サイバー保険の見積や更新審査を始めるとき、保険会社や代理店から求められるのは売上高だけではありません。セキュリティ対策の状況、過去の事故歴・請求歴、外部委託先やクラウドの利用範囲、バックアップや監視の体制まで、質問票では幅広い情報が問われます。この記事では、見積依頼前にそろえる提出資料を系統別に整理し、情報が足りずに審査が止まりやすい論点を具体的に示します。（2026年7月時点）
Summaryこの記事のポイント
- サイバー保険の見積は、売上高だけでは進まず、対策・事故歴・委託先の情報がそろって初めて引受判断のかたちが決まります。
- 審査が止まりやすいのは、セキュリティ対策の詳細、事故歴、外部委託・クラウドの範囲が空欄のまま提出されるときです。
- 希望する支払限度額・免責・事業中断補償は、被害の金額レンジと復旧期間の実態から逆算して置くと社内で説明しやすくなります。
- 質問票・審査項目・引受判断は商品ごとに異なるため、「保険会社共通の必須書類」という一律の正解はありません。
- 見積依頼前に六つの系統で資料をそろえておくと、質問票の往復が減り、審査の停滞を防ぎやすくなります。
保険証券の診断・見直しのご相談を受け付けています
初回のご相談・現契約の診断は無料です
サイバー保険の見積を頼む前に、売上高以外に何を聞かれるのか
サイバー保険の見積では、売上高や業種に加えて、取り扱う情報の種類と件数規模、利用システムやクラウド、外部委託先、セキュリティ対策の状況、過去の事故歴までが問われます。売上高は保険料算定の出発点にすぎず、引受判断はこれらの情報の中身でかたちづくられます。まず全体像を六つの系統でつかんでおくと、質問票のどこに何を書くのかが見えてきます。
下の表は、見積時に求められやすい提出資料の系統と、その資料が引受判断のどこに効くか、そして欠けると審査が止まりやすい論点を対応づけたものです。サイバー保険そのものの成り立ちを先に押さえたい読者は、あわせてサイバー保険とは何かを整理した記事も確認しておくと、質問票の意図をつかみやすくなります。
| 資料の系統 | 主な確認事項 | 欠けると止まりやすい論点 |
|---|---|---|
| ①決算・事業規模 | 売上高・業種・従業員規模 | 保険料算定の基礎が置けない |
| ②取扱情報 | 個人情報・カード情報などの種類と件数規模 | 想定損害の規模感が読めず限度額を提案できない |
| ③システム・委託先 | 利用システム・クラウド・外部委託先の一覧 | 攻撃経路と第三者接続の範囲が確認できない |
| ④セキュリティ対策 | 更新・認証・バックアップ・監視の状況 | リスク水準を評価できず審査が保留になる |
| ⑤事故・請求歴 | 過去の事故・請求の有無と内容 | 再発リスクの評価と告知の整合が取れない |
| ⑥補償の希望 | 希望限度額・免責・事業中断の想定 | 設計の方向性が定まらず見積が往復する |
見積・更新審査が止まりやすいのは情報不足の論点
サイバー保険の見積や更新審査が止まる主な理由は、商品がないからではなく、対策状況・事故歴・委託先の情報が空欄のまま提出されることです。質問票は保険会社がリスクを評価するための材料であり、材料が足りなければ評価が保留になります。つまり引受は商品ではなく書類でつまずきやすい、という構造をまず押さえておくことが近道です。
限度額や事業中断補償をどこに置くかは、被害の実態を数値で見ると判断しやすくなります。独立行政法人情報処理推進機構（IPA）の中小企業向け調査では、サイバー被害の平均損失額は73万円、100万円以上の被害が9.4%、平均復旧期間は5.8日、50日以上を要したケースが2.1%とされています（2024年、IPA）。この金額レンジと所要期間は、希望限度額と事業中断補償の水準を社内で説明する背景として使えます。
| 指標 | 数値 | 設計での使いどころ |
|---|---|---|
| 平均損失額 | 73万円 | 免責・小口被害の想定 |
| 100万円以上の被害 | 9.4% | 限度額の下限感覚 |
| 平均復旧期間 | 5.8日 | 事業中断補償の要否 |
| 50日以上を要した被害 | 2.1% | 長期化リスクの備え |
ここで示したのは被害額と復旧期間の分布であって、保険金が支払われる金額そのものではありません。実際の支払は約款・契約条件・個別事情で決まるため、数値はあくまで限度額と補償設計を考える出発点として扱ってください。
セキュリティ対策・認証・バックアップをどうまとめるか
セキュリティ対策の情報は、思いつく順に並べるより、攻撃の原因類型から逆算して整理すると質問票の意図に沿います。IPAの同種調査では、不正アクセスの原因は脆弱性が48.0%、ID・パスワードの窃取が36.8%、取引先・グループ会社経由が19.8%とされています（2024年、IPA）。この比率は、対策・認証・委託先情報を見積前に整理する理由をそのまま示しています。
