L’assicurazione Cyber Risk è una polizza che offre protezione economica e assistenza in caso di attacchi informatici, furti d’identità, violazioni dei dati personali e altre frodi online. Le garanzie cambiano in base al contratto: alcune sono dedicate alla sicurezza delle famiglie, mentre altre rispondono alle esigenze di professionisti e imprese che utilizzano sistemi informatici per lavorare.
Un pagamento fraudolento, un account compromesso o un attacco ransomware possono provocare perdite di denaro, rendere inutilizzabili documenti e richiedere interventi tecnici o legali. Per un’impresa, le conseguenze possono comprendere anche la sospensione delle attività e richieste di risarcimento da parte di clienti o altri soggetti danneggiati.
Nel 2026, scegliere una polizza contro i rischi informatici significa soprattutto capire quali eventi sono assicurati, quali spese vengono rimborsate e quali limitazioni possono impedire l’indennizzo. Non basta che il contratto preveda una generica protezione contro i cyberattacchi: occorre verificare le singole garanzie e le condizioni per ottenere assistenza.
Cos’è l’assicurazione Cyber Risk e come funziona
L’assicurazione Cyber Risk è un contratto assicurativo che interviene sulle conseguenze di determinati incidenti informatici. Può prevedere il rimborso di spese, il pagamento di indennizzi, l’assistenza di professionisti specializzati oppure la copertura di responsabilità verso terzi, secondo quanto stabilito nelle condizioni di polizza.
La differenza rispetto ai sistemi di sicurezza tradizionali è netta: antivirus, aggiornamenti e procedure di protezione servono a prevenire gli incidenti; l’assicurazione interviene sui danni e sulle spese assicurate quando un incidente si verifica.
Una polizza può, ad esempio, prevedere assistenza per recuperare dati compromessi da un software dannoso. Un’altra può includere consulenza legale dopo un furto d’identità oppure il rimborso di determinate perdite economiche provocate da una frode.
La definizione commerciale di Cyber Risk non identifica un insieme di garanzie obbligatorie e uguali per tutti. Ogni compagnia stabilisce rischi coperti, esclusioni, massimali e modalità di intervento.
Assicurazione Cyber Risk per privati e aziende: quali differenze?
Le coperture destinate ai privati riguardano soprattutto la protezione dell’identità personale, dei dati, degli acquisti e delle attività svolte online. Per le imprese assumono maggiore rilevanza il ripristino dei sistemi, la gestione degli incidenti, l’interruzione dell’attività e la responsabilità verso soggetti esterni.
| Caratteristica | Polizza Cyber Risk per privati | Polizza Cyber Risk per aziende |
|---|---|---|
| Principali rischi | Furto d’identità, frodi online, perdita di dati personali | Ransomware, violazioni dei sistemi, sottrazione di dati aziendali |
| Assistenza tecnica | Recupero di dati e supporto sui dispositivi, se previsti | Analisi degli incidenti e ripristino dei sistemi |
| Protezione economica | Eventuali rimborsi per frodi e acquisti online | Spese di gestione degli incidenti e perdite operative assicurate |
| Tutela legale | Controversie connesse a illeciti informatici | Richieste di risarcimento e responsabilità verso terzi |
| Persone assicurate | Contraente e familiari eventualmente inclusi | Impresa e soggetti individuati dal contratto |
| Criteri di scelta | Garanzie personali, massimali e assistenza | Tipologia di attività, sistemi utilizzati, esposizione ai rischi e limiti contrattuali |
La tabella descrive le caratteristiche che possono distinguere le due tipologie di prodotto, non le prestazioni garantite da qualsiasi compagnia.
Per un privato può essere prioritario ricevere assistenza dopo il furto delle credenziali bancarie. Per un’impresa che utilizza un gestionale per elaborare ordini e fatture, invece, può avere maggiore rilevanza la copertura delle spese necessarie a ripristinare il servizio.
La scelta dipende dal danno che vuoi assicurare, non soltanto dalla probabilità di subire un attacco.
Attacchi informatici nel 2026: i rischi confermati dai dati ufficiali
I rapporti pubblicati nel 2026 dalle autorità di cybersicurezza confermano la rilevanza delle minacce informatiche per organizzazioni pubbliche e private. Tra i fenomeni osservati figurano ransomware, attacchi per sottrarre informazioni, sfruttamento delle vulnerabilità dei sistemi e tecniche di manipolazione finalizzate a ottenere accessi o pagamenti fraudolenti.
