サイバーインシデント対応費用とは？初動費用と保険の補償境界

ランサムウェアや不正アクセスを覚知した直後にまず動かすのは、調査会社への発注そのものではありません。覚知した時刻と経緯をメモに残し、被害拡大を止める封じ込めに着手し、そのうえで保険会社へ第一報を入れて事前承認の起点を踏む、この三つを同時に進めます。発注を先に走らせると、事前承認や指定事業者の条件を外して費用が対象外になることがあります。逆に保険会社の回答を待って封じ込めや法令報告を止めると、被害と法令リスクが膨らみます。止めるべきは発注、止めてはいけないのは安全確保と通知です。

この記事は、事故を覚知した経営者・CISO・情報システム・法務総務が、費用の承認と保険通知を止めずに初動を組み立てるための順序を整理します。

Summaryこの記事のポイント

初動でつまずく原因は、対応費用を「ひとつの枠」だと考えてしまう点にあります。読み進める前に、判断の骨格を先に置きます。

  • 事故対応費用は一括ではなく、調査・復旧・通知・広報・法律相談などの区分ごとに支払限度と条件が分かれる。
  • 区分ごとに事前承認の要否・指定事業者・サブリミット（内枠の上限）が設定されていることがあり、発注前の確認先が変わる。
  • 法令上の報告期限と被害拡大防止は、保険会社の回答を待つ性質の作業ではない。保険トラックと法令トラックは並行で走らせる。
  • 復旧費用と事業中断による逸失利益は性質が違い、備える枠や特約が分かれる。
  • 請求段階でものを言うのは、発注理由と事故を結んだ一本の時系列記録。初動から残し始める。

以下では、この五つを覚知直後からの動きに沿って具体化し、それぞれ「次に何を確認し、何を先に動かすか」に落とします。

法人保険のご相談を受け付けています

初回のご相談・現契約の診断は無料です

無料で相談する

先に結論

事故対応費用は「補償されるか否か」を一括で問う対象ではありません。費用区分ごとに支払限度・免責・事前承認・指定事業者が分かれ、事故発生日と発見日の扱いも区分によって割れます。だからこそ初動では、発注は条件確認まで一拍止め、封じ込めと法令報告は保険の回答を待たずに進める、というトラックの分離が費用の対象化と法令順守の両方を守ります。

覚知から30分、安全確保と通知と記録を同時に動かす

最初の30分でやることは、犯人探しでも原因の断定でもありません。被害拡大を止める封じ込め、証拠を消さないログ保全、保険会社への第一報、そして時系列メモの起票を並行で立ち上げます。ランサムウェアの被害報告は警察庁の集計で令和7年（2025年）に226件に上り（2026年7月時点・警察庁「令和7年におけるサイバー空間をめぐる脅威の情勢等」出典）、覚知は例外ではなく前提として初動手順を平時から決めておく水準にあります。

封じ込めでは、感染端末や侵入経路の隔離・停止を進めつつ、復旧を急ぐあまり証拠を上書きしない配慮が要ります。ディスクの初期化や再インストールを先行させると、後のフォレンジック調査で侵入範囲や漏えいの有無を確定できなくなり、法令報告の判断材料も、保険金請求の根拠も薄くなります。隔離と保全は同時に、初期化は調査方針が決まってから、という順序を守ります。

保険会社への第一報は、調査会社へ発注する前に入れます。多くの費用区分では、保険会社の事前承認や同意が支払いの条件になっていることがあり、その起点を先に踏んでおくためです。第一報は「相談」であって、この時点で発注を確定させる必要はありません。並行して、覚知日時・発見の経緯・疑われる影響範囲を時系列メモに書き始めます。ここで残す発生日と発見日の記録が、後の費用区分や約款の日付要件の判断に効いてきます。最初の30分で決めるのは、封じ込め・保全・第一報・記録の四系統を止めずに立ち上げることです。

費用は一括でなく調査・復旧・通知・広報・法律相談に分ける

「対応費用は補償される」で止めると、初動で対象外を踏みます。事故対応費用は実務上、発生する順に並べると、フォレンジック調査と初動コンサルティング、弁護士など法律相談、コールセンターや本人への通知・お詫び、広報・危機管理、そしてシステムの復旧・再構築へと広がります。これらは同じ「対応費用」という言葉でくくられても、発生する時点も、支払限度も、承認の要否も区分ごとに割り付けられているのが一般的です。

