Et cyberangrep kan ramme langt mer enn bedriftens datasystemer. Produksjonen kan stanse, varer kan bli ødelagt, tekniske installasjoner kan svikte, og inntektene kan falle bort mens kostnadene fortsetter å løpe. Når virksomheten samtidig må håndtere kunder, leverandører og ansatte, er det viktig å få kontroll på forsikringsdekningen og erstatningskravet så tidlig som mulig.

Advokatfirmaet Robertsen bistår bedrifter som er rammet av cyberangrep, med de juridiske og forsikringsmessige følgene av hendelsen. Vi kan bistå fra den akutte fasen med varsling, dokumentasjon og dialog med forsikringsselskapet, og følge saken videre dersom det oppstår uenighet om dekning eller erstatningsbeløp. Firmaet har siden 1987 arbeidet med forsikrings- og erstatningssaker, og har gjennom flere tiår bistått næringslivet i krevende skadeoppgjør.

Når et cyberangrep fører til fysiske skader

Et angrep på digital styringsteknologi kan få helt konkrete følger for virksomhetens eiendeler. I oktober 2026 ble kjøle- og fryseanlegg i et stort antall franske supermarkeder rammet av et cyberangrep. Ifølge Crawford & Companys omtale av hendelsen ble omkring 700 butikker berørt etter manipulasjon av nettbaserte kontrollsystemer. Temperaturendringer førte til ødelagte matvarer og driftsforstyrrelser.

Det samme prinsipielle problemet kan oppstå i norske produksjonsbedrifter, kjølelagre, næringseiendommer og virksomheter med digitalt styrte maskiner. Skaden oppstår gjennom et digitalt angrep, men viser seg som ødelagte varer, skadet utstyr eller tap av inntekter. Da blir det avgjørende hvilke forsikringsvilkår som gjelder, og hvordan årsakssammenhengen mellom angrepet og tapet kan dokumenteres.

Juridisk bistand fra første fase etter angrepet

Den tekniske håndteringen av et cyberangrep må utføres av kvalifiserte IT- og sikkerhetsmiljøer. Samtidig oppstår det juridiske spørsmål som ikke bør utsettes til systemene er gjenopprettet. Vi bistår med å avklare hvilke forsikringer som kan være aktuelle, hvilke varslingsfrister som gjelder, og hva virksomheten bør dokumentere overfor forsikringsselskapet.

Vi kan ta kontakt med forsikringsselskap og forsikringsmegler, gjennomgå vilkårene for bruk av eksterne leverandører og bistå med skademelding. Enkelte avtaler stiller krav til hvem som kan gjennomføre undersøkelser og gjenopprettingsarbeid. Det er derfor viktig å avklare eventuelle krav om forhåndsgodkjenning, samtidig som nødvendige tiltak for å begrense skaden gjennomføres.

Ved behov samarbeider vi med virksomhetens tekniske rådgivere, regnskapsfører, revisor og andre sakkyndige. Målet er at bedriftens faktiske og økonomiske interesser ivaretas mens hendelsen håndteres, ikke først når sluttoppgjøret skal beregnes.

Hvilken forsikring dekker et cyberangrep?

En virksomhet kan ha både cyberforsikring, eiendelsforsikring, maskinforsikring og avbruddsforsikring. Disse dekningene kan ha forskjellige regler om skadeårsak, fysisk skade, gjenoppretting, driftstap og kostnader til ekstern bistand. En cyberforsikring dekker ikke nødvendigvis skade på varer eller maskiner, og en ordinær tingsforsikring kan ha egne unntak for cyberhendelser.

Resultatet kan bli en tvist om hvilken forsikring som skal dekke tapet, eller om det har oppstått et dekningshull mellom forsikringene. Vi gjennomgår forsikringsbevis, særvilkår, unntak og sikkerhetsforskrifter og vurderer dekningen opp mot det konkrete hendelsesforløpet. Det er ikke tilstrekkelig å konstatere at en skade har sammenheng med IT. Ordlyden i den enkelte avtalen, hva som faktisk er skadet, og hvordan skaden oppstod, må undersøkes.

Les mer om vår bistand ved forsikringsoppgjør for bedrifter.

Sikre bevis for skadeårsak og økonomisk tap

Dokumentasjonen som innhentes i den første fasen, kan bli avgjørende dersom forsikringsselskapet senere bestrider kravet. Det kan være nødvendig å sikre hendelseslogger, temperaturmålinger, alarmer, driftslogger, servicehistorikk, bilder, varelister og dokumentasjon på beslutninger om å stanse eller gjenoppta driften. Bevis må sikres i samarbeid med de tekniske fagmiljøene, uten at nødvendige skadebegrensende tiltak forsinkes.

Ved fysisk skade kan spørsmålene være når utstyret sluttet å fungere, hva som utløste svikten, hvilke varer som ble skadet, og om andre forhold kan forklare tapet. Ved driftsavbrudd blir det også sentralt å dokumentere når virksomheten faktisk kunne gjenoppta normal drift. Vi bistår med å identifisere hvilke spørsmål sakkyndige bør besvare, og hvordan dokumentasjonen kan knyttes til det forsikringsrettslige kravet.

Driftstap kan bli større enn den fysiske skaden

Et cyberangrep kan føre til at en virksomhet mister omsetning i dager, uker eller lenger. Forpliktelser som lønn, husleie, renter og leasing kan fortsette, samtidig som leveranser utsettes, ordre går tapt og kunder velger andre leverandører. Selv når systemene er gjenopprettet, kan det ta tid før virksomheten er tilbake på normalt nivå.

Vi bistår med å beregne og dokumentere tingsskade og driftstap. Da må det vurderes hva bedriften sannsynligvis ville tjent uten angrepet, hvilke kostnader som er spart, hvilke ekstrautgifter som er påløpt, og hvor lenge tapet er omfattet av forsikringen. Tapt omsetning er ikke automatisk det samme som et dekningsmessig driftstap.

Historiske regnskapstall gir heller ikke alltid et dekkende bilde. En bedrift kan ha vært i vekst, inngått store kontrakter eller vært avhengig av en særlig viktig sesong. Vi vurderer blant annet budsjetter, ordrebøker, kapasitetsutnyttelse, marginer og utviklingen før hendelsen. I større saker kan økonomiske sakkyndige være nødvendige for å dokumentere tapet og kontrollere beregningene fra forsikringsselskapet.

Kostnader ved å holde driften i gang

For mange virksomheter vil det være bedre å pådra seg ekstra kostnader enn å stanse driften fullstendig. Det kan være nødvendig å flytte varer til et annet kjølelager, leie midlertidig utstyr, kjøpe inn eksterne tjenester, flytte produksjon eller etablere alternative leveranseløsninger.

Vi vurderer om og hvordan slike merkostnader kan kreves dekket. Det er viktig å dokumentere hvorfor tiltakene ble valgt, hvilke alternativer som forelå, og hvordan de bidro til å begrense tapet. Vi søker å få nødvendige avklaringer med forsikringsselskapet underveis, særlig der virksomheten må ta raske beslutninger som kan få betydelige økonomiske konsekvenser. Hvorvidt kostnadene dekkes, beror på forsikringsavtalen og de øvrige rettslige forutsetningene.

Forskudd og deloppgjør mens virksomheten er rammet

Et skadeoppgjør kan ta tid, selv om bedriften trenger likviditet umiddelbart. Når det allerede er klart at forsikringsselskapet i alle fall skal betale en del av erstatningen, følger det av forsikringsavtaleloven § 8-2 at det skal utbetales et tilsvarende forskudd, der bestemmelsen kommer til anvendelse.

Vi vurderer om det er grunnlag for å kreve forskudd eller deloppgjør og følger opp de delene av saken hvor ansvar og tap allerede er tilstrekkelig klarlagt. Et deloppgjør bør håndteres slik at virksomheten ikke utilsiktet gir avkall på ytterligere krav som fortsatt er under behandling.

Hva hvis forsikringsselskapet viser til mangelfull IT-sikkerhet?

