Bankers Blanket Bond nedir?
Bankers Blanket Bond (BBB), finans kurumlarına özgü kapsamlı bir finansal suç poliçesidir. "Blanket" (battaniye) adı, tek poliçenin birden fazla teminat başlığını bir arada sunmasından gelir. Standart ticari sigorta ürünlerinin aksine, BBB münhasıran finansal kurumların risk profili için tasarlanmıştır.
BBB, iki ana risk kaynağını kapsar: iç riskler (çalışan kaynaklı sahtekârlık ve hırsızlık) ile dış riskler (üçüncü şahısların kuruma yönelik dolandırıcılığı). Bu iki kanal arasındaki fark, teminat kapsamının belirlenmesinde belirleyici rol oynar.
Teminat başlıkları
İç kaynaklı riskler — çalışan ve bina
Çalışan Sahtekârlığı / Sadakat Teminatı
Çalışanın sahtekârlık, hırsızlık, zimmete geçirme veya kötüye kullanma eylemleriyle kuruma verdiği doğrudan finansal zarar. Tüm çalışanları blanket olarak kapsayan yapısıyla ayrı ayrı isimlendirme zorunluluğu ortadan kalkar. BBB'nin çekirdeğini oluşturur.
Bina / Şube Teminatı
Kurum binalarında, kasalarında veya kontrollü alanlarda gerçekleşen fiziksel nakit, kıymetli evrak veya emtia kaybı. Silahlı soygun, hırsızlık ve yıkım hasarlarını kapsar. Şube ağının genişliğine göre sublimit yapısı kurulabilir.
Transit Teminatı
Nakit, kıymetli evrak veya diğer varlıkların kurumlar arası veya lokasyonlar arası taşınması sırasındaki kayıp veya hasar. Taşıyıcı firma ile sorumluluk sınırı net biçimde ayrılmalıdır.
Dış kaynaklı riskler — sahtekârlık ve suç
Sahtecilik ve Tahrifat
İmza sahteciliği, çek tahrifatı, senet veya kambiyo senedi manipülasyonu. Özellikle yüksek çek hacimli kurumlar için kritik öneme sahiptir. Bir çalışanın dışarıyla iş birliği yaptığı durumlarda bu teminat ile çalışan sahtekârlığı teminatı örtüşebilir.
Sahte Para / Banknotlar
İyi niyetle kabul edilen sahte banknot veya madeni paraların neden olduğu kayıplar. Şube personelinin fark etmeden işleme koyduğu sahte para bu teminat kapsamına girer.
Üçüncü Taraf Suçu
Kurumun dışından kişilerin — müşteri, tedarikçi veya organize suç örgütlerinin — gerçekleştirdiği sosyal mühendislik, sahte kimlikle işlem yaptırma veya kimlik dolandırıcılığı kaynaklı finansal zararlar.
Bilgisayar Suçu / Elektronik Fon Transferi Dolandırıcılığı
Bilgi sistemlerine yetkisiz erişim, bilgisayar sistemlerinin manipülasyonu veya sahte talimatlarla gerçekleştirilen elektronik fon transferlerinden doğan doğrudan finansal kayıplar. Siber sigortasıyla sınır ayrımı bu teminat başlığında en kritik sorundur; çakışma veya boşluk risk alanlarını gerektirir.
Discovery basis: BBB'nin temel farkı
Çoğu sorumluluk sigortası claims-made esasıyla çalışır. BBB, standart olarak discovery basis (keşif esası) ile düzenlenir. Bu ayrım, özellikle yıllarca fark edilemeyen çalışan sahtekârlığı vakalarında belirleyicidir.
Temel kavramlar
Limit yapısı: per-occurrence, aggregate ve sublimitler
Per-occurrence limit
Tek bir olay veya birbiriyle ilişkili olaylar serisi nedeniyle ödenecek azami tazminat tutarıdır. "İlişkili olaylar" tanımı poliçe koşullarında netleştirilmelidir; aynı çalışanın aylarca süren eylemleri tek occurrence sayılabilir.
Aggregate limit
Tüm poliçe döneminde tüm tazminatların toplamı için azami tutardır. Birden fazla olay yaşandığında kümülatif ödeme bu limitin üstüne çıkmaz. Yüksek frekanslı riski olan kurumlar için aggregate'in per-occurrence'dan geniş tutulması kritik önem taşır.
Teminat bazlı sublimitler
Her teminat başlığına (A, B, C, D…) farklı limit tanımlanabilir. Örneğin çalışan sahtekârlığı için yüksek, sahte para teminatı için düşük sublimit. Bu yapı prim optimizasyonunu ve risk odaklanmasını sağlar.