Il rapporto ENISA Threat Landscape 2026, pubblicato il 22 settembre 2026, analizza gli incidenti e gli eventi osservati nell’Unione europea tra il 1° gennaio e il 31 dicembre 2025. L’Agenzia dell’Unione europea per la cybersicurezza identifica il ransomware come la tipologia di incidente con le conseguenze più rilevanti nel breve periodo.
Nello stesso rapporto, il settore della pubblica amministrazione risulta il più colpito per numero di incidenti rilevati, con il 32% dei casi. Seguono, tra gli altri, servizi alle imprese e trasporti, ciascuno con l’8%, e attività manifatturiere con il 7%. Queste percentuali si riferiscono agli incidenti analizzati dall’ENISA, non alla probabilità che una singola organizzazione subisca un attacco.
Per l’Italia, l’Agenzia per la Cybersicurezza Nazionale (ACN), nell’Operational Summary – Primo semestre 2026, segnala 2.171 eventi informatici gestiti dal CSIRT Italia tra gennaio e giugno, dei quali 1.072 classificati come incidenti con impatto confermato.
Il numero degli eventi gestiti registra un aumento del 47% rispetto al primo semestre 2025. L’ACN collega questa variazione soprattutto all’ampliamento delle attività di osservazione e notifica introdotte dalla disciplina NIS2: il dato non indica un aumento equivalente degli attacchi informatici effettivamente avvenuti in Italia.
Phishing, ransomware e furto d’identità: come avvengono gli attacchi
Il phishing consiste nell’indurre una persona a fornire informazioni riservate o compiere operazioni attraverso comunicazioni ingannevoli. Il messaggio può imitare quello di una banca, di un corriere o di un servizio utilizzato abitualmente, invitando ad aprire un collegamento o a inserire credenziali.
Il furto d’identità può verificarsi quando un soggetto non autorizzato acquisisce dati personali e li utilizza per accedere ad account, impersonare la vittima o tentare operazioni fraudolente.
Il ransomware è un software dannoso che può cifrare file e bloccare sistemi informatici. Gli autori dell’attacco possono chiedere denaro per ripristinare l’accesso ai dati oppure minacciare di diffondere informazioni sottratte. Secondo ENISA, gli attacchi ransomware osservati nel 2025 hanno continuato a combinare cifratura, furto di dati ed estorsione.
Per le aziende esistono anche frodi basate sull’impersonificazione di colleghi, dirigenti o fornitori. Attraverso un messaggio apparentemente autentico, i criminali possono chiedere di modificare le coordinate bancarie di un pagamento.
Questi episodi producono conseguenze differenti. La sottrazione di credenziali richiede interventi sugli account; un ransomware può rendere necessario recuperare dati e ripristinare sistemi; un pagamento fraudolento comporta invece una perdita finanziaria.
Non tutte queste conseguenze sono automaticamente assicurate da una polizza Cyber Risk.
Cosa copre una polizza Cyber Risk: garanzie e risarcimenti
Le coperture dell’assicurazione Cyber Risk possono comprendere danni economici, assistenza informatica, tutela legale e responsabilità civile. Per capire quale protezione offre un contratto, bisogna distinguere le spese sostenute direttamente dall’assicurato dalle richieste di risarcimento avanzate da terzi.
Le garanzie per i danni diretti possono intervenire, ad esempio, per recuperare informazioni perdute o sostenere le spese di un intervento tecnico. Le garanzie di responsabilità civile possono riguardare, nei casi previsti, i danni causati ad altri soggetti in seguito a un incidente informatico.
Non tutte le perdite derivanti da un cyberattacco sono indennizzabili. La compagnia interviene soltanto per gli eventi e le conseguenze compresi nella copertura sottoscritta.