Etter et angrep kan selskapet anføre at bedriften hadde mangelfulle sikkerhetskopier, utilstrekkelig tilgangsstyring, utdaterte systemer eller ikke fulgte avtalte sikkerhetsrutiner. Det kan også oppstå spørsmål om hvilke opplysninger som ble gitt da forsikringen ble tegnet.

Slike innsigelser må vurderes ut fra riktig rettslig grunnlag. Et generelt dekningsunntak, en påstått overtredelse av sikkerhetsforskrifter og uriktige opplysninger ved tegning er ikke det samme. Ved anvendelse av forsikringsavtaleloven § 4-8 kan blant annet skyldgrad og årsakssammenheng ha betydning for om og i hvilken utstrekning erstatningen kan reduseres. Vi kontrollerer selskapets begrunnelse og vurderer om vilkårene for avslag eller avkortning faktisk er oppfylt.

Personopplysninger, varslingsplikt og ansvar overfor andre

Dersom angrepet også innebærer et brudd på personopplysningssikkerheten, må virksomheten vurdere plikten til å melde hendelsen til Datatilsynet og eventuelt varsle berørte personer. Ved meldepliktige brudd er utgangspunktet melding uten ugrunnet opphold og om mulig innen 72 timer etter at virksomheten fikk kjennskap til bruddet. Disse vurderingene må gjøres parallelt med den tekniske hendelseshåndteringen.

Vi kan også vurdere kontraktsrettslige spørsmål hvis kunder eller samarbeidspartnere fremmer krav som følge av driftsavbruddet. I noen saker kan det være aktuelt å undersøke ansvar hos en IT-leverandør, driftspartner eller leverandør av tekniske styringssystemer. Da må blant annet avtalte forpliktelser, eventuelle ansvarsbegrensninger, reklamasjonsfrister og årsakssammenheng vurderes.

Når forsikringsoppgjøret utvikler seg til en tvist

Uenigheten kan gjelde om hendelsen er dekket, om deler av tapet faller under et unntak, eller hvordan erstatningen skal beregnes. Selskapet kan eksempelvis mene at virksomheten burde ha gjenopptatt driften tidligere, at omsetningen uansett ville gått ned, eller at skadebegrensningstiltakene ble for kostbare.

Vi gjennomgår avslaget og beregningene, kontrollerer premissene mot dokumentasjonen og fremmer et begrunnet krav når det er grunnlag for det. Vi bistår i forhandlinger, aktuell klagebehandling og om nødvendig rettslig prosess. Samtidig følger vi opp melde-, foreldelses- og søksmålsfrister, slik at bedriften ikke mister rettigheter mens saken pågår.

Mer enn 30 års erfaring med forsikrings- og erstatningssaker

Advokatfirmaet Robertsen har siden 1987 bistått klienter med forsikrings- og erstatningsrettslige spørsmål. Gjennom flere tiår har vi også bistått bedrifter, gårdeiere, eiendomsselskaper og andre næringsdrivende med skader på bygninger, varer, maskiner og utstyr, driftsavbrudd og økonomiske tap. Vi vet at et forsikringsoppgjør for en bedrift må vurderes i sammenheng med den løpende driften og virksomhetens økonomi.

Et cyberangrep krever ofte både teknisk, økonomisk og juridisk kompetanse. Vår oppgave er å sørge for at bedriftens forsikrings- og erstatningskrav blir grundig vurdert, godt dokumentert og fulgt opp overfor rette motparter.

Kontakt oss dersom bedriften er rammet

Har virksomheten vært utsatt for et cyberangrep, fått avslag fra forsikringsselskapet eller kommet i tvist om driftstap og øvrige tap? Ta kontakt med Advokatfirmaet Robertsen for en vurdering av hvilke rettslige spørsmål som bør avklares og hvordan saken kan følges opp.

Du kan kontakte partner og advokat Edvin Berger Rasmussen på ebr@robertsen.no eller telefon 40 80 95 36. Du kan også kontakte partner og advokat Geir Hansen på gh@robertsen.no, eller ringe vårt sentralbord på 22 12 24 80. Dersom e-postsystemet er rammet, kan vi avtale sikker oversendelse av dokumenter.