FAQ zur Cyberversