Berawal dari kerentanan akan penyimpanan data secara digital oleh perusahaan e-commerce terhadap risiko serangan siber yang selalu mengikutinya sehingga diperlukan suatu program asuransi untuk melindungi finansial dari perusahaan. Skripsi ini selanjutnya akan membahas persoalan penerapan asuransi siber sebagai program asuransi wajib untuk perusahaan e-commerce terhadap risiko siber. Penelitian ini menggunakan metode yuridis normatif dan pendekatan perbandingan untuk meneliti rumusan permasalahan mengenai topik terkait. Adapun untuk menilai hal tersebut, permasalahan yang dikaji dalam skripsi ini diantaranya adalah pertanggungan asuransi siber untuk perusahaan e-commerce terhadap risiko siber yang terdiri dari pertanggungan pada pihak pertama dan pihak ketiga, pengaturan asuransi siber sebagai asuransi wajib di Amerika Serikat tepatnya pada negara bagian California yang tertera dalam AB 2320-nya, dan analisis pelaksanaan asuransi siber sebagai program asuransi wajib bagi perusahaan e-commerce di Indonesia. Hasil penelitian ini selanjutnya juga menjabarkan mengenai belum diperlukannya penerapan asuransi siber sebagai asuransi wajib bagi perusahaan e-commerce di Indonesia dikarenakan perlunya pengaturan mengenai perlindungan data pribadi terlebih dahulu yang mengatur perlindungan hukum bagi konsumen atau pengguna e-commerce. Selain itu, sudah saatnya bagi perusahaan-perusahaan e-commerce agar lebih memperhatikan utilitas dari asuransi siber terhadap risiko-risiko siber yang dapat terjadi kapan saja kepada perusahaan-perusahaan tersebut.

---

Starting from the vulnerability of digital data storage by e-commerce companies to the risk of cyber attacks that always follow it, an insurance program is needed to protect the company's finances. This thesis will further discuss the issue of implementing cyber insurance as a mandatory insurance program for e-commerce companies against cyber risk. This study uses a normative juridical method and a comparative approach to examine the formulation of problems on related topics. As for assessing this, the problems studied in this thesis include cyber insurance coverage for e-commerce companies against cyber risk which consists of coverage for first and third parties, cyber insurance arrangements as mandatory insurance in the United States, precisely in the state of California. stated in its AB 2320, and analysis of the implementation of cyber insurance as a mandatory insurance program for e-commerce companies in Indonesia. The results of this study will further describe the necessity for the application of cyber insurance as mandatory insurance for e-commerce companies in Indonesia is not necessary due to the need for arrangements regarding personal data protection in advance which regulate legal protection for consumers or users of e-commerce. In addition, it is time for e-commerce companies to pay more attention to the utility of cyber insurance against cyber risks that can occur at any time to these companies.