La tabella seguente permette di individuare le garanzie da cercare in base al rischio da assicurare.
| Situazione | Conseguenza possibile | Garanzia da verificare |
|---|---|---|
| Qualcuno utilizza illecitamente i tuoi dati personali | Accessi abusivi, impersonificazione, controversie | Furto d’identità e assistenza legale |
| Subisci una truffa attraverso un falso messaggio bancario | Sottrazione di denaro o credenziali | Frodi informatiche e perdite patrimoniali |
| Un malware compromette i file del computer | Dati danneggiati o non disponibili | Recupero e ripristino dei dati |
| Un attacco ransomware blocca i sistemi aziendali | Costi tecnici e sospensione del lavoro | Gestione degli incidenti e interruzione dell’attività |
| Vengono diffusi contenuti lesivi della reputazione | Necessità di assistenza legale o tecnica | Tutela della reputazione online |
| Un acquisto online presenta problemi | Mancata consegna o controversia sul rimborso | Protezione degli acquisti online |
| Un incidente coinvolge dati di clienti | Costi di gestione e possibili richieste risarcitorie | Responsabilità civile cyber e assistenza specialistica |
Ogni garanzia deve essere esaminata insieme alle sue esclusioni. La presenza della voce «frode informatica», ad esempio, non permette di stabilire se siano assicurati tutti i pagamenti eseguiti a seguito di un raggiro.
Furto d’identità, frodi online e protezione della famiglia
Nelle polizze personali, la tutela dell’identità può comprendere servizi di assistenza per affrontare le conseguenze dell’utilizzo illecito dei dati.
Alcune coperture prevedono consulenza legale, assistenza per il recupero degli account o interventi specialistici per limitare la diffusione di informazioni personali. Il tipo di prestazione dipende dalla garanzia acquistata.
Un’altra protezione riguarda le controversie legate agli acquisti online. In questo caso, il contratto può prevedere assistenza quando un prodotto non viene consegnato, arriva danneggiato oppure sorgono problemi con la restituzione della merce.
Non bisogna confondere questa garanzia con la copertura delle frodi finanziarie. Un’assicurazione che offre assistenza per un acquisto online non assicura necessariamente il denaro sottratto mediante phishing.
Anche la tutela contro il cyberbullismo e i danni alla reputazione può rientrare nelle coperture familiari.
La pagina dedicata all’assicurazione Cyber Risk di 6sicuro descrive, tra le garanzie proposte, protezione in caso di furto d’identità, assistenza per la perdita dei dati, tutela legale, protezione degli acquisti online e interventi relativi alla reputazione. Le prestazioni effettivamente acquistabili devono essere verificate nelle condizioni del prodotto scelto.
Danni ai sistemi aziendali e interruzione dell’attività
Le imprese possono subire conseguenze economiche anche quando un attacco non comporta la sottrazione diretta di denaro.
Se un ransomware blocca un gestionale, l’azienda può dover sostenere spese per analizzare l’incidente, rimuovere il software dannoso e recuperare i dati. Se il sistema resta inutilizzabile, possono verificarsi anche ritardi nella produzione o nell’erogazione dei servizi.
Le polizze aziendali possono distinguere queste conseguenze attraverso garanzie separate.
La copertura per il ripristino dei sistemi informatici riguarda le spese tecniche ammesse dal contratto. La copertura per interruzione dell’attività, quando presente, può riguardare le perdite economiche calcolate secondo le condizioni assicurative.
Un contratto che rimborsa il recupero dei dati, quindi, non riconosce necessariamente anche i ricavi persi durante il periodo di inattività.
Per le aziende che utilizzano servizi cloud o piattaforme gestite da fornitori esterni, occorre verificare un’ulteriore circostanza: se il contratto comprende gli incidenti che si verificano presso soggetti terzi dai quali dipende l’attività assicurata.
La distinzione è rilevante perché l’origine del guasto o dell’attacco può incidere sull’operatività della garanzia.
Quali danni sono esclusi dall’assicurazione Cyber Risk
Le esclusioni definiscono gli eventi e le circostanze per i quali la compagnia non riconosce la prestazione assicurativa.
Una polizza Cyber Risk non garantisce il rimborso automatico di qualsiasi danno informatico. Le condizioni contrattuali stabiliscono quali incidenti sono coperti, quali conseguenze sono indennizzabili e quali obblighi devi rispettare.
La disciplina dell’informativa assicurativa è contenuta nel Regolamento IVASS n. 41/2018, nel testo consolidato che recepisce anche le modifiche dei Provvedimenti n. 163/2025 e n. 169/2026. Il Documento informativo precontrattuale aggiuntivo per i prodotti assicurativi danni integra le informazioni necessarie per valutare le caratteristiche e le limitazioni del prodotto.
