Взлом сам по себе не доказывает форс-мажор
В обсуждении судебной практики по киберинцидентам рассмотрены дела, где компании не смогли освободиться от ответственности одной ссылкой на хакерскую атаку.
Что произошло
В обсуждении судебной практики по киберинцидентам рассмотрены дела, где компании не смогли освободиться от ответственности одной ссылкой на хакерскую атаку. Значение имели обычные риски информационной безопасности и меры самой организации.
Что это значит для бизнеса
После инцидента сохраняйте журналы, выводы технических специалистов и уведомления контрагентам. Для форс-мажора нужно подтвердить влияние на конкретное обязательство и необходимые признаки обстоятельства. Заключение ТПП не заменяет окончательную оценку суда.
Как использовать этот вывод
Составьте техническую и договорную хронологию инцидента: обнаружение атаки, затронутые системы, период недоступности и восстановление. Отдельно покажите, какое обязательство не удалось исполнить и какие обходные способы проверяли. Сохраните переписку с контрагентом. Это позволит обсуждать причинную связь и принятые меры, не подменяя их одним сообщением о взломе или справкой сторонней организации.