PLANOS DE SAÚDE

Ano 1 • 1ª edição | Setembro 2013

Seguro de CréditoSua Tranquilidade Financeira

Supply Chain Management Dificuldades e Soluções

CibersegurançaMedidas para proteger sua empresa

PÁG. 11PÁG. 3 PÁG. 13

PÁG. 5

O envelhecimento da populaçãotem mudado a dinâmica dosplanos e seus beneficiários.

2

Prezados clientes,

Bem-vindos à primeira edição da Lockton News.

Esta publicação tem o objetivo de compartilhar com vocês, periodicamente, assuntos que acha-mos relevantes ao vosso negócio e processo de planejamento, no que diz respeito ao mercado de seguros em geral e benefícios a funcionários.

Ambos são mercados constantemente em evolu-ção, oferecendo formas eficazes de mitigar e/ou gerenciar riscos de sua empresa.

Esperamos que achem os artigos informativos e agradecemos sempre o vosso “feedback”, portan-to, gostaríamos muito de ouvir vossas opiniões so-bre possíveis temas futuros, ou mesmo melhorias em geral que podemos fazer em nossos serviços.

Atenciosamente,

DIFICULDADES E SOLUÇÕES - A rapidez com a qual o mundo tem se multipolarizado é inimaginável.

SUA TRANQUILIDADE FINACEIRA - A proteção do balanço, cobrindo o risco de inadimplên-cia dos recebíveis que compõem os ativos de uma empresa.

AS EMPRESAS SABEM O SUFICIENTE PARA SE PREOCU-PAREM, MAS NÃO O BASTANTE PARA AGIREM. - Às ve-zes, questões urgentes acabam não sendo resolvidas simplesmente porque as pessoas não sabem como dar o primeiro passo.

O envelhecimento dos brasileiros também deverá afe-tar o setor de saúde suplementar, que atende a, apro-ximadamente, 25% da população.

CONTEÚDO

PALAVRA DO PRESIDENTE

03 SUPPLY CHAIN MANAGEMENT:

11 SEGURO DE CRÉDITO

13 CIBERSEGURANÇA

05 O IMPACTO GERADO PELO ENVELHECIMENTO DA POPULAÇÃO NOS PLANOS DE SAÚDE.

TONY GUSMÃOTGUSMAO@BR.LOCKTON.COM

CEO LOCKTON BRASIL

Com mais de 20 anos de carreira internacional, Tony ge-riu empresas na área de consultoria atuarial na África do Sul e Inglaterra. Assumiu a posição de CEO da Lockton Brasil em 2013 e faz parte de vários comitês globais da Lockton Internacional.

Esta revista foi publicada em setembro de 2013 e, embora tenham sido feitos todos os esforços para garantir que o conteúdo da re-vista estivesse preciso e atualizado no momento da publicação, isto não pode ser garantido. A revista contém artigos cujo conteú-do está sujeito a mudanças legais e regulatórias, assim eles não se destinam a substituir o conselho de um profissional. Caso necessá-rio, entre em contato com a Lockton para obter mais informações sobre os temas abordados.

www.lockton.com.br

3

SUPPLY CHAIN MANAGEMENT:

DIFICULDADES E SOLUÇÕES

As redes de inovação-produção-comercialização hoje estão dis-persas em empresas e países. Fala-se de cadeias produtivas globais que estão mudando totalmente a forma tradicional de troca de bens e serviços. A industrialização e a produção de manufaturas dependem cada vez mais da participação dos países em desenvolvi-mento nessas cadeias produtivas. As empresas brasileiras também, seguindo este modelo de operação e desenvolvimento, estão cada vez mais sujeitas às exposições a que esses processos as submetem.

Quando falamos de cadeia de suprimentos nos remetemos a inúme-ras etapas a se cumprir; desde a matéria-prima, bens montados, processados, embalados e armazenados até o transporte. As trans-ferências de materiais e bens através das cadeias de suprimentos nunca foram tão frágeis. A terceirização global, prejuízos econômi-cos, imposições governamentais e listas técnicas com incontáveis fornecedores agravam a volatilidade das cadeias de suprimentos. Por conseguinte, as empresas deveriam fazer todo esforço para co-mandar o controle do trânsito dos seus bens.

PATRIZIA MASTRAPASQUA

Iniciou a carreira há 22 anos na Itália especializando-se na colocação de riscos especiais no mercado de Lloyd’s de Londres. Atuando no Brasil desde 2000, desenvolveu sua especialização na gestão de programas de seguros complexos de empresas multinacionais. Patrizia é hoje responsável pela Divisão de Commercial Lines, oferecendo soluções na área de administração de seguros e gerenciamento de riscos das empresas clientes da Lockton.

Pressões competitivas para reduzir custos e fornecer produtos e serviços de alto valor estão levando as empresas a consolidar suas cadeias de suprimentos e reduzir para poucos fornecedores, o que pode ser crítico para a continuidade dos seus negócios.