Nel confronto tra contratti, verifica soprattutto il trattamento delle seguenti situazioni:
- incidenti già conosciuti prima della stipula;
- frodi finanziarie non comprese nelle garanzie acquistate;
- danni derivanti da eventi espressamente esclusi;
- spese sostenute senza rispettare le procedure previste;
- interruzioni dell’attività non riconducibili alle cause assicurate.
Non esiste un elenco di esclusioni identico per tutte le compagnie. Una circostanza esclusa da un prodotto può essere disciplinata diversamente in un altro contratto.
Il riscatto richiesto dagli hacker è coperto?
La copertura ransomware non comprende necessariamente il pagamento del riscatto.
Una polizza può prevedere assistenza per gestire l’incidente, analizzare la compromissione e recuperare i sistemi senza includere le somme richieste dagli aggressori.
La presenza di prestazioni per la gestione di una crisi informatica non deve quindi essere interpretata come autorizzazione a effettuare pagamenti o come garanzia del loro rimborso.
Occorre verificare quali spese siano previste, quali autorizzazioni siano necessarie e quali limitazioni derivino dalla normativa applicabile.
Massimale, franchigia e scoperto: come incidono sull’indennizzo
Il massimale stabilisce il limite massimo della prestazione economica della compagnia per la garanzia assicurata, secondo le modalità indicate nel contratto.
La franchigia identifica la quota di danno che resta a carico dell’assicurato. Lo scoperto è generalmente una quota percentuale del danno indennizzabile che non viene rimborsata.
Questi importi possono cambiare da una garanzia all’altra. Una copertura per il recupero dei dati può avere limiti differenti rispetto a quella per frodi finanziarie o responsabilità civile.
Fai attenzione anche alla presenza di sottolimiti: il massimale complessivo della polizza non coincide necessariamente con la somma disponibile per ogni singola prestazione.
La verifica deve comprendere sia il limite per ciascun sinistro sia l’eventuale importo massimo riconoscibile nell’intero periodo assicurativo.
Quanto costa un’assicurazione Cyber Risk nel 2026
Il costo dell’assicurazione Cyber Risk varia in base al tipo di assicurato, alle garanzie richieste, ai massimali e alle condizioni applicate dalla compagnia. Non esiste un premio standard valido per tutti i privati o per tutte le imprese.
Le polizze personali possono avere caratteristiche differenti in funzione dell’estensione della copertura al nucleo familiare, delle prestazioni di assistenza e delle garanzie per frodi e acquisti online.
Per professionisti e imprese, la valutazione può comprendere anche l’attività esercitata, i sistemi utilizzati, le informazioni trattate e le misure adottate per proteggerli.
Il premio non permette, da solo, di stabilire quale contratto sia più conveniente. Due assicurazioni con costi differenti potrebbero offrire massimali, franchigie e servizi non equivalenti.
Come scegliere una polizza Cyber Risk senza pagare per garanzie inadatte
Il confronto deve partire dai rischi che vuoi assicurare. Prima di valutare il prezzo, individua quali danni potrebbero richiedere un intervento economico o specialistico.
Se utilizzi frequentemente servizi bancari e acquisti online, verifica la presenza di garanzie specifiche per frodi finanziarie e controversie commerciali. Se gestisci un’attività professionale, valuta anche le conseguenze dell’indisponibilità dei dati e dei sistemi utilizzati per lavorare.
Per confrontare due preventivi, controlla:
- quali incidenti attivano effettivamente la copertura;
- se sono previsti rimborsi economici, servizi di assistenza oppure entrambi;
- il massimale applicabile a ciascuna garanzia;
- franchigie, scoperti ed eventuali sottolimiti;
- le modalità e i tempi per richiedere assistenza;
- le esclusioni e gli obblighi che devi rispettare.
Una polizza con garanzie molto ampie sulla carta può offrire una protezione diversa da quella attesa quando le singole prestazioni sono soggette a limitazioni specifiche.
Puoi consultare le coperture Cyber Risk disponibili tramite 6sicuro e richiedere un preventivo personalizzato. Prima della sottoscrizione, confronta le condizioni assicurative, non soltanto il premio proposto.