費用を切り分けるとき、二つの軸を混ぜないことが判断を速くします。まず、自社が対応のために支出する費用(調査・通知・復旧など)と、他者への損害賠償や自社の逸失利益は、損失の持ち主が違います。前者は事故対応費用、後者は賠償責任や事業中断の枠で扱われることが多く、証券上も別項目に並びます。次に、同じ自社支出でも、調査のように早期に発生し承認が急がれるものと、復旧のように方針確定後に見積もるものでは、発注判断のタイミングが分かれます。中小企業向けの保険の基本枠組みは損害保険協会の解説(出典)でも区分立てで示されており、自社証券の特約構成と読み合わせる価値があります。まず先に発注判断を迫られるのは調査区分です。発注してよいかは、事前承認の要否・指定事業者の縛り・内枠上限という条件を満たせるかで決まります。

発注前に事前承認と指定事業者とサブリミットを確かめる

調査会社へ発注する前に確認するのは、三つです。事前承認の要否、指定・提携事業者の縛り、そして費用区分ごとのサブリミット。これらを飛ばして発注すると、費用そのものは実在しても保険の対象から外れることがあります。ここが、一般論の「補償される」から自社証券の「この条件では対象か」へ判断を移す折返し点です。

事前承認・同意が支払条件になっている区分では、誰が(保険会社か代理店窓口か)、いつまでに、どの様式で承認を出すのかを第一報の流れで押さえます。承認前に発注した費用が対象外になる設計だと、初動の一手が後で自己負担に変わります。指定・提携事業者の要否も同じ重みです。保険会社が指定するフォレンジック事業者や法律事務所を使うことが条件なら、自社が普段付き合う委託先が対象になるかを発注前に確かめます。指定枠に入らない委託先を先に動かすと、質は保てても費用が拾われないことがあります。

サブリミットは、対応費用全体の限度額とは別に、区分ごとに設けられた内枠の上限です。たとえば調査に手厚い枠があっても、通知・お詫びや広報の内枠は小さい、といった配分が起こり得ます。内枠は原則として区分間で流用できないため、「全体の限度が残っているから大丈夫」という読み方は危険です。発注を進めてよいのは、承認経路・指定要件・内枠上限の三点が確認できた区分から。確認が取れない区分は、発注を一拍止めて条件を詰めます。

法令報告と被害拡大防止は保険会社の回答を待たない

保険の第一報を入れることと、保険の回答を待つことは別の話です。個人情報の漏えいが疑われる局面では、封じ込めと法令報告・本人通知は、保険会社の回答を待たずに進める作業です。ここを混同して回答待ちにすると、法定の期限を外し、被害を広げます。保険トラックと法令トラックは、分けて同時に走らせます。

個人情報保護法は、一定の漏えい等について個人情報保護委員会への報告(速報・確報)と本人への通知を求めており、その要否と範囲は初動調査の結果に直結します(個人情報保護委員会「漏えい等の対応・本人への通知」出典、報告義務の解説出典)。速報は事態を知ってから速やかに、確報は法定の期限内にと段階が分かれるため、調査で「何が・どれだけ漏れた可能性があるか」を早く固める作業が、そのまま報告・通知の判断材料になります。漏えい等事案の報告処理は、同委員会の年次報告によると個人情報取扱事業者等に対する監督で令和7年度(2025年度)が17,139件、令和6年度(2024年度)は19,056件で(2026年7月時点・個人情報保護委員会「令和7年度年次報告」出典)、報告は日常的に生じる手続きです。母集団や処理の定義が年度で違い得るため件数の増減は趨勢としてのみ読み、報告を保険の回答待ちにしない前提の裏づけとして受け取ります。

封じ込め・被害拡大防止は、保険の承認を待たずに着手してよく、むしろ着手すべき領域です。承認確認を要するのは費用の発注(調査・法律相談などの外部委託)であって、社内で行う隔離・停止・パスワード変更・監視強化までは止める理由がありません。脅威の趨勢はIPAの整理(出典)も参考になります。整理すると、法令報告と封じ込めは保険と切り離して走らせ、発注は事前承認の確認後に踏み出す、この二トラックの並走が初動の骨格です。