Vale registrar que muitos desses fornecedores podem estar locali-zados em áreas do mundo repletos de desastres naturais, exposi-

ções de riscos de incêndio e outros danos materiais, com equipes de gestão que podem não ser capazes ou estar dispostas a se ante-ciparem e mitigar esses riscos.

Sem o apropriado entendimento das exposições de seus riscos, con-fiar nesses fornecedores poderá causar perdas materiais e finan-ceiras em qualquer momento da cadeia, resultando em perda de reputação, redução de participação no mercado ou mesmo opera-ções cessadas.

CADEIAS PRODUTIVAS

CADEIAS PRODUTIVAS

Quando falamos de cadeia de suprimentos nos remetemos a inúmeras etapas a se cumprir

Estes riscos devem ser, portanto devidamente mapeados e na medida do possível gerenciados para estarem prontos na administração de uma crise

4

CADEIAS PRODUTIVAS

A transferência de responsabilidade nos processos chave não significa que os riscos da empresa estão terceirizados; pelo contrário, se torna mais crítico gerenciar os riscos da cadeia de suprimentos relacionados à propriedade porque eles não estão mais sob o controle direto da empresa.

Estes riscos devem ser, portanto devidamente mapeados e na medida do possível gerenciados para estarem prontos na administração de uma crise e tomar medidas tempestivas que limitem a exposição da empresa. Ainda existe a possibilidade de transferir estes riscos para o mercado segurador mesmo que nem sempre na sua totalidade.

Quando uma empresa acredita que sua apólice patrimonial é a melhor solução para transferência de seus riscos operacionais, ela geralmente assume que o risco de toda matéria-prima e produto acabado estão igualmente cobertos. Todavia as apólices patrimoniais não cobrem matéria-prima e produto acabado em trânsito.

Isso, combinado com a percepção de que o seguro de transporte é uma despesa adicional com elevado custo administrativo, faz com que esse risco, frequente-mente, seja deixado a cargo de terceiros – transportadores. Esta pratica nem sem-pre reduz os custos com seguros e pode expor as empresas a sinistros não pagos ou parcialmente pagos.

No Brasil as empresas ainda devem recorrer a diferentes produtos de seguros para transferir o seu risco e, dependendo da complexidade da sua cadeia produtiva, nem sempre conseguem preencher todas as lacunas.

Estes riscos devem ser, portanto devidamente mapeados e na medida do possível gerenciados para estarem prontos na administração de uma crise

Consumidores

Revendedores

Transporte

Produção Industrial

Extração de matéria-prima

Em países com mercado segurador mais evoluído soluções diferen-ciadas podem ser encontradas para garantir as exposições de risco de ponta a ponta da cadeia de suprimentos.

Um dos produtos ofertados por esses mercados é o seguro de Stock Through Put (STP). Se trata de um seguro “All Risks” (cobre tudo que não está excluído) e a cobertura se inicia com a coleta da matéria-prima até a entrega do produto final para o cliente. Este seguro combina os riscos de transporte, armazenagem e produção dentro de uma única apólice facilmente gerenciável, pois não há declarações de embarque e não há controle de inventário.

Uma das vantagens é que a armazenagem em trânsito é por perío-do ilimitado e é garantida por limites maiores comparado com uma apólice de transportes tradicional, os armazéns podem ser tanto próprios quanto de terceiros.

NO BRASIL AS EMPRESAS AINDA DEVEM RECORRER A DIFERENTES PRODUTOS DE SEGUROS PARA TRANSFERIR O SEU RISCO

Uma apólice de Stock Through Put é portanto o veículo ideal para as empresas que querem gerenciar a proteção dos seus bens em qualquer etapa da cadeia de suprimentos e globalmente. Outro benefício de uma apólice STP é assegurar o controle da gestão de sinistros e a habilidade de salvaguardar parcerias essenciais com os fornecedores e clientes finais.

O mercado de seguros brasileiro começa a dar sinais de desenvolvi-mento de soluções locais para apólices de STP. Algumas segurado-ras, particularmente as internacionais com expertise no setor, vem trabalhando junto a SUSEP para aprovar um produto seja compatí-vel com estas necessidades.

A Lockton, através de seus especialistas, está acompanhando o de-senvolvimento do assunto e se coloca a disposição para esclarecer dúvidas e orientar quanto a possível acesso desta solução para a sua empresa.

5

PLANOS DE SAÚDE

estar relacionado, entre outros fatores, ao maior crescimento, no período, do grupo de beneficiários com 59 anos ou mais (60,7%) em relação à totalidade da população coberta. Itens relacionados ao envelhecimento, portanto, tem demandado mais atenção, como a “assistência ao idoso”, para atender à crescente parcela de bene-ficiários idosos. Nesse caso, foram propostos incentivos de atenção diferenciada e programas de prevenção e promoção da saúde a esses beneficiários. Dessa forma, a faixa etária que mais cresce no país poderá ser melhor assistida e atendida.

