الاستثناء هو مصطلح في الوثيقة يستبعد حالة أو حدثا أو سببا محددا للخسارة من التغطية. في التأمين السيبراني، يمكن أن تنطبق الاستثناءات على أمور مثل أنواع معينة من الاحتيال، أو الثغرات الموجودة مسبقا، أو الأنظمة غير المدعومة، أو الحوادث التي تقع خارج عناصر التحكم المطلوبة أو نوافذ الإخطار. الصياغة الدقيقة مهمة، لأن المطالبة قد تُقيد أو تُرفض إذا وقعت الخسارة ضمن فئة مستثناة.
تكتسب الاستثناءات أهمية في الأمن السيبراني لأنها تشكل كل من نقل المخاطر وأولويات الدفاع. ينبغي لفرق الأمن قراءتها بوصفها متطلبات تشغيلية لا مجرد نصوص ثانوية: فإذا كانت النسخ الاحتياطية أو المصادقة متعددة العوامل أو التسجيل أو التصحيح مرتبطة بالتغطية، فإن عدم استيفاء هذه الشروط قد يحول الحادث إلى خسارة غير مشمولة. في الهجمات الحقيقية، غالبا ما تصبح الاستثناءات ذات صلة عندما ينطوي الاختراق على ضعف معروف، أو تأخر في الاستجابة، أو سيناريو لا تتضمنه الوثيقة. بالنسبة للمدافعين، يساعد فحص الاستثناءات على تحديد الأماكن التي يجب أن يتحمل فيها الصمود الداخلي المخاطر.