Cosa fare dopo un attacco informatico e come richiedere il rimborso
Quando scopri un attacco informatico, le prime operazioni devono servire a limitare il danno e proteggere le informazioni ancora integre.
Se sospetti che un dispositivo sia stato compromesso, può essere necessario isolarlo dalla rete. Evita interventi non indispensabili che potrebbero alterare informazioni utili all’analisi dell’incidente.
In presenza di credenziali sottratte, modifica le password degli account interessati utilizzando un dispositivo sicuro. Controlla gli accessi e attiva l’autenticazione a più fattori quando disponibile.
Se rilevi un pagamento sospetto, contatta subito la banca o il prestatore del servizio di pagamento attraverso i canali ufficiali. La richiesta di verifica dell’operazione bancaria è distinta dall’eventuale denuncia del sinistro assicurativo.
Come denunciare un sinistro Cyber Risk
Se hai una polizza attiva, devi seguire le procedure previste dal contratto per comunicare l’incidente e richiedere l’assistenza.
Verifica tempestivamente i termini di denuncia e le modalità per contattare il servizio incaricato della gestione dei sinistri. Alcune garanzie possono prevedere il coinvolgimento di professionisti individuati dalla compagnia.
Conserva le comunicazioni sospette, le date degli eventi, i messaggi ricevuti, i documenti disponibili e le ricevute delle spese sostenute.
Prima di incaricare autonomamente un tecnico per interventi onerosi, controlla se il contratto richiede una preventiva autorizzazione.
La denuncia alle autorità competenti, quando necessaria, non sostituisce la comunicazione alla compagnia. Le due procedure perseguono finalità differenti.
Cosa fare se la compagnia rifiuta il rimborso
Se la compagnia respinge la richiesta di indennizzo, controlla le motivazioni del rifiuto e confrontale con le garanzie e le esclusioni del contratto.
Puoi presentare un reclamo formale all’impresa assicurativa o all’intermediario interessato.
Dal 15 gennaio 2026 è operativo l’Arbitro Assicurativo (AAS), organismo indipendente per la risoluzione alternativa delle controversie assicurative.
Secondo le informazioni ufficiali dell’IVASS, il ricorso all’Arbitro può essere presentato dopo un reclamo rimasto senza risposta per 45 giorni oppure seguito da una risposta ritenuta insoddisfacente. Il ricorso si presenta online, costa 20 euro e non richiede obbligatoriamente l’assistenza di un avvocato.
L’importo viene restituito se il ricorso è accolto. Il Collegio decide entro 180 giorni dalla presentazione, con possibilità di proroga di ulteriori 90 giorni per i casi più complessi.
Cyber Risk, GDPR e NIS2: gli obblighi per le aziende nel 2026
Un incidente informatico che coinvolge dati personali può attivare obblighi previsti dalla normativa sulla protezione delle informazioni. Questi obblighi esistono indipendentemente dalla presenza di un’assicurazione Cyber Risk.
Il Regolamento UE 2016/679 (GDPR) disciplina la sicurezza dei dati personali e le attività richieste in caso di violazione.
L’articolo 33 stabilisce che il titolare del trattamento debba notificare una violazione all’autorità di controllo competente senza ingiustificato ritardo e, ove possibile, entro 72 ore da quando ne viene a conoscenza, salvo che sia improbabile un rischio per i diritti e le libertà delle persone fisiche.
L’articolo 34 disciplina la comunicazione agli interessati quando la violazione può comportare un rischio elevato, salve le eccezioni previste dal medesimo articolo.
Il Garante per la protezione dei dati personali ribadisce questi obblighi nella documentazione dedicata alle violazioni dei dati.
Per un’azienda, quindi, non è sufficiente verificare se la polizza rimborsa le spese di ripristino. Occorre anche stabilire se l’incidente coinvolge dati personali e quali adempimenti siano richiesti.
Gli obblighi di notifica previsti dalla NIS2
La disciplina NIS2, recepita in Italia con il Decreto legislativo n. 138/2024, introduce obblighi di gestione dei rischi e segnalazione degli incidenti per i soggetti che rientrano nel suo ambito di applicazione.
Per gli incidenti significativi soggetti a notifica, la procedura prevista dalla disciplina comprende una pre-notifica entro 24 ore e una notifica entro 72 ore, secondo i requisiti applicabili.