TAXA DE FECUNDIDADE BRASILEIRA

EXPECTATIVA DE VIDA NO BRASIL

1960 2010

RICARDO SANT’ANA

Graduado em Administração pela Faculdade Oswaldo Cruz em São Paulo e com MBA em Gestão Empresarial pela FGV - SP, Ricardo iniciou sua carreira em seguros em 1995, na área de benefícios. Em 2013, juntou-se a equipe da Lockton Brasil para importantes desafios operacionais e estratégicos. Atualmente, exerce a liderança em algumas áreas especiais da empresa, dentre elas, a operação da Lockton Benefits Consulting.

O IMPACTO GERADO PELO

DA POPULAÇÃO NOSENVELHECIMENTO

PLANOS DE SAÚDE O envelhecimento da população é um dos “cost factors”

responsáveis pela dinâmica da evolução do que as empresas gastam todos os meses em função da utilização, ou seja, da sinistralidade.

A população brasileira passa por um rápido processo de envelhe-cimento, devido à expressiva redução da taxa de fecundidade desde o início da década de 1960 e ao aumento da longevidade dos brasileiros.

Além disso, em 2050, estima-se que o percentual de pessoas aci-ma de 60 anos corresponderá a cerca de 30% da população do país (IBGE, 2008).

A maior longevidade da população, em especial, vem modificando o perfil epidemiológico no país, com aumento da mortalidade por doenças crônicas não transmissíveis em detrimento das doenças infecto-parasitárias (Ministério da Saúde, 2012). Por isso, pode--se presumir que as mudanças demográficas e epidemiológicas terão significativa relevância para os gastos públicos com saúde e previdência (Banco Mundial, 2011). Em 2010, o governo federal gastou 44,7% de suas despesas com esses dois itens (Brasil, 2011), parcela que tende a aumentar, seguindo as tendências verificadas em países em estágios mais avançados da transição demográfica.

O envelhecimento dos brasileiros também deve afetar o setor de saúde suplementar, que atende a, aproximadamente, 25% da população. Segundo dados da Agência Nacional de Saúde Suple-mentar (ANS, 2012), as despesas assistenciais dos planos de saúde cresceram, em termos reais, 106,5% entre 2001 e 2011, o que pode

1,90 filhos6,28 filhos

73,4 anos48,4 anos

Fonte: IBGE

6

PLANOS DE SAÚDE

O Brasil tem acompanhado essas ten-dências no mundo, mesmo diante das dificuldades encontradas com a saúde pública. A proporção de pessoas com mais de 65 anos é um destaque para as próximas décadas, o que sem dúvida trará reflexos consideráveis nos custos com assistência médica.

O ENVELHECIMENTO DA POPULAÇÃO NO BRASIL

E NO MUNDO

ESSA TRANSIÇÃO SE INICIA COM QUESTÕES COMO:

o declínio da mortalidade, relacio-nado, principalmente, aos avanços na medicina e na saúde pública;

melhores condições de alimentação;

aumento da renda;

controle de vetores causadores de doenças infecciosas, entre outros.

PERCENTUAL COM 60 ANOS OU MAIS DE ACORDO COM A REGIÃO - 1950 A 2050

Fonte: ONU 2011

205020101950

Brasil

Países Desenvolvidos

Mundo

Países em desenvolvimento

* Número de pessoas de 65 anos mais para cada 100 entre 15 e 64 anos.

Fonte: ONU, 2011

50

40

30

20

10

0

%

40

30

20

10

0

%

1950

1960

1970

1980

1990

2000

2010

2020

2030

2040

2050

África Ásia Europa

América Latina e Caribe América do Norte Oceania

No mundo como um todo, a taxa de fecundidade total passou de 4,91 filhos por mulher em 1960 para 2,45 em 2010, segundo informações do Banco Mundial. Entre os países de alta renda, a fecundidade pas-sou de 2,99 filhos em 1960 para 1,75 em 2010, enquanto nos países de baixa renda passou de 6,46 para 4,08 no mesmo período.

Na Europa e na América do Norte é visível a liderança da evolução do envelhecimento da população, conforme destacado na perfor-mance desde 1950 e projetado para 2050.

7

Conforme a evolução do envelhecimento da população, maior a necessidade da utilização dos recursos médicos e hospitala-res, incluindo os de maior complexidade. Aliado a essa condi-ção, temos ainda um aumento da frequência, se comparado à população mais jovem.

A população acima de 80 anos, de acordo com a ANS, tem cres-cido nos últimos anos reforçando a mudança na composição das idades mais elevadas, onde os cuidados com a saúde são mais requisitados.

ENTENDENDO MELHOR O REFLEXO DO ENVELHECIMENTO NOS CUSTOS DE ASSISTÊNCIA MÉDICA

PLANOS DE SAÚDE

DISTRIBUIÇÃO DOS BENEFÍCIOS DE PLANOS DE SAÚDE IDOSOS EM 3 FAIXAS SELECIONADAS. BRASIL, 2000, 2006 E 2012.

Fonte: ANS TabNet, 2012

11,8 14,6

60 a 69 70 a 79 80 ou mais

%

17,1

31,933,0 30,1

56,3

Jun/00 Jun/06 Jun/12

52,4 52,8

Conforme a evolução do envelhecimento da população, maior a necessidade da utilização dos recursos médicos e hospitalares.

8

A economia brasileira vem avançando significativamente e o Brasil vem despontando como um país em desenvolvimento. Mas em termos de saúde pública, é expressiva a dificuldade da população quanto ao atendimento médico sob as mais diferen-tes perspectivas. Diante dessa demanda, o número de usuários nos planos de saúde complementar, segundo a ANS, está em mais de 47 milhões e com perspectivas de crescimento.

É evidenciada uma mudança importante nos próximos anos na composição etária dos planos no Brasil, conforme podemos observar abaixo, caracterizada pela aceleração da expectativa de vida.

PLANOS DE SAÚDE

COMPOSIÇÃO DO GASTO PRIVADO COM SAÚDE (%). BRASIL E PAÍSES DE RENDA BAIXA, MÉDIA BAIXA, MÉDIA ALTA E ALTA, 2009.

Fonte: OMS, 2012

37,0

50,8

Renda Baixa Renda Média Baixa

Renda Média Alta

Renda AltaBrasil

Planos privados de saúde

Desembolso direto das famílias

Outros

100

40

90

30

80

20

70

10

60

0

50

41,0

57,2

78,487,8

75,1

2,1 4,316,9

1,8

19,57,9 8,0 12,2

PROPORÇÃO DE BENEFICIÁRIOS POR FAIXAS ETÁRIAS SELECIONADAS. PROJEÇÃO 2010, 2030 E 2050.

Fonte: ANS e Projeçõeds Populacionais do IBGE (revisão 2008).

2010 2030 2050

100

40

90

30

80

20

70

10

60

0

50

0 a 14 15 a 59 60 a 69 70 a 79 80 ou mais

2214 11

68

67

59

510

13

36

10

2 37

Em termos de saúde pública brasileira, é expressiva a dificuldade da população quanto ao atendimento médico sob as mais diferentes perspectivas.

9

Costumo dizer que uma pessoa de 20 anos cura sua gripe forte com aspirina e chá quente, ao passo que uma pessoa acima de 70 anos cura sua gripe muitas vezes internado num hospital. Isso ilustra bem algumas das premissas técnicas que dividem a precificação por faixa etária e de forma crescente, baseados nas expectativas de utiliza-ção, por idade e por sexo.

Conforme podemos observar abaixo, fica evidente um retrato da evolução de usuários com mais de 60 anos e quanto isso poderá inter-ferir na sinistralidade dos planos de saúde de uma forma em geral.

Mais especificamente sob a ótica dos gastos com assistência médica, entre homens e mulheres esse exercício mostra uma evolução dos custos, trazendo características importantes que nos ajudam a entender os processos de precificação por parte de uma operadora de saúde e uma prévia do que deveremos vivenciar no futuro.

O REFLEXO DO ENVELHECIMENTO NA SINISTRALIDADE DOS PLANOS DE SAÚDE

PLANOS DE SAÚDE

PROPORÇÃO DOS BENEFICIÁRIOS POR SEXO E GRUPOS ETÁRIOS SELECIONADOS (EM %). BRASIL, 2000 A 2050.

Fonte: IBGE Projeção Populacional - Revisão 2008; ANS TabNet.

Ano

2000

Sexo

HomemMulher

Total

0 a 14

23,120,2

21,7

15 a 59

67,867,9

67,9

60 e mais

8,711,9

10,4

2010HomemMulher

Total

18,215,5

16,7

70,168,4

69,2

11,716,1

14,1

2030HomemMulher

Total

15,112,9

14,1

68,765,3

66,9

15,921,8

19,1

2040HomemMulher

Total

13,511,1

12,2

66,161,4

66,9

15,921,8

19,1

2050HomemMulher

Total

12,09,7

10,8

61,956,3

66,9

26,034,0

30,4

Uma pessoa de 20 anos cura sua gripe forte com aspirina e chá quente, ao passo que uma pessoa acima de 70 anos cura sua gripe muitas vezes internado num hospital.

10

Temos vivenciado um período de crescimento dos custos médicos de forma recorrente e na casa dos dois dígitos, seja por sinistrali-dade, seja por inflação médica, tendo como reflexo vários fatores importantes no conceito dos “cost factors”, com destaque também a questão do envelhecimento da população.

Isso ajuda a explicar um pouco uma das razões pelas quais temos vis-to a saída de várias operadoras de saúde do mercado de planos indi-viduais, que tem somatizada todas as questões regulatórias também.

O QUE AS EMPRESAS PODEM FAZER DIANTE DO ENVELHECIMENTO E DAS PERSPECTIVAS DE AUMENTO DOS CUSTOS

São vários os fatores que influenciam os custos médicos, sendo o envelhecimento da população somente um desses fatores, cujo im-pacto geralmente é no longo prazo.

Para melhor gerenciamento desse fator, é fundamental que os ges-tores dos planos de saúde, dentro das empresas, estejam atentos aos desenhos dos planos com questões relacionadas ao modelo de contribuição, nível de plano, elegibilidades, entre outros fatores. Essas questões irão determinar no futuro uma melhor precificação e aceitação do grupo.

Atenção também deve ser dedicada a processos de aquisições e fu-sões, cujos impactos dessa natureza também poderão ser observa-dos no novo grupo e para tanto os gestores deverão estar atentos.

Com o ritmo acelerado dos custos, é inevitável que todas as partes envolvidas repensem nosso modelo atual, pois para viabilizar assis-tência médica privada de forma consistente e com qualidade será fundamental uma séria reavaliação. Envelhecer com dignidade e com acesso a saúde de qualidade, seja ela privada ou pública, não é só um desejo, mas uma necessidade.

Referências Bibliográficas:

• Instituto de Estudo de Saúde Suplementar • Site ANS • Site IBGE

PLANOS DE SAÚDE

CONTRIBUIÇÃO DE CADA FAIXA ETÁRIA PARA O GASTO TOTAL POR SEXO.

0 a 14 15 a 59 60 a 69 70 a 79 80 ou mais

2010 2020 2030 2040 2050

100

40

80

20

60

0

117 5 4 3

58

55

48

41

33

8

10

11

11

12

13

15

19

22

23

1114 17

2329

75 4 3 2

58

54

47

3932

10

12

14

13

14

1315

19

22

23

11 14 1723

29

Fontes dos dados básicos: Dados da operadora de autogestão, IBGE e ANS.

Para melhor gerenciamento desse fator é fundamental que os gestores dos planos de saúde, dentro das empresas, estejam atentos aos desenhos dos planos.

11

SEGURO DE CRÉDITO

Pode-se dizer que a Lockton foi pioneira na disseminação da cultura de seguro de crédito no Brasil, pois ela começou a desbra-var o mercado em 1993, bem anterior a criação da SBCE - Segura-dora Brasileira de Crédito à Exportação S/A, ainda sob a gestão do governo, que iniciou suas atividades em 1997.

Na ausência de seguradoras especializadas no Brasil, na época, de-senvolvemos algumas estruturas alternativas com Seguradoras estran-geiras em parceria com Seguradoras brasileiras que tinham interesse em subscrever riscos de crédito, porém sem a necessária expertise.

Atualmente contamos com uma diversidade de seguradoras e pro-dutos para atender às demandas específicas de cada empresa.

O principal benefício do seguro de crédito é a proteção do balanço, cobrindo o risco de inadimplência dos recebíveis que compõem os ativos de uma empresa. Além disso, permite melhorar o seu fluxo de caixa, se optar por negociar um programa com bancos para descon-tos de recebíveis, nomeando o Banco como o Beneficiário da apólice.

O seguro conta com três pilares que são: a proteção, a prospecção e a cobrança. A proteção já foi citada. A prospecção permite alavan-car mais vendas e diversificar ou aumentar o tamanho do portfólio, porque você conta com um vasto banco de dados das seguradoras, cujas empresas são monitoradas constantemente e na ocorrência de não pagamento, a Seguradora indeniza 90% do risco, ou seja, a sua provisão para devedores duvidosos cai drasticamente.

Adicionalmente, a Seguradora utiliza-se de sua adequada estrutura para conduzir o processo de cobrança dos clientes inadimplentes e a capacidade de recuperação de um crédito mal parado é muito maior através de uma seguradora do que de uma cobrança simples, pelo fato do cliente não querer ficar com restrições no banco de dados da Seguradora e lhe causar transtornos com algum outro fornecedor.

EDITE RITCHIE

Diretora da área internacional da Lockton, Edite tem mais de 20 anos de experiência em Seguro de Crédito e Riscos Políticos. Sua carteira de clientes inclui bancos e empresas multinacionais, os quais requerem alto nível de expertise na estruturação de apólices para adequar suas demandas. Antes de iniciar em Seguros, trabalhou no Citibank Brasil na área de Foreign Trade Division.

SUA TRANQUILIDADE

FINANCEIRA

As empresas têm opção de contratar vários tipos de apólice, de acor-do com sua demanda. Há quem prefira globalidade, cobrindo toda sua carteira de clientes, outros que necessitam esporadicamente e optam por “Single Risk” ou “Single Buyer” e ainda há a possibilidade de se contratar cobertura parcial da carteira ou então uma apólice com franquia agregada substancial para garantir grandes perdas, re-duzindo enormemente o prêmio. Por isso, cotamos sempre as princi-pais seguradoras e oferecemos um leque de opções ao nosso cliente para avaliar o que atende melhor sua necessidade naquele momen-to. Na renovação, fazemos novamente um estudo completo.

Atualmente contamos com sete Seguradoras do ramo no país e em breve teremos mais, o que permite um amplo acesso aos mercados para desenvolvimento de uma solução sob medida para as necessi-dades de sua empresa.

