字級
網絡安全與人工智能保險
一句總結：網絡安全與人工智能（AI）風險，已由「資訊科技部門的問題」變成香港企業的合規責任、營運風險與財務風險。本專區整理香港的相關新聞、市場上實際存在的保障結構，並以獨立的教育專頁把當中的運作方式講清楚。
本專區最後更新：2026 年 10 月 1 日｜資料採集日期：2026 年 10 月 1 日
這個專區為何存在
我們的專長領域
在恒安保險顧問有限公司（Henderson Insurance Consultants Limited）日常處理的企業風險個案之中，網絡安全與人工智能相關的查詢是增長最快的一類：由資料外洩後的通報責任、勒索軟件導致的營運中斷，到「公司用了 AI 生成內容，如果出錯由誰承擔」。
這些問題有一個共同點——它們同時橫跨保險、法律合規與資訊科技三個範疇。市場上多數資料只處理其中一個：資訊科技供應商講防禦，律師講責任，保險從業員講保單。企業經營者拿到的，往往是三份互不相通的答案。
本專區就是這個專長領域的公開版本：把日常工作中重複遇到的問題、香港市場上實際存在的保障結構，以及相關法規要求，整理成可查閱、可核對的頁面。
界線在哪裡
本專區的選題方向與資料整理，由恒安保險顧問有限公司（本站贊助機構）按其日常處理的網絡安全與人工智能風險個案提供；內容的編寫、核實與更新，仍按本站既定的編輯原則獨立進行。因此：
- 本專區不出售保險產品、不提供報價、不代辦投保，亦不會推介任何個別保險公司或產品。
- 頁面所載的保障項目與產品結構屬市場普遍做法的整理，個別保單的條款差異可能相當大。
- 個別企業是否受保、可獲多少賠償，一律以保險公司就該具體個案作出的核保及理賠決定為準。
如需就保單、保障安排或事故應變作進一步查詢，可透過頁尾的 WhatsApp 號碼與贊助機構聯絡。
15,877 宗
2025 年香港網絡安全事故，按年上升 27%，創歷年新高（HKCERT）
246 宗
2025 年資料外洩事故通報，按年上升 21%（私隱專員公署）
26%
只有約四分之一香港中小企設有專職網絡安全人員（HKCERT）
2026-01-01
《保護關鍵基礎設施（電腦系統）條例》生效，網絡安全成為法定責任
合規責任變成法定責任
《保護關鍵基礎設施（電腦系統）條例》自 2026 年 1 月 1 日起實施，向被指定的關鍵基礎設施營運者施加架構、預防與事故通報三類法定責任，違規可被罰款。網絡安全由「最好做」變成「必須做」。
AI 排除條款正在擴大保障缺口
近年多間國際保險公司向監管機構申請在商業保單加入「人工智能排除條款」，把企業使用或整合 AI 所引致的法律責任剔除。企業以為現有保單已涵蓋，實際可能出現空白。
供應鏈是最脆弱的一環
即使企業自身的防護到位，單一合作方——雲端服務商、外判資訊科技公司、客戶關係管理系統供應商——的漏洞，足以引發連鎖事故，並把通報責任與索償風險帶回企業自身。
風險認知與防禦能力落差
調查顯示，香港中小企在電郵保安、特權存取管理與遙距安全方面的採用率，均明顯低於大型企業；同時有三分一使用 AI 的企業曾把公司資料輸入公共 AI 工具。
香港新聞動態
網絡安全與 AI 保險新聞
按時間整理香港的監管公布、事故統計與產品動態，每一項附公布日期、要點與官方來源，並說明對企業的實際意義。
查看新聞動態 →產品與保障保障結構與市場產品
網絡保險的第一方與第三方保障、常見不保事項、香港市場的承保人生態，以及 AI 相關保單的三種形態。
查看產品與保障 →承保公司比較香港網絡保險公司一覽
以企業方案為主，比較 Chubb、AIG、Zurich、Beazley、Coalition、OneInfinity 等在香港可投保的網絡保險承保人及其產品定位。
