
第一方保障与第三方责任有什么分别？
- 第一方保障：赔偿企业自身的损失，例如事故应变费用、营业中断损失、资料复原与系统修复。
- 第三方责任：赔偿企业对客户、业务伙伴或监管机构的责任，例如客户资料外泄后的通知成本、法律责任与赔偿。
网络保险是否承保勒索软件与赎金？
多数网络保单承保勒索软件造成的损失，包括系统复原与营业中断。但赎金本身（向攻击者付款）是否受保，以及是否设有子限额，因保单而异；部分承保人亦要求在付款前经过法医与合规审查。实际安排请以条款为准。
保费是怎样定的？
网络保险保费主要取决于风险评估结果，一般与以下因素有关：所属行业与受监管程度、持有的个人资料规模、已部署的安全控制（多重认证、端点侦测与回应、离线备份等）、过往网络事故纪录、所选保障额与自付额。同一份保障，不同承保人可以因风险池与定价策略而有明显差异。
什么是子限额与自付额？
- 子限额（Sub-limit）：在总保额之下，为特定保障项目（例如事故应变、营业中断、赎金）另设的赔偿上限，通常不可互相挪用。
- 自付额（Deductible / Excess，又称垫底费）：每次索赔时须自行承担的金额，超出部分才由保险公司赔付。自付额越高，保费通常越低。
投保前企业要准备什么？
承保人通常要求填写核保问卷，内容包括：安全控制清单（多重认证、备份策略、员工培训）、过往事故纪录、资料类型与规模。投保前先补强控制，既有助于通过核保，也有助于降低保费。
关于事故与理赔
发生网络事故后，保险涵盖哪些应变费用？
典型的事故应变费用包括：数码鉴证、法律咨询、公关与危机管理、受影响客户的通知与信用监察、以及系统与资料复原。这些多数属第一方保障，并由保单安排的专业团队协助执行。
营业中断的损失是否受保？
是，营业中断（Business Interruption）是网络保险的核心第一方保障之一，涵盖因受保事故导致系统停摆期间的利润损失或固定支出。但一般设有等待期与子限额，且须证明损失由承保事故直接引致。
客户资料外泄的第三方责任是否受保？
是。第三方责任涵盖企业因资料外泄而须向客户或监管机构承担的赔偿、通知与合规成本。香港的个人资料隐私条例（PDPO）要求资料使用者采取切实可行的保障步骤，违反可能引致罚则，相关成本可由第三方责任保障分担。
索赔一般需要多长时间？
视乎个案复杂程度、法医与责任认定所需时间，以及文件是否齐全。网络事故通常涉及数码鉴证与第三方责任调查，所需时间长于一般财产索赔；文件齐全、事实清晰的个案通常较快完成。
AI 相关损失是否受保？
视乎保单是否设有 AI 排除条款。部分承保人把「使用或部署人工智能所引致的法律责任」剔除；亦有承保人（例如部分本地虚拟保险公司）主动把 AI 相关网络风险纳入保障。独立 AI 责任保险现阶段主要见于美国与劳合社市场。投保前应仔细核对条款中的 AI 相关措辞。
关于企业与法规
中小型企业是否需要网络保险？
需要。网络攻击并不只针对大企业，中小企往往因安全资源较少而成为目标。多间承保人已推出中小企方案，门槛与保费相对较低。对依赖数码系统营运或持有客户资料的企业，网络保险是风险转移的重要一环。
《保护关键基础设施（电脑系统）条例》对企业意味着什么？
该条例自 2026 年 1 月 1 日生效，向被指定的关键基础设施营运者施加架构、预防、事故通报及应对三类法定责任，涵盖能源、资讯科技、银行及金融服务、交通、医疗、通讯及广播等界别。受监管机构对网络韧性的要求提高，亦间接推升其对网络保险与事故应变能力的需求。详见香港如何落地（指南）。
找不到答案？
- 浏览保险词典或网络安全与 AI 保险专区
- 阅读每日 AI 与网络风险新闻
- 透过联络我们页面提出你的问题