小さなソフトウェアコンサルティング会社を経営しているとしよう。ある火曜日、3通のメールが同時に受信トレイに届く。1社目のクライアントは、あなたが構築した連携機能が1週間分の注文データを破損したとして、失った売上の補償を求めている。あなた自身のシステムは一晩で侵害され、4,000件の顧客記録が今や見知らぬ誰かの手に渡っている。そして競合他社は、あなたのホームページにある比較表が自社の商標ロゴを無断で使用していると主張している。3つの危機、3人の弁護士、3つのまったく異なる保険——そしてそれぞれの背後にある苦しい問いは同じだ。どの保険が実際に支払うのか？
もし3つのうち1つ——テクノロジー専門業務賠償責任保険（Tech E&O）、サイバー賠償責任保険、メディア賠償責任保険——しか加入していなければ、少なくとも1通のメールは自腹で対応することになる。本ガイドでは、各保険が何をカバーし、どこで重複し、どこに穴が潜み、小さなテック企業やクリエイティブ企業が過剰な保険料を払わずに3つすべてを検討すべきかを解説する。
3つの保険を一枚の絵で理解する
3つとも賠償責任保険であり、あなたのビジネスが他者に与えた損害（および法的防御費用）を支払う。しかしそれぞれが対応する損害の種類が異なる：
| 保険 | 答える問い | 引き金となる事象 | 典型的な加入者 |
|---|---|---|---|
| Tech E&O | あなたの専門業務が失敗したか？ | バグ、障害、納期遅延、クライアントに金銭的損害を与える契約違反 | ソフトウェアベンダー、開発者、ITコンサルタント、MSP |
| サイバー賠償責任 | システムやデータが攻撃されたか？ | 情報漏洩、ランサムウェア、送金詐欺、プライバシー侵害 | データを保管する、またはコンピュータ上で運営するあらゆる企業 |
| メディア賠償責任 | あなたのコンテンツが誰かを傷つけたか？ | 名誉毀損、著作権・商標権侵害、広告による損害 | 代理店、出版社、クリエイター、広告を出すあらゆる企業 |
要するに、E&Oはあなたが間違ったことをカバーし、サイバーはあなたがされたこと（およびデータへの影響）をカバーし、メディアはあなたが公開したものをカバーする。では、実際の請求を左右する詳細を見ていこう。
Tech E&O：あなたの成果物が問題となる場合
テクノロジーE&O——テック専門業務賠償責任とも呼ばれる——は、あなたの技術製品やサービスが約束通りに機能せず、クライアントに金銭的損害を与えたという請求をカバーする。典型的な引き金は、ソフトウェアのバグ、実装の失敗、納期遅延、過失のある助言、契約違反である。
フリーランスの開発者が請求システムの移行でクライアントの顧客に二重請求してしまったり、MSPのバックアップ設定ミスによりサーバー障害後にクライアントが復旧できなくなったりする状況を想像してほしい。クライアントはあなたの業務が引き起こした金銭的損失を求めて訴訟を起こす。これがE&O請求である。誰もハッキングしておらず、データも盗まれていない——あなたの業務が約束した通りのことをしなかっただけだ。
Tech E&Oについて理解すべき3つのこと：
これは大企業クライアントが要求する保険である。 ほとんどのベンダー契約や基本サービス契約（MSA）は、契約締結前にE&O補償の証明を要求し、多くの場合、1請求あたり100万ドル、総額200万ドルの限度額を求める。大企業に販売するなら、E&Oは任意ではなく、商談の場に立つためのコストである。
これは経済的損失をカバーし、一般賠償責任保険ではカバーされない。 標準的な一般賠償責任保険は身体障害と物的損害をカバーし、あなたのコードが失敗したことによるクライアントの逸失利益はカバーしない。一般賠償責任保険やビジネスオーナーズポリシーが専門業務上の過失をカバーすると想定している事業主は、請求が拒否されて初めてその穴に気づく。
防御費用が限度額を侵食しうる。 多くのE&O保険は、和解金を支払うのと同じ限度額から法的防御費用を支払うため、100万ドルの保険で防御費用が30万ドルかかると、実際の請求に残るのは70万ドルとなる。見積もりを比較する際は、防御費用が限度額の内側か外側かを確認しよう——外側の方が同じ額面でも実質的に優れた補償である。
クライアントのために技術を構築、統合、ホスティング、助言、管理するなら、Tech E&Oがあなたの基盤となる保険である。それ以外はすべてその上に積み重なる。
サイバー賠償責任：攻撃があなたに到達した場合
サイバー賠償責任は、サイバーインシデントへの対応と復旧にかかる費用——さらに、インシデントの責任を問う訴訟——をカバーする。2つの半分がある：
ファーストパーティ補償は、あなた自身のインシデント費用を支払う。何が起きたかを突き止めるためのフォレンジック調査、情報漏洩通知義務に関する法的助言、顧客への通知とコールセンター費用、クレジットモニタリング、ランサムウェアの交渉と支払い、データ復旧、ダウンタイム中の逸失事業収入、そしてなりすましメールが誰かを騙して犯罪者に送金させる送金詐欺である。