復旧費用と事業中断損失を同じ費用として扱わない

復旧にかかる支出と、止まっている間に失った利益は、別の枠で備える対象です。システムやデータの復旧・再構築にかかる費用は「自社が対応で支出する費用」ですが、事業が停止したことによる売上減や逸失利益は、性質としては損失の補填であり、費用区分とは別の枠組みで扱われます。この二つを一括りにして「復旧で全部戻る」と読むと、逸失利益の側が手当てされていないことに事故後に気づく、という落とし穴があります。

事業中断による損失は、サイバー保険の中で別特約として付帯されているか、あるいは別契約(利益保険・休業補償系)で備えているかを確認します。付帯の有無、待機時間(免責期間)の設定、補償の起算点は契約ごとに設計が分かれるため、自社証券でどちらの枠に何がぶら下がっているかを棚卸ししておきます。関連して、システム停止に限らない休業損失の考え方は休業損失を補償する保険の解説が参考になります。復旧は情報システムの費用、事業中断は経営の損失として、別枠・別特約で見る、というのが判断の分かれ目です。

ログと発注書と請求書と意思決定記録を請求資料へつなぐ

保険金請求で通るかどうかは、費用が実在したかよりも、その費用が「この事故のための費用で、条件を満たして発生した」と後から説明できるかで決まります。そのために、初動から残す記録を一本の時系列に並べます。ログ、発注書、見積書、請求書、そして誰がいつ何を承認したかの意思決定記録を、別々のフォルダに散らさず、時刻でつなぎます。

時系列に並べる項目は、次のような粒度で押さえると請求段階で説明が通ります。羅列そのものが目的ではなく、事故と発注の因果を一目で追える形にすることが狙いです。

  • 依頼内容(どの区分の何を頼んだか)と見積金額。
  • 発注日時と、その直前の保険会社・代理店への連絡時刻。
  • 事前承認を受けた場合の承認者氏名・承認日時・様式。
  • 封じ込め・法令報告の着手時刻と、それを判断した根拠。

これらが一本の時系列に並ぶと、「事故対応のための費用だったか」「事前承認の条件を満たしたか」という保険会社の確認に、記録で答えられます。逆に、発注だけ先行して連絡・承認の時刻が抜けていると、費用が実在しても条件充足を証明できず、対象外へ回りかねません。記録は請求のためだけでなく、法令報告の経緯説明にも同じ時系列が使えます。

平時に証券とインシデント対応規程を接続する

ここまでの初動を事故時にゼロから組むのは現実的ではありません。平時に決めておくのは、誰の承認で、どの委託先へ、どこまで発注できるかです。証券の条件と社内のインシデント対応規程がつながっていないと、覚知した瞬間に承認経路と指定事業者を探すところから始まり、初動が遅れます。

まず、証券番号・支払限度・区分ごとのサブリミット・免責・事前承認の要否・指定事業者の有無を一枚に棚卸しします。次に、対応規程の連絡網へ保険会社と代理店の窓口を組み込み、第一報の宛先と様式を事故前に確定しておきます。あわせて、費用の持ち主を部門で分けておくと初動が速くなります。復旧は情報システム、報告・通知は法務、公表・広報は経営、という分担です。製造業のように停止が連鎖しやすい業態では、この事前設計の効き方が特に大きく、製造業のサイバー攻撃と保険の解説や、平時の備えを制度面から支える事業継続力強化計画の解説も合わせて確認しておくと、規程と証券の接続点を設計しやすくなります。平時に決めるのは、承認者・委託先・発注範囲の三点を証券条件と一致させておくことです。

