16 октября Яндекс в комментарии РБК назвал неправдой сообщения о том, что часть его инфраструктуры к моменту атак на дата-центры осталась без страховки. Поводом стала статья «Ведомостей», вышедшая в ночь на 16 октября.
История продолжает октябрьские удары беспилотников по ЦОДам компании. Первым 8 октября пострадал дата-центр в Сасово, о чём я писал в заметке про недоступность зоны ru-central1-b в Yandex Cloud. 9 октября вышли из строя несколько модулей в Калуге, а в ночь на 11 октября остановился ЦОД во Владимире.
Яндекс: полисы покрывают в том числе теракты
Позиция компании короткая. «Информация не соответствует действительности. Мы используем различные виды страхования для защиты активов и управления рисками. Полисы покрывают в том числе и террористические атаки. Детали страхового покрытия и условия договоров не раскрываем», ответили в пресс-службе Яндекса РБК.
«Ведомости»: покрытие от терактов закончилось до атак
Газета ссылается на двух собеседников в крупных страховых компаниях и одного в страховом брокере. По их словам, незадолго до атак часть инфраструктуры Яндекса была застрахована в «Согазе» и «Ингосстрахе». Но к моменту ударов покрытие террористических рисков уже закончилось, и продлить его компания не успела. Объём покрытия и доли страховщиков собеседники не называют.
Будут ли страховщики участвовать в возмещении, по словам тех же источников, зависит от договорённостей между компаниями. Для статьи Яндекс и «Согаз» от комментариев отказались, «Ингосстрах» на запрос не ответил. Опровержение Яндекс дал уже после публикации, в разговоре с РБК.
Простой ЦОДа после атаки сейчас почти не страхуют
Для тех, кто держит инфраструктуру в российских ЦОДах, важнее другая часть статьи. Даже живой полис закрыл бы только часть потерь, потому что убытки от перерыва в работе из-за атак рынок сейчас фактически не покрывает. Причина в том, что РНПК не даёт перестраховку этого риска в рамках терроризма и диверсий, объясняет президент СК «Пари» Александр Кудряков.
- По словам Татьяны Лавровой из «Альфастрахования», полис с риском терроризма можно оформить максимум на шесть месяцев, суммы ограничены, а простой в покрытие не входит. Возместить могут ущерб имуществу ЦОДа, но не потери от того, что он стоит.
- Анна Дяченко из брокера «Нобилис» описывает условия РНПК, действующие с 1 августа: франшиза 50 млн рублей, лимит 10 млрд рублей, срок до шести месяцев. Базовый тариф на перестрахование ЦОДа 1%.
- Во Всероссийском союзе страховщиков говорят, что дата-центры и склады маркетплейсов переехали из обычной категории риска в сверхвысокую. Страховщики поднимают франшизы, режут лимиты и могут отказать в договоре.
- Страховкой стали интересоваться и арендаторы стоек: договоры аренды часто прямо требуют полиса, отмечает Дмитрий Седов из брокера Remind.
На практике это означает простую вещь: деньги за простой сервиса из-за потери площадки никто не вернёт, даже если у провайдера всё застраховано. Яндекс к тому же 10 октября внёс атаки БПЛА в список форс-мажоров, которые снимают с него ответственность перед клиентами. Защищает тут только своя архитектура: резерв в другой зоне или у другого провайдера и бэкапы вне основного ЦОДа. Об этом же на прошлой неделе говорили в Ростелекоме, предлагая ЦОДы «судного дня».
Итог такой: «Ведомости» со ссылкой на источники пишут, что защита от терактов у части ЦОДов Яндекса истекла до атак, а компания это отрицает и говорит, что полисы покрывают и теракты. Суммы и условия договоров не раскрывает ни одна сторона. Зато про рынок картина ясная: простой дата-центра после атаки сейчас почти не страхуется.