Muafiyet (deductible)
Her olay için sigortacı devreye girmeden önce kurumun kendi üstlendiği ilk kayıp payıdır. Yüksek muafiyet primi düşürür; ancak küçük frekanslı olaylarda kurumun tamamını absorbe edeceği anlamına gelir. Risk toleransına göre optimize edilmelidir.
Dikkat: Limit yapısı belirlenirken kurumun en büyük tek-olay kaybı senaryosu (en büyük çalışan, en kritik sistem erişimi, en yüksek tek gün nakit hareketi) modellenmelidir. Yeterli limit olmaksızın yapılan sigorta, gerçek bir zarar karşısında tatmin edici koruma sağlamaz.
D&O, PI ve Siber ile sınır ayrımları
Finans kurumlarının sigorta programında BBB, D&O ve Siber poliçeleri çoğunlukla birlikte bulunur. Bu üçü arasındaki sınır belirsizliği hem çakışmaya (double recovery talepleri) hem boşluğa (hiçbir poliçenin kapsamadığı alan) yol açabilir.
| Senaryo | BBB | D&O | Siber | Değerlendirme |
|---|---|---|---|---|
| Çalışan müşteri hesabından para zimmete geçiriyor | BBB — A teminatı | — | — | Klasik BBB vakası |
| Yönetici hatalı yatırım kararı, pay sahiplerinden dava | — | D&O | — | Klasik D&O vakası |
| Hacker sisteme girip müşteri hesabından havale yapıyor | BBB — G teminatı | — | Siber — veri / kesinti | Çakışma riski var; poliçe koordinasyonu şart |
| Sosyal mühendislikle CFO'ya sahte ödeme talimatı onaylatılıyor | BBB — F veya G | D&O ihtimali | — | BBB ağırlıklı; D&O yöneticinin ihmaliyse |
| Fidye yazılımı — veri şifreleme, fidye talebi | — | — | Siber | BBB kapsamı yok; Siber poliçesi zorunlu |
| Çalışan müşteriyi yanıltıyor, müşteri zarar görüyor | — | — | — | Boşluk riski — PI veya özel teminat gerekebilir |
| Veri ihlali bildirimi maliyeti, düzenleyici para cezası | — | D&O ihtimali | Siber | Her iki poliçe birlikte değerlendirilmeli |
* Bu tablo kavramsal yol gösterici amaçlıdır. Gerçek vakalarda her poliçenin tam wording'i, tanımlar ve dışlamalar belirleyicidir.
Claims notification: ihbar süreci
BBB poliçelerinde ihbar yükümlülüğü, tazminat hakkının korunması açısından kritiktir. Gecikmeli bildirim, sigortacının ret veya azaltma gerekçesi olabilir.
Keşif anında derhal değerlendirme
Potansiyel bir kayıp veya suç şüphesi fark edildiğinde, iç soruşturma başlatılmadan önce sigortacıya bildirim zorunluluğu olup olmadığı poliçe koşullarından kontrol edilmeli.
Paralel ihbar — soruşturmayı beklemeden
Çoğu BBB poliçesi, iç soruşturma tamamlanmadan sigortacıya ön bildirim yapılmasını gerektirir. İç soruşturma sürerken sigortacıya bilgi akışı kesilmemeli; tazminat haklarının korunması için belgelenmiş iletişim şart.
Kanıtların korunması
Dijital kayıtlar, erişim logları, sistem kayıtları ve ilgili yazışmaların imha edilmemesi; savcılık ve sigorta süreçlerinin her ikisi için de kritik önem taşır.
Tazminat dosyasının hazırlanması
Kayıp tutarının hesaplanması, ilgili işlem kayıtları, iç soruşturma raporu ve varsa suç duyurusu / soruşturma belgelerinin sigortacıya sunulması. Neolife bu süreçte broker olarak koordinasyonu üstlenir.
Rücu hakkının korunması
Sigortacı ödeme yaptıktan sonra çalışan veya üçüncü şahsa karşı rücu hakkını devralan taraf olur. Kurum, rücu imkânını zayıflatacak herhangi bir işlem yapmamaya dikkat etmelidir.
Hangi finansal kurumlar BBB yaptırmalı?
BBB, BDDK ve SPK lisanslı kurumların sigorta programının temel unsurlarından biridir. Bazı düzenleyici çerçeveler veya uluslararası muhabir banka ilişkileri bu poliçeyi fiilen zorunlu kılmaktadır.
Uluslararası korespondan bankacılık ilişkisi kurmak veya sürdürmek isteyen kurumlar için muhabir bankalar BBB'yi zorunlu koşul olarak talep edebilir. Bu durumda poliçe yapısı ve limitin muhabir bankanın gereksinimlerini karşılayıp karşılamadığı ayrıca değerlendirilmeli.