よくある質問

初動で問い合わせの多い論点を、判断に直結する範囲でまとめます。

Q. 調査会社へ発注してから保険会社に連絡しても対象になりますか。

A. 事前承認や同意が支払条件の区分では、承認前の発注が対象外になることがあります。第一報は発注前に入れ、承認経路を確認してから発注するのが安全です。

Q. 保険会社の指定事業者でないと調査費用は出ませんか。

A. 指定・提携事業者の利用が条件のことがあります。自社の委託先が指定枠に入るかを発注前に確認し、入らない場合は承認の可否を保険会社に確かめます。

Q. サブリミットとは何ですか。

A. 対応費用全体の限度とは別に、区分ごとに設けられた内枠の上限です。原則として区分間で流用できないため、全体枠が残っていても内枠を超えた分は対象外になり得ます。

Q. 個人情報保護委員会への報告は保険会社の回答を待つべきですか。

A. 待ちません。報告(速報・確報)と本人通知は法令上の期限があり、初動調査の結果に基づいて進めます。保険の第一報とは別トラックで並行します。

Q. 復旧費用が出れば事業中断の損失もカバーされますか。

A. 別枠で扱われるのが一般的です。事業中断は別特約や別契約の有無、免責期間の設定を証券で確認します。

Q. 保険金請求で最も見られる資料は何ですか。

A. 費用が当該事故のために発生し、条件を満たしたと説明できる時系列記録です。ログ・発注書・請求書・承認記録を時刻でつないで残します。

自社の証券と規程で境界を確認する

ここまでの区分・条件・順序は、最終的に自社の証券と社内規程に照らして初めて「どこまでが対象か」が定まります。手元の証券、インシデント対応規程、そして直近の事故記録を突き合わせても、事前承認の経路や指定事業者、サブリミットの配分で判断がつかない境界が残ることがあります。残った境界は、専門の担当と条項単位で突き合わせると判別できます。

那由他保険テクノロジーズによるサイバー費用区分と事前承認条件の照合支援

この順序どおりに進めても、会社ごとに残る論点は三つに集約されます。証券の費用区分ごとの発注承認と、社内のインシデント対応規程が定める決裁権限が一致していないこと。フォレンジック事業者や法律事務所の指定・提携条項に、普段の委託先が入るか発注前に確かめられないこと。そして事業中断による逸失利益が、サイバー保険の特約側と利益保険・休業補償系の別契約側のどちらにぶら下がっているか読み切れないことです。いずれも約款の一般論では決まらず、手元の証券と契約書を並べて初めて確定します。

那由他保険テクノロジーズでは、サイバー領域の補償ギャップ分析と保険プログラム設計の支援として、次を照合します。証券および特約条項の費用区分（調査・法律相談・通知/お詫び・広報・復旧）ごとの支払限度とサブリミット、免責金額、事前承認または同意が支払条件になっている区分とその様式・提出先、指定/提携事業者条項の対象範囲、事業中断特約の待機期間と起算点、別契約との重複と不足。これを社内のインシデント対応規程の連絡網・発注決裁基準・委託先一覧と突き合わせ、証券の記載だけでは確定しない項目（内枠の適用単位、承認前に発注した費用の取扱い、指定枠外の委託先を使う場合の可否）は、保険会社の引受担当および保全窓口への照会文として整理します。

照合を終えると、費用区分ごとに「発注前に誰の承認を取り、どの窓口へいつ第一報を入れるか」「どの委託先なら指定・提携条件を満たすか」「内枠の上限がいくらで、超過分をどの枠で見るか」が、証券の条項番号と規程の条文に紐づいた形で判別できます。過不足が見つかった場合は、保険料コストの削減余地の分析と、必要な補償条件を満たす調達案の比較まで支援します（引受条件は保険会社の判断によるため、削減や適正化の結果をお約束するものではありません）。現契約の内枠配分と規程側の承認経路の修正で足りるなら、次回更改まで契約を変更しない選択肢も含めて検討します。個人情報保護委員会への報告要否や本人通知の法的判断、委託契約上の責任範囲の解釈は弁護士等の領域として切り分け、当社は保険契約側の条件整理を担当します。

どこまでが保険の対象か、社内のどの判断から手を付けるべきかが定まっていない段階でも構いません。気になっている点をお聞かせいただければ、切り分けるべき論点は当社が伺いながら一緒に整理します。まずはお気軽にご相談ください。

ご相談はこちら

証券と規程を突き合わせて、初動費用の補償境界を確認する

無料で相談する

初回のご相談・現契約の診断は無料です。お電話（050-1725-4773／受付：平日9:00〜19:00）でも承ります。

参考一次情報・公的資料

執筆：中村 祐太朗（那由他保険テクノロジーズ株式会社 Risk & Benefits事業 執行役員／損害保険・生命保険募集人）｜編集：那由他保険テクノロジーズ株式会社 編集部｜最終更新日：2026年7月17日

本記事は一般的な情報提供を目的としたものであり、補償・引受・保険料・保険金の支払は商品・約款・契約条件および個別事情によって決まります。法務・税務・労務・会計に関わる事項は、必要に応じて弁護士・税理士等の専門家にご確認ください。