OS TIPOS DE APÓLICES DISPONÍVEIS SÃO OS SEGUINTES:

Seguro de Crédito Doméstico

Seguro de Crédito à Exportação

Single Risk

Single Buyer

Cobertura parcial da carteira

SEGURO DE CRÉDITO

O principal benefício do seguro de crédito é a proteção do balanço, cobrindo o risco de inadimplência dos recebíveis que compõem os ativos de uma empresa.

12

A título de esclarecimento, como já comentado, descrevemos as modalidades “Single Risk” e “Single Buyer”:

O “Single Risk” foi desenvolvido para atender a demanda de empresas que necessitam de coberturas pontuais para mitigar o risco de cré-dito de uma venda ou projeto, de valor relevante envolvendo bens de capital ou prestação de serviços. Enquanto que o “Single Buyer” foi desenhado para atender risco concentrado em um único cliente com vendas recorrentes e expressivas.

SEGURO DE CRÉDITO

Sede na Espanha, controlada pelo grupo Atradius e presente em mais de 43 países.

Rating BBB - S&P

Sede na França, presente em mais de 67 países. Rating: AA - Fitch / A2 - Moody’s

Sede na França, presente em mais de 50 países.Rating: AA - S&P

Sede na Espanha, presente em mais de 11 países.Rating A - S&P

Sede na Espanha, presente em mais de 44 países.Não possui rating.

Sede na Suíça, presente em 170 países.Rating AA - S&P

Sede nos USA, presente em 160 países.Rating A+ - S&P

13

CIBERSEGURANÇA

Às vezes, questões urgentes acabam não sendo resolvidas simplesmente porque as pessoas não sabem como dar o primeiro passo. Um exemplo disso é a cibersegurança. Por um lado, 85% dos gestores de risco e executivos sêniores que participaram de uma pesquisa recente realizada pelo American International Group (AIG), estavam “muito ou razoavelmente preocupados” com riscos cibernéticos. Entretanto, em uma Pesquisa com Gestores de Risco e Finanças realizada em 2012 pela Towers Watson & Co., 41% dos participantes achavam que a segurança do seu próprio departamen-to de TI era adequada, e 72% não contrataram um seguro de seguran-ça de rede / risco de privacidade. Obviamente, há um descompasso.

A contradição entre esses dois estudos sugere um alto nível de preocupação entre gestores de risco que talvez não saibam o que fazer com relação ao risco cibernético. Neste artigo, abordaremos as medidas que uma empresa pode tomar para responder a uma possível falha de segurança.

Um antigo ditado diz que o sucesso consiste em preparação e opor-tunidade. Mas, no caso de uma falha de segurança de dados, a for-ma como uma organização reage pode causar ou prevenir a perda de clientes, multas regulatórias e investigações, etc.

Conforme as empresas continuam a adotar a tecnologia para cres-cerem e permanecerem competitivas, seus riscos cibernéticos conti-nuam a aumentar. Hoje, no Brasil, temos a recente aprovação da Lei 12.737/12 que dispõe sobre a tipificação criminal de delitos informá-ticos, a regulamentação para o e-commerce e projetos de lei específi-cos para as questões de tecnologia estão aguardando aprovação.

Apesar de ser improvável que qualquer companhia possa se prote-ger completamente, é possível mitigar seus riscos através da im-plementação de medidas adequadas de segurança de rede e da manutenção de um plano abrangente de resposta a falhas de segu-rança de dados, considerando a transferência de parte das exposi-ções para um programa de seguros.

Após analisar o seu risco e implementar medidas de segurança, o próximo passo é criar um plano de resposta a falhas de segurança. Envolva todas as áreas da sua organização, inclusive as áreas de TI, jurídico, RH, Gerenciamento de Riscos, Finanças e Atendimento ao Cliente. Recomenda-se, também, considerar o envolvimento de especialistas em risco externos, que podem contribuir com conhe-cimentos valiosos.

Outro componente essencial da preparação é o teste. Realize tes-tes de penetração e submeta sua empresa a exercícios de falha de segurança. Crie uma simulação de falha de segurança de dados, exigindo que a equipe de resposta a falhas de segurança realize cada passo do plano de resposta. Revise os resultados, identifique áreas que precisam melhorar, e faça as mudanças necessárias no plano. Repita o teste regularmente. Sua empresa está em constan-te evolução, portanto o seu plano de resposta à falhas de segurança de dados também deve evoluir.

CIBERSEGURANÇA

AS EMPRESAS SABEM O SUFICIENTE PARA SE PREOCUPAREM, MAS NÃO O BASTANTE PARA AGIREM.Conheça medidas que sua empresa pode tomar para se proteger

Apesar de ser improvável que qualquer companhia possa se proteger completamente, é possível mitigar seus riscos através da implementação de medidas adequadas de segurança de rede

13

14

CIBERSEGURANÇA

RESPOSTA A FALHAS DE SEGURANÇASe você acredita que uma falha de segurança ocorreu, é hora de executar seu plano de resposta. A frase de Benjamin Franklin é, talvez, a melhor descrição desse processo: “É melhor fazer bem do que dizer bem”.

