Киберстрахование: наши новые реалии

Это все замечательно. Можно ли конкретнее. По идее страховое возмещение подразумевает по сути аудит пораженной системы с вычислением суммы ущерба. А заключение договора о страховании также подразумевает аудит систе мы ИБ. Ибо что толку страховать систему, в которой не ставятся апдейты.
Я неоднократно слышал о программах страхования на российском рынке. Но для массового пользователя такая страховка подразумевала лишь возмещение стоимости средства защиты. Типа ну не свезло нам, отдаем деньги
Итого — каков порядок определения страховой суммы? Какие обязательства налагаются на клиента? Примеры выплат на российском рынке не свзяанные с возмещением стоимости средства защиты?