Depuis 2024, tout titulaire d'une licence de l'Illinois Department of Insurance relève de l'Insurance Data Security Law. Nous vous indiquons précisément les parties qui s'appliquent à votre agence, puis mettons en place le programme, les mesures de protection et le plan d'incident attendus par la loi, à prix fixe.
La loi (215 ILCS 215, Public Act 103-0142) est entrée en vigueur le 1er janvier 2024 et s'applique aux titulaires d'une licence de l'Illinois Department of Insurance, y compris les agences et les intermédiaires.
Fondé sur une évaluation des risques, avec des mesures de protection telles que le contrôle d'accès, le chiffrement, la formation du personnel et un plan de réponse aux incidents. Exigé depuis le 1er janvier 2025, et la supervision de vos prestataires tiers depuis le 1er janvier 2026.
215 ILCS 215/10Lorsqu'un événement a pu se produire, vous devez enquêter sans délai : ce qui s'est passé, quelles informations sont concernées et ce qui a été fait pour rétablir la sécurité.
215 ILCS 215/15Si l'événement concerne des informations non publiques de 250 consommateurs de l'Illinois ou plus, ou si l'Illinois est votre État d'origine et qu'un préjudice est raisonnablement probable, vous devez en informer le Director of Insurance au plus tard 3 jours ouvrés après avoir établi qu'il s'est produit.
215 ILCS 215/20Les agences de moins de 50 salariés, sous-traitants indépendants compris, sont exemptées de l'obligation de programme écrit (Section 10). Elles ne sont pas exemptées de l'obligation d'enquêter sur les événements de cybersécurité ni de la notification au Department of Insurance sous 3 jours ouvrés. Nous vous indiquons précisément le cas qui s'applique à votre agence.
Nous confirmons votre effectif, vos systèmes et les parties de la loi qui s'appliquent à votre agence.
Nous examinons votre AMS, votre messagerie, vos comptes et vos prestataires, à distance ou sur site, en tenant compte de vos périodes de renouvellement chargées.
Nous rédigeons votre plan de réponse aux incidents et, si vous comptez 50 salariés ou plus, votre programme complet de sécurité de l'information.
Nous vous présentons les résultats et les corrections, et vous aidons à maintenir le programme à jour chaque année.
Prix de départ pour un petit bureau type. Votre devis écrit fixe le prix final après l'appel gratuit.
La loi s'applique aux titulaires d'une licence de l'Illinois Department of Insurance, ce qui inclut les agences et les intermédiaires d'assurance. Ce qui varie d'une agence à l'autre, ce sont les sections applicables, principalement selon votre nombre de salariés.
En partie. Les agences de moins de 50 salariés, sous-traitants indépendants compris, sont exemptées du programme écrit de sécurité de l'information (Section 10). Vous devez tout de même enquêter sur tout événement de cybersécurité et en informer le Department of Insurance sous 3 jours ouvrés lorsque les conditions de notification sont réunies.
Au plus tard 3 jours ouvrés après avoir établi qu'un événement de cybersécurité s'est produit, si les informations non publiques de 250 consommateurs de l'Illinois ou plus sont concernées, ou si l'Illinois est votre État d'origine et que l'événement est raisonnablement susceptible de causer un préjudice important. Le Department demande que les notifications soient envoyées à DOI.DataSecurity@illinois.gov.
Votre éditeur sécurise sa plateforme, mais la loi rend les titulaires de licence dotés d'un programme écrit responsables de la supervision de leurs prestataires tiers, une exigence en vigueur depuis le 1er janvier 2026. Des mots de passe faibles, des identifiants partagés ou l'absence d'authentification multifacteur de votre côté restent sous votre responsabilité.
Un salarié, agent ou représentant d'un titulaire de licence couvert par le programme de sécurité de l'information de ce titulaire n'a pas besoin d'un programme distinct. Les agences indépendantes doivent examiner leur propre situation.
Le plus souvent, un compte de messagerie piraté utilisé pour envoyer de fausses demandes de paiement ou de modification de contrat, un rançongiciel sur le réseau de l'agence, ou un ordinateur portable perdu contenant des dossiers clients. Notre plan de réponse aux incidents indique précisément à votre équipe quoi faire dans chaque cas.
Cette page fournit des informations générales sur les exigences réglementaires ; elle ne constitue pas un avis juridique.