L’ACN specifica queste tempistiche nelle proprie FAQ sulle misure di sicurezza e sulla notifica degli incidenti.
I termini previsti dalla NIS2 non devono essere confusi con quelli del GDPR: riguardano obblighi differenti, con presupposti e procedure distinti.
Non tutte le imprese italiane sono automaticamente soggette alla NIS2. Per stabilire quali obblighi si applichino occorre verificare l’appartenenza alle categorie disciplinate dalla normativa e gli ulteriori requisiti previsti.
La polizza Cyber Risk può prevedere assistenza tecnica e legale per gestire un incidente, ma non sostituisce gli obblighi di sicurezza, valutazione e notifica attribuiti dalla legge all’organizzazione.
Come prevenire gli attacchi informatici e limitare i danni
Una polizza Cyber Risk non impedisce l’accesso abusivo ai sistemi e non garantisce che i dati compromessi possano essere recuperati. La prevenzione resta quindi necessaria anche quando hai già una copertura assicurativa.
Le indicazioni tecniche dell’ENISA, contenute nel Secure by Design and Default Playbook pubblicato nel luglio 2026, richiamano l’adozione di protezioni su più livelli, tra cui autenticazione a più fattori, controlli degli accessi, monitoraggio e procedure di recupero attraverso backup.
Per ridurre l’esposizione agli incidenti informatici, utilizza password diverse per ciascun account, attiva l’autenticazione a più fattori e installa gli aggiornamenti di sicurezza dei dispositivi.
Conserva copie di sicurezza dei documenti importanti e verifica periodicamente che siano utilizzabili. I backup devono essere protetti anche dal rischio di compromissione dei sistemi principali.
Presta particolare attenzione alle comunicazioni che richiedono pagamenti immediati, modifiche delle credenziali o trasferimenti di denaro. Se ricevi una richiesta insolita da un soggetto conosciuto, verifica attraverso un canale di comunicazione indipendente.
Per le imprese, queste misure devono essere accompagnate da procedure interne per gestire gli accessi del personale, proteggere i dati e organizzare il ripristino delle attività.
Prevenzione e assicurazione rispondono a esigenze diverse: la prima riduce il rischio e limita le conseguenze degli incidenti, mentre la seconda offre le prestazioni economiche e di assistenza previste dal contratto.
Domande frequenti sull’assicurazione Cyber Risk
L’assicurazione Cyber Risk è obbligatoria nel 2026?
No, in Italia non esiste un obbligo generale di sottoscrivere una polizza Cyber Risk per cittadini, professionisti e imprese. Alcune organizzazioni devono rispettare specifici obblighi di cybersicurezza e gestione degli incidenti, ma questi non coincidono con un obbligo generalizzato di acquistare un’assicurazione.
L’assicurazione Cyber Risk rimborsa i soldi rubati con il phishing?
Il rimborso è possibile soltanto se la polizza prevede una garanzia applicabile alla frode subita e sono rispettate le relative condizioni. Una copertura per il furto d’identità non comprende automaticamente tutte le perdite finanziarie. Se il denaro è stato sottratto attraverso un’operazione bancaria, devi contattare anche il prestatore del servizio di pagamento per contestare l’operazione.
La polizza Cyber Risk copre anche smartphone e computer?
Alcune assicurazioni comprendono assistenza per recuperare dati o ripristinare software compromessi su computer e smartphone. Questa prestazione non implica necessariamente il rimborso del valore del dispositivo o delle spese per riparare danni fisici. Devi verificare quali dispositivi e interventi siano assicurati.
Quanto costa un’assicurazione Cyber Risk per privati?
Non esiste un prezzo annuale unico. Il premio dipende dalle garanzie, dai massimali, dalle franchigie e dalle persone incluse nella copertura. Per confrontare il costo di più polizze devi considerare contratti con prestazioni equivalenti e verificare le condizioni di indennizzo.
Un’assicurazione Cyber Risk copre gli attacchi ransomware alle aziende?
Le polizze aziendali possono coprire determinate conseguenze del ransomware, come l’assistenza specialistica, il recupero dei dati e le spese di ripristino dei sistemi. Alcuni contratti comprendono anche specifiche perdite economiche derivanti dall’interruzione dell’attività. Il pagamento del riscatto non è automaticamente assicurato e deve essere valutato secondo le condizioni contrattuali e la normativa applicabile.