DESCOBERTAUma falha de segurança de dados pode ser descoberta internamen-te, através de uma revisão de TI ou auditoria, ou por uma fonte externa, como as autoridades legais. Independentemente de como a falha for descoberta, é importante agir rápido para verificá-la.

VERIFICAÇÃO / TIPO DE FALHAA verificação da falha de segurança de dados é feita através de um processo bastante similar à engenharia reversa. Você começa pelos dados que foram (possivelmente) afetados e trabalha em cima do tipo de informação em que consistiam esses dados (PII, PHI, infor-mações confidenciais corporativas, ou outros). Considere onde os dados estavam armazenados e em que formato, e avalie as pos-síveis circunstâncias da exposição dos dados (interna ou externa; ataque malicioso ou acidente).

EQUIPE DE RESPOSTA A FALHASSe a empresa estiver preparada, conseguirá convocar rapidamente sua equipe de resposta a falhas de dados (que, conforme mencio-nado, deve incluir representantes dos departamentos de TI, Ju-rídico, RH, Gerenciamento de Riscos, Finanças e Atendimento ao Cliente). Esses representantes devem ser liderados por um execu-tivo com autoridade ampla, para que não haja muitos impedimen-tos aos procedimentos probatórios. Os membros da equipe também devem ter autoridade para conceder acesso a sistemas, registros, arquivos, e revisar contratos para análise e backup. Além disso, a comunicação dentro desse grupo deve ser contínua.

AUTORIDADES LEGAISCaso a falha de segurança dados seja considerada um ato malicioso e/ou proposital, recomenda-se acionar as autoridades legais. As autoridades podem ter acesso a recursos adicionais e usá-los na investigação. O refreamento e a resolução de falhas de segurança de dados são, evidentemente, suas maiores prioridades, mas as autoridades legais ajudarão a impedir futuros crimes.

PERÍCIA DE TIAo criar sua equipe de resposta a falhas de segurança de dados, espera-se que você tenha desenvolvido relacionamentos com em-presas especializadas em perícia de TI. Recomenda-se que você trabalhe com uma empresa de confiança por um curto período de tempo, caso a falha seja eletrônica. A maioria das empresas tercei-rizadas é contratada para a investigação e remediação. Elas aju-dam a determinar como ocorreu a falha, há quanto tempo, e se ainda está ocorrendo. Elas também podem comandar a interrupção ou contenção da falha. Quanto mais você aprender, melhor (tanto para a aplicação da lei quanto para instrução futura da sua segu-rança como um todo).

Caso você não tenha experiência para escolher a empresa adequa-da, o provedor da sua apólice de seguro contra riscos cibernéticos poderá fornecer uma lista de especialistas qualificados.

NOTIFICAÇÃO, MONITORAMENTO DE CRÉDITO / ID, RELAÇÕES PÚBLICASAté o momento, a atividade da organização afetada foi tratada de forma interna. Agora é o momento de focar-se no externo e iniciar o processo de notificação. Isso pode ser difícil, não apenas por conta dos prazos apertados (alguns estados exigem 30 ou 45 dias), mas também porque a organização está tentando, simulta-neamente, cumprir suas exigências legais, apresentar seu espírito organizacional, e manter ou reparar relacionamentos com sua base de clientes. Ao elaborar uma carta de notificação, as organizações devem ter em mente que cada estado terá suas próprias exigên-cias. Por exemplo, o Departamento de Proteção à Privacidade do Estado da Califórnia exige que a carta inclua uma descrição geral da falha, além da(s) data(s) em que a falha ocorreu, ações que a organização tomou para proteger as informações pessoais dos

Caso você não tenha experiência para escolher a empresa adequada, o provedor da sua apólice de seguro contra riscos cibernéticos poderá fornecer uma lista de especialistas qualificados.

15

indivíduos contra outras aquisições não autorizadas, e o que a organização fará para auxiliar os indivíduos.

O monitoramento de crédito nem sempre é relevante para as fa-lhas de segurança de dados, dependendo do tipo de dados ex-postos, mas as organizações devem estar cientes das exigências estaduais e dos serviços que oferecem para ajudar a proteger seus relacionamentos com clientes.

CALL CENTERAssim que as cartas de notificação forem entregues, os indivíduos afetados provavelmente terão dúvidas. A menos que você dese-je que os seus funcionários de atendimento ao cliente atendam a essas ligações, você deve considerar contratar um fornecedor que possa configurar e gerenciar um call center de forma rápida. Esses fornecedores trabalharão juntamente com a organização na elaboração de um roteiro que passe a mensagem da organização de forma adequada, e que ajude a acalmar os ânimos dos indivíduos afetados.