サードパーティ補償は、インシデントをめぐって他者があなたを訴えた場合に支払う。データが露出した顧客、罰金や制裁金を追求する規制当局（保険でカバーされる範囲）、カードデータが侵害された後に費用を課すペイメントカードブランドなどである。
数字がこの保険の存在理由を説明する。中小企業はサイバー補償に平均で月額約130〜145ドル——年間約1,500〜1,750ドル——を支払う一方、顧客記録を伴う1件の情報漏洩は、調査と解決に中小企業にとって12万ドルから7桁に達する費用がかかりうる。数年の保険料は1件の無保険インシデントより安く、中小企業のうちこの補償に加入しているのは推定10〜20パーセントにすぎない。
サイバーがしないことに注意しよう。あなたのソフトウェアがまずく書かれたという請求はカバーしない。あなたが提供したコードの脆弱性によりクライアントのデータが漏洩した場合、専門業務上の過失を理由とするクライアントの訴訟はあなたのTech E&Oに、あなた自身のフォレンジックと通知費用はあなたのサイバー保険に向かう。1つのインシデント、2つの保険、2つの異なる請求書。これはテック保険で最も誤解されている区分であり、テック企業が通常両方を必要とする理由である。
メディア賠償責任：あなたのコンテンツが問題となる場合
メディア賠償責任——出版リスク向けに書かれたE&Oの一形態——は、あなたが作成または配布するコンテンツから生じる請求をカバーする。名誉毀損および中傷、著作権・商標権侵害、プライバシー侵害、盗用、虚偽広告などである。
メディア企業でなくても必要になる。ブログ記事を公開し、広告を出し、ソーシャルメディアに投稿し、マーケティングメールを送り、ウェブサイトに比較ページを載せる企業はすべて出版している。ライセンス条件を超えて使用されたストック写真、承認を得ていないクライアントを引用した事例紹介、競合について未検証の主張を繰り返すソーシャル投稿——それぞれが、間違った読者を待つメディア請求である。
ここで企業を危険にさらす2つの誤解がある：
「一般賠償責任保険が広告による損害をカバーする」。 部分的にはそうで、それが罠である。商業一般賠償責任保険には限定的な個人・広告損害条項が含まれるが、それは狭く、保険の控えめな限度額に制限され、たまに広告を出す転倒事故型の企業向けに書かれている——コンテンツそのものが製品である企業向けではない。代理店、出版社、コンテンツ重視のマーケティングを行う開発者、比較広告を行う者は誰でも、 routinelyこれを超えてしまう。メディア賠償責任は、そのために作られた代替手段である。
「著作権請求は大手出版社にしか起きない」。 自動化された画像ライセンス執行と商標監視により、中小企業への警告書は日常的になった。1枚の無許諾画像が、年間メディア特約の費用の数倍に達する和解要求を生みかねず、根拠のない名誉毀損請求に対する防御でさえ5桁の深い費用がかかる。
多くの中小企業にとって、メディア賠償責任は単独購入ではなくTech E&Oやサイバー保険の特約として付いてくる——便利だが、サブリミットを確認すべきである。100万ドルのE&O保険内の25,000ドルのメディアサブリミットは、100万ドルのメディア補償ではない。
境界がぼやける場所（そして穴が開く場所）
実際のインシデントはめったに保険の境界を尊重しない。危険な重複は3か所に集中する：
あなたのコードがクライアントの情報漏洩を引き起こす。 上記の通り、クライアントの過失訴訟はあなたのTech E&Oに、あなたのインシデント対応費用はあなたのサイバー保険に向かう。片方しか加入していなければ、インシデントの半分は無保険である。テック企業はE&Oとサイバーをペアとして、できれば同一保険会社の統合Tech E&O/サイバー約款で扱うべきで、そうすれば2つの半分がどちらの補償が適用されるかで責任を押し付け合うことができない。
あなたのウェブサイトコンテンツがメディアとサイバーの両方を引き起こす。 名誉毀損的なブログ投稿はメディア請求であり、同じ投稿が顧客の個人データを露出させれば、サイバーに該当しうるプライバシー賠償の要素が加わる。統合約款は、別々の免責事項を持つ別々の保険よりもこれを優雅に処理する。
契約上の賠償責任が保険の付与を超える。 クライアント契約は、補償、保証、無制限責任、または特定のセキュリティ基準を約束するかもしれない。E&O保険は契約により引き受けた賠償責任の一部をカバーし、残りを除外し、サイバー保険は約束したセキュリティ管理の維持失敗をしばしば除外する。クライアント契約に署名する前に、契約要件を保険の免責事項と照らし合わせて読もう——請求が来た後ではなく。
そして3つの保険すべてにまたがる1つの構造的な罠：これらはほぼ常に請求ベース（claims-made）であり、事故ベース（occurrence-based）ではない。 請求ベースの保険は、保険が有効な間に初めてなされた請求のみをカバーする（オプションのテール期間を除く）。補償を失効させれば、何年もかけて行った業務が、明日提起される請求に対して突然無保険になる。保険会社を切り替える際は、遡及日——カバーされる業務の遡及的開始点——を維持しよう。さもなければ、新しい保険でギャップを買うことになる。過去の業務でいつか訴えられる可能性があるなら、テール補償を購入せずに請求ベースの保険を失効させてはならない。