| 原因類型 | 比率 | 対応して申告する対策 |
|---|---|---|
| 脆弱性 | 48.0% | OS・ソフトの更新状況、脆弱性管理 |
| ID・パスワードの窃取 | 36.8% | 多要素認証・アクセス権限管理 |
| 取引先・グループ会社経由 | 19.8% | 委託先・接続先の管理状況 |
これをふまえると、質問票に書くべきセキュリティ情報は、更新（脆弱性対応）・認証（多要素認証やアクセス管理）・バックアップ（頻度と隔離保管）・監視（検知と記録）の四つに整理できます。ISMSなどの認証を取得している場合は、その範囲がわかる資料を添えると評価が進みやすくなります。製造業のように現場設備と情報系が混在する事業では対策の書き分けが難しいため、製造業のサイバー対策を整理した記事も参考に、どこまでを見積対象に含めるかを確認しておくとよいでしょう。
事故歴・請求歴と外部委託・クラウドの範囲を申告する
過去の事故歴・請求歴は、あると加入できないと即断せず、内容と再発防止まで含めて正確に申告することが審査を前に進めます。事故があったこと自体より、告知内容と実態がずれることのほうが引受の妨げになります。事故対応にどの程度の費用がかかるのかを社内で共有しておきたいときは、インシデント対応費用を整理した記事が申告内容の裏付けに使えます。
外部委託・クラウドの範囲は、原因類型で約2割を占める取引先経由の攻撃に直結するため、申告の精度が問われます。委託先の一覧、預けている情報の種類、接続方法をそろえておくと、第三者への損害や取引先接続の把握が進みます。IPA「2024年度中小企業における情報セキュリティ対策に関する実態調査」速報版（2025年2月14日公表）では、2023年度にサイバーインシデントの被害を受けたと回答した企業（n=975）のうち、約7割が取引先への影響があったと回答しています。第三者対応費用の想定は、委託先情報とセットで検討する価値があります。漏えいが起きた直後にどの初動が求められるかを確認しておくと申告の粒度が定まるため、漏えい発生後72時間の初動を整理した記事もあわせて確認してください。
希望限度額・免責・事業中断補償をどう置くか
希望する支払限度額・免責・事業中断補償は、勘で置くより被害の金額レンジと復旧期間から逆算すると、社内での合意が取りやすくなります。表2の分布をそのまま使い、小口で頻度の高い被害は免責で受け止め、少数ながら高額化・長期化するケースに限度額と事業中断補償を合わせる、という二段で置き方を分けると整理しやすくなります。
事業中断補償が必要かどうかは、システム停止が売上に直結する事業ほど検討の優先度が上がります。ECや受注システムが止まると復旧までの逸失利益が発生しやすいため、復旧期間の想定と日次の粗利を掛け合わせて水準感を置くと説明しやすくなります。限度額・免責・事業中断のいずれも、実際の支払は約款・契約条件・個別事情で決まるため、ここで置くのはあくまで見積依頼時の希望値であり、確定した補償額ではありません。
見積依頼前にそろえる資料チェックリスト
最後に、見積依頼前にそろえておくと質問票の往復が減る資料を、六つの系統でチェックリストにまとめます。すべてが一度に必要になるわけではありませんが、抜けがある項目ほど審査が止まりやすい論点にあたります。
- 直近の決算資料（売上・業種・従業員規模がわかるもの）
- 取り扱う情報の種類と件数規模（個人情報・カード情報などの棚卸し）
- 利用システム・クラウド・外部委託先の一覧（接続先と預けている情報を含む）
- セキュリティ対策の状況（更新・多要素認証・バックアップ・監視、ISMS等の認証範囲）
- 過去の事故・請求歴（内容と再発防止の状況）
- 希望する支払限度額・免責・事業中断補償の想定
質問票・審査項目・引受判断は商品ごとに異なるため、このチェックリストは共通の必須書類ではなく、見積を止めないための準備の目安として使ってください。自社の資料に抜けがないか、限度額をどこに置くかは個別条件で残ります。抜けている項目があっても、どこを自社で確定でき、どこを情報システム担当や委託先、保険会社へ照会するかを切り分けるところから整理を始められます。
那由他保険テクノロジーズによるサイバー保険質問票・委託先情報の整理支援
六つの系統をそろえても、会社ごとに残る実務は三つあります。第一に、セキュリティ対策をどの粒度で申告するか（更新・多要素認証・バックアップ・監視のどこまでを文書で示すか）。第二に、外部委託先とクラウドのうち、どこまでを申告範囲に含めるか。第三に、希望する支払限度額・免責・事業中断補償を、自社の売上規模と復旧想定からどの水準に置くか。いずれも一般論では決まらず、自社の資料と現行の契約条件を突き合わせて初めて判断できます。