DOCUMENTAÇÃOA manutenção de um registro transparente de falhas de seguran-ça de dados, da descoberta à solução, pode ser útil de diversas formas. A revisão das ações tomadas pode ajudar uma organiza-ção a corrigir qualquer ponto fraco (potencial e real) dentro dos seus sistemas de segurança de dados. Essa documentação também pode ajudar uma organização a responder a quaisquer inquéri-tos regulatórios que ela possa enfrentar com relação à falha de segurança de dados. Recentemente, o Procurador Geral de Con-necticut, George Jepsen, explicou o processo realizado pelo seu departamento ao responder uma falha de segurança de dados en-volvendo residentes de Connecticut. O departamento envia um “questionário bastante detalhado” sobre a falha. Quando a falha ocorreu, como, e sua natureza, além dos passos para evitar re-corrências. “Se nós decidirmos que a falha foi totalmente acidental, com um risco muito baixo de causar danos reais, se o negócio ou a organização sem fins lucrativos houver agido de boa-fé e rapidamen-te acompanhado e nos informado para garantir que nenhum dano fosse causado, e se houver tomado medidas, de forma proativa, para reparar a causa da falha, nós não costumamos aplicar multas”.

A contratação de um escritório de advocacia e outros fornecedo-res para auxiliar no processo de resposta à falha pode ser van-tajosa, mas também pode ser cara. Muitos desses custos podem ser cobertos por seguros. A maioria das seguradoras mantém um relacionamento com os fornecedores, caso sua organização ainda não tenha um. E algumas apólices oferecerão serviços de sinistro que podem incluir um “instrutor de falhas”, que aconselhará o segurado durante todo o processo de resposta à falha. Converse com a Lockton sobre os tipos de cobertura e sobre quais serviços de resposta a falhas podem estar disponíveis através de uma apó-lice de seguros.

CIBERSEGURANÇA

AO ELABORAR UMA CARTA DE NOTIFICAÇÃO, AS ORGANIZAÇÕES DEVEM TER EM MENTE QUE CADA ESTADO TERÁ SUAS PRÓPRIAS EXIGÊNCIAS.

PREPARAÇÃO E TESTE SÃO OS PRIMEIROS PASSOS PARA QUALQUER ORGANIZAÇÃO RESPONSÁVEL

Que tipo de dados você detém?

Alguma parte desses dados é considerada como pessoalmente identificável ou informações protegidas de saúde (PII, PHI) ou informações confidenciais corporativas?

Onde os dados são armazenados, e quem tem acesso a eles?

Você possui uma segurança de TI e medidas de segurança física adequadas para prevenir uma falha?

A PREPARAÇÃO COMEÇA COM UMA AVALIAÇÃO DE RISCO COMPLETA

O presente artigo foi escrito por Michael Schmitt, Vice-Presidente de Tecnologia Global e Setor Privado - Lockton Companies e por Lisa Phillips, Executiva de Contas, Tecnologia Global e Setor Privado - Lockton Companies. Versão em português adaptada por Marcos Maurélio, Superintendente Técnico - Lockton Brasil Corretora de Seguros.

Converse com a Lockton sobre os tipos de cobertura e sobre quais serviços de resposta a falhas podem estar disponíveis através de uma apólice de seguros.

15

Além dos 61 escritórios internacionais próprios, a Lockton estabe-leceu uma parceria com outras 30 empresas reconhecidas mundial-mente, denominada Lockton Global, com mais de 500 escritórios. Essa parceria proporciona estrutura e expertise internacional para identificação de riscos no mercado brasileiro.

Assim podemos oferecer soluções inovadoras em seguros, benefí-cios a empregados e gestão integrada de riscos a clientes estabele-cidos em quase todos os países do mundo. O serviço é feito sob me-dida para cada cliente, pois nossos parceiros são especialistas em risco em seus mercados, falam a língua e entendem a cultura local.

O serviço é feito sob medida para cada cliente, pois nossos parcei-ros são especialistas em risco nos seus mercados, falam a língua e entendem a cultura local.

www.lockton.com.br

Estabelecidos no Brasil como corretora desde 1994, passamos a atuar como Lockton em 2006. Atualmente, contamos com uma equipe de profissionais tecnicamente competentes e reconhecidos no mercado por sua experiência no mercado local, com especiali-zação internacional.

Nossa experiência e tradição no mercado de gerenciamento de ris-cos nos tornam a parceira ideal para empresas de qualquer tama-nho, no que diz respeito à prevenção de perdas, seguros e garantias para manutenção dos negócios.

Trabalhamos com o desafio de antecipar e prever todos os riscos para que seu negócio esteja coberto com o máximo de segurança e efetividade. Por isso, nos relacionamos com diversas seguradoras para garantir sempre a melhor solução para cada cliente.

LOCKTON GLOBAL LOCKTON BRASIL

SEGUROS:

AUTOMÓVELE RESIDENCIAL

LOCKTON, SEU PATRIMÔNIO EM BOAS MÃOS

Agilidade

Orientação e esclarecimento de dúvidas

Patrimônio garantido pelas melhores seguradoras do mercado

Agendamento de renovação para o vencimento do seu seguro

Central de atendimento de sinistros

Entre as opções da Lockton para Pessoas Físicas, os seguros de automóvel e residencial são essenciais para quem deseja proteger seus bens.

Possuímos central de atendimento com técnicos especializados para ajudá-lo na hora da contratação do seguro.

SOLICITE SUA COTAÇÃO!(11) 3371.9271

www.lockton.com.br/retail