查看承保公司比較 →教育專頁八個單元的深入教學
由基礎概念、香港風險地圖、法規責任，到 AI 保障缺口、企業自我評估清單、索償流程與詞彙表，適合第一次接觸此題目的讀者。
前往教育專頁 →本站工具保費與產品比較工具
本站現有的比較工具以自願醫保為主；網絡保險並無統一的官方比較平台，保費與限額須逐宗向承保人核保，詳見產品頁說明。
前往比較工具 →網絡保險與一般保險有何分別
財產與責任保險是為「實體世界」而寫——存貨、場所、人身傷害。網絡保險處理的損失，全部發生在網絡與資料之上：資料外洩、系統中斷、付款被騙。兩者並不互相取代。
第一方與第三方保障
第一方保障企業自身的損失（應變費用、營業中斷、資料復原）；第三方保障企業對他人的責任（客戶索償、監管調查、法律抗辯）。兩者需要一起檢視，只買其中一半是常見缺口。
觸發點是「事故」而不是「賠償」
多數網絡保單以「網絡事故」為觸發點，一經確認即啟動應變服務（取證、法律、公關），不必等第三方提出索償。這是它與傳統責任保險最大的操作分別。
AI 相關損失目前有三種處理方式
一是以排除條款剔除；二是把 AI 引致的網絡風險納入網絡保單；三是另外購買獨立的 AI 責任保險或嵌入式微保險。同一企業的三份保單，可以對 AI 採取三種不同立場。
不保事項比保障項目更值得讀
戰爭及國家行為、投保前已知的情況、未維持保單要求的保安水平、商業電郵詐騙的子限額——這些條文決定了事故發生時保單是否真的賠付。
保額不等於實際賠償上限
網絡保單普遍設有子限額與分層結構：同一個總保額之下，勒索軟件、營業中斷、監管罰款各自有獨立的賠償上限。比較保單時，須看子限額，而不是只看總額。
| 法規／指引 | 狀態 | 對企業的意義 |
|---|---|---|
| 《保護關鍵基礎設施（電腦系統）條例》（第 653 章） | 2025 年 3 月 28 日刊憲，2026 年 1 月 1 日起實施 | 向被指定的關鍵基礎設施營運者施加架構、預防、事故通報及應對三類法定責任。涵蓋能源、資訊科技、銀行及金融服務、交通、醫療、通訊及廣播等界別。 |
| 《個人資料（私隱）條例》（第 486 章） | 現行 | 資料使用者須採取切實可行步驟保障個人資料；發生資料外洩事故時，按私隱專員公署的要求作出通報，並可能觸發調查與執行通知。 |
| 私隱專員公署《人工智能（AI）：個人資料保障模範框架》 | 2024 年 6 月發布（非強制） | 就採購、實施及使用 AI 提供管治建議，涵蓋四個方向：訂立 AI 策略與管治、風險評估與人為監督、AI 系統的持續管理、與持份者溝通。 |
| 私隱專員公署《代理式人工智能篇：保障個人資料私隱》 | 2026 年發布 | 就代理式 AI（可自行執行任務的 AI 系統）提供實務建議，涉及權限控制、人工介入與審計紀錄。 |
| 保監局《網絡安全指引》（GL20） | 修訂版自 2025 年 1 月 1 日起生效 | 引入網絡韌性評估框架（CRAF），包括固有風險評估、成熟度評估及以威脅情報為本的攻擊模擬。適用於獲授權保險公司，亦間接影響其資訊科技供應鏈與中介人的作業要求。 |
| 保監局 GL8 指引修訂 | 2025 年第四季展開諮詢，計劃 2026 年完成 | 據保監局公開說明，修訂將新增董事及管理層問責、「人在迴路」機制、營運韌性，以及 AI 決策披露等要求。 |
| 生成式人工智能沙盒++（GenA.I. Sandbox++） | 2026 年 3 月推出，8 月公布首批入選用例 | 由金管局、證監會、保監局與積金局聯同數碼港推出，覆蓋保險業。其測試範圍與結論，將成為日後業界合規期望的參考。 |
上表只列出與香港企業最直接相關的項目。各項法規的完整要求、生效範圍與最新修訂，一律以其官方原文為準。