那由他保険テクノロジーズは、サイバー領域のリスク構造分析と補償ギャップ分析を行っており、見積依頼前の段階では次の資料を照合します。
- 直近決算書（売上・業種・従業員規模）と、取扱情報の種類・件数規模の棚卸し結果
- 利用システム・クラウド・外部委託先の一覧と、委託契約書の再委託条項・預けている情報の記載
- ISMS等の認証登録証の適用範囲と、実際に情報を扱っている部門・拠点との差
- バックアップの頻度と隔離保管、監視・ログ取得の運用状況がわかる資料
- 過去の事故報告書・請求履歴と、再発防止として実施済みの措置
- 現在加入中の賠償責任保険・財物保険の証券に含まれる情報漏えい関連の特約と支払限度額
この照合により、質問票のうち自社の資料だけで記載を確定できる項目と、情報システム担当や委託先の窓口へ確認が必要な項目、保険会社へ照会して初めて書き方が決まる項目を分けて記録します。限度額・免責・事業中断補償については、被害の金額レンジと復旧期間の想定、日次の粗利をもとに複数案を並べ、社内で説明できる根拠とともに希望値を比較・設計します。既存の賠償責任保険や財物保険の特約で一部が手当てされている場合は、新規加入を急がずに補償の重複を先に確認する進め方も選択肢として提示します。
なお、委託契約上の損害賠償責任の範囲や、漏えい発生時の個人情報保護法上の報告義務の解釈は法務の判断領域にあたるため、必要に応じて弁護士等の専門家へお戻しします。引受の可否・保険料・保険金の支払は商品・約款・契約条件および個別のご事情によって決まるため、当社の支援は分析・比較・設計と調達の支援であり、結果をお約束するものではありません。見積依頼前に、質問票のどの項目を自社で確定し、どこを照会事項として残すかを整理したい場合は、まだ整理がついていない段階からでもご相談ください。
よくある質問
サイバー保険の見積に必要な書類は決まっていますか
保険会社共通の必須書類という一律の様式はありません。ただし決算・取扱情報・システムと委託先・セキュリティ対策・事故歴・補償の希望という六つの系統は、多くの見積で問われます。質問票・審査項目は商品ごとに異なるため、系統でそろえておくのが実務的です。
売上高だけで見積もれますか
売上高は保険料算定の出発点にはなりますが、それだけでは引受判断が進みにくいのが実情です。対策状況・事故歴・委託先の情報がそろって初めて、限度額や補償の提案が具体化します。売上高だけで見積もれるという理解は、審査が止まる典型的な原因になります。
過去に事故歴があると加入できませんか
事故歴があること自体が直ちに加入不可を意味するわけではありません。内容と再発防止の状況を正確に申告することが審査を前に進めます。告知内容と実態がずれることのほうが引受の妨げになりやすい点に注意してください。
外部委託やクラウド利用はどこまで申告しますか
委託先の一覧、預けている情報の種類、接続方法をそろえて申告します。不正アクセスの原因の約2割が取引先・グループ会社経由とされるため、第三者接続の範囲は審査で重視されやすい論点です。
支払限度額はどう決めればよいですか
被害の金額レンジと復旧期間から逆算するのが説明しやすい方法です。平均損失額73万円に対し100万円以上が9.4%という分布を参考に、免責を小口、限度額を高額・長期化に備えて置く考え方があります。確定額ではなく見積時の希望値として置いてください。
見積にはどのくらい期間がかかりますか
所要期間は商品や情報の充足度によって異なり、一律には示せません。資料に抜けがあると質問票の往復が発生し、期間が延びやすくなります。六つの系統を事前にそろえておくと、停滞を防ぎやすくなります。
参考一次情報・公的資料
- 損害保険協会「中小企業向けサイバー保険」
- IPA プレスリリース（2025年2月14日）
- IPA 中小企業に対するサイバーセキュリティ調査（2024年）
- IPA 中小企業の情報セキュリティ対策ガイドライン
- 警察庁 サイバー空間をめぐる脅威の情勢等
情報確認日：2026年8月4日
執筆：中村 祐太朗（那由他保険テクノロジーズ株式会社 Risk & Benefits事業 執行役員／損害保険・生命保険募集人）｜編集：那由他保険テクノロジーズ株式会社 編集部｜最終更新日：2026年8月4日
本記事は情報提供を目的としたものであり、補償の有無・引受の可否・保険料・保険金の支払は、商品・約款・契約条件および個別のご事情によって決まります。法務・税務・労務・会計に関わる判断は、必要に応じて各分野の専門家にご確認ください。