補償費用とその購入方法
保険料は売上高、従業員数、業種、データ量、限度額、請求履歴によって変動するが、中小企業のベンチマークは有用なほどまとまっている：
- サイバー賠償責任： 中小企業で月額約130〜145ドル、年間約1,500〜1,750ドル。年間保険料はデータ露出が最小限の企業で数百ドルから、データ集約型企業で8,000ドル以上に及ぶ。
- Tech E&O： 通常、100万ドル限度額で個人開発者や零細企業向けに年間500〜2,000ドル。売上高と契約要件に応じて上昇する。一般賠償責任、E&O、サイバー、雇用慣行補償をまとめた小規模ITコンサルティング会社は、しばしば年間3,500〜5,000ドル程度に収まる。
- メディア賠償責任： 特約として最も安いことが多く——E&Oやサイバーに年間数百ドルを追加する程度——出版社や代理店向けの単独保険はより高額になる。
5つの購入ルールが支出を効率的に保つ：
- Tech E&Oとサイバーを1社にまとめる。 統合約款は別々の保険より安く、1つのインシデントが両方を引き起こすときの責任押し付け合いの穴を排除する。
- 限度額は安心感ではなく契約に合わせる。 3大クライアントが総額200万ドルを要求するなら、それが十分と感じるかどうかに関わらず、それが最低ラインである。
- 遡及日を守る。 完全な過去行為補償を取得するか、最低でも事業開始日と一致する遡及日を設定し、更新や保険会社の切り替えのたびにそれを引き継ごう。
- 申し込む前にセキュリティ管理を文書化する。 多要素認証、暗号化バックアップ、エンドポイント保護、インシデント対応計画は、サイバーの引受要件になりつつある——そして同じ管理がより良い保険料をもたらす。
- 実際のリスクについて免責事項を読む。 事前知識の免責、サイバー約款内の広範な専門サービス免責、サブリミット付きメディア特約——安い保険がその安さを隠すのはここである。
保険料（と書類の記録）を帳簿に保つ
保険は、全額控除可能でありながら頻繁に誤記帳される数少ない事業費の1つである。事業賠償責任補償の保険料——E&O、サイバー、メディア、一般賠償責任——は通常かつ必要な事業費であり、支払った年に控除できる。しかし、すべての保険を1つの「保険」勘定に隠すと2つの問題を招く。更新時にどの補償がいくらかかるかが見えず、引受担当者や監査人が求めたときに損失履歴を明確に証明できない。
より良い実務は、保険ごとに専用のサブ勘定——例えばExpenses:Insurance:Tech-EO、Expenses:Insurance:Cyber、Expenses:Insurance:Media——を設け、各更新見積もりが独自の履歴と照合され、保険料の傾向が年ごとに可視化されるようにすることである。プレーンテキスト会計を使うなら、階層的な勘定名がこの構造を無料で与えてくれる。勘定階層が勘定科目表のメンテナンスなしにどのように整理されるかは、Beancountの入門ドキュメントで確認できる。
同じ規律はインシデント費用にも当てはまる。免責金額、カバーされない弁護士費用、フォレンジック、通知ベンダー、クレジットモニタリングのサブスクリプションは、インシデントにタグ付けすべきである——イベントごとの専用プロジェクトタグやサブ勘定——そうすれば、全損失を保険会社に報告し、控除を立証し、さらに重要なことに、翌年の限度額を決めるときにインシデントが実際にいくらかかったかを把握できる。インシデント支出を一般的な勘定に散らばめる企業は、一貫して真のエクスポージャーを過小評価し、翌年に限度額を過少に購入する。
最後に、遡及日と更新日を月末決算チェックリストと並べてカレンダーに登録しよう。失効した請求ベースの保険は、保険上の結果を伴う簿記の失敗である。帳簿は問題なく見える——カバーされない請求が届くまでは。
あなたが築いているビジネスを守る
あなたのコード、あなたのシステム、あなたのコンテンツは3つの異なるリスク面であり、単一の保険が自分の範囲を超えてカバーすることはない。技術業務を販売するなら、Tech E&Oから始め、同じ保険会社のサイバー賠償責任と組み合わせ、あなたの出版——ブログ、広告、比較ページ——が一般賠償責任の薄い広告損害条項ではなく、本物のメディア付与でカバーされていることを確認しよう。限度額をクライアント契約に合わせ、遡及日を守り、すべての保険料とインシデント費用を帳簿が見つけられる場所に保とう。
明確な財務記録を維持することが、保険をPDFの山から管理された事業機能へと変える。Beancount.ioは、あなたの財務データに完全な透明性とコントロールを与えるプレーンテキスト会計を提供する——ブラックボックスなし、ベンダーロックインなし。無料で始めるそして、開発者と財務専門家がなぜプレーンテキスト会計に移行しているかを確かめよう。
