The Law and Economics of Cyber Insurance Contracts: A Case Study

Abstract

Abstract: We combine cyber risk literature with insurance law and economics literature to study cyber insurance contracts. We aim to explore to what extent current cyber insurance contracts contribute to social welfare, both theoretically and empirically. First, we discuss main trade-offs in insuring cyber risk within a theoretical framework. This framework also includes strategic behaviour of market participants and impediments for market growth that result from the complex dynamics of cyber risk. Subsequently, a case study in the Netherlands compares the theoretical expectations with the actual state of cyber insurance contracts, prices and market participants. The results suggest that insurers currently halt between two options: either a strategy of rigorous market penetration with easily accessible and attractive insurance products, or a strategy of significant hedging of correlated risks that reduces the potential of cyber insurance. We aim to assist lawyers, legal counsels and judges when drafting or reviewing actual cyber insurance contracts. Résumé: Pour étudier les contrats de cyber-assurance, nous réunissons la documentation sur le cyber-risque, le droit des assurances et la littérature économique. Nous nous donnons pour objectif d’étudier dans quelle mesure les contrats de cyber-assurance contribuent à la protection sociale, aussi bien en théorie qu’en pratique. Nous évoquons d’abord les principaux choix à opérer en matière d’assurance des cyber-risques dans un cadre théorique. Ce cadre inclut également un comportement stratégique des participants au marché et des obstacles à la croissance du marché qui proviennent de dynamiques complexes du cyberrisque. Une étude de cas aux Pays-Bas compare ensuite les expectatives théoriques avec l’état actuel des contrats de cyber-assurances, des prix et des participants au marché. Les résultats indiquent que les assureurs hésitent entre deux options: soit une stratégie de pénétration rigoureuse du marché avec des produits d’assurance facilement accessibles et attractifs, soit une stratégie de couverture importante de risques corrélés qui diminuent le potentiel de la cyber-assurance. Nous souhaitons aider des avocats, des conseillers juridiques et des juges dans la rédaction ou la supervision de textes de contrats de cyber-assurance.