本标准包含在决定购买信息安全风险保险服务时，应考虑本标准的规定俄罗斯联邦在信息保护领域的国家规范性法律和标准。 1.本文件建议: -购买IB风险保险服务，作为与保险人分担IB风险的方式； -[呻吟] 通过保险手段管理IS事件的后果； -组织投保人和投保人之间的沟通，以支持承销、监控和索赔工作，与支持IB风险保险各方之间的合同关系有关； -与保险公司合作使用SMI。 本标准适用于所有类型、规模和活动性质的组织以及个人购买IB风险保险服务的计划

Настоящий стандарт содержит правила, применяемые при принятии решения о приобретении услуг страхования рисков информационной безопасности (ИБ) Положения настоящего стандарта должны рассматриваться с учетом требований национальных нормативных правовых актов и стандартов Российской Федерации в области защиты информации. Настоящий документ содержит рекомендации по: - совершению покупки услуг страхования рисков ИБ как способа распределения риска ИБ со страховщиком; - по управлению последствиями инцидентов ИБ с помощью средств страхового покрытия; - организации коммуникации между страхователем и страховщиком с целью поддержки андеррайтинга, мониторинга и претензионной работы, связанной с поддержкой договорных отношений между сторонами страхования рисков ИБ; - по применению СМИБ при взаимодействии со страховщиком. Настоящий стандарт применим при планировании покупки услуг страхования рисков ИБ организациями всех типов, размеров и характера деятельности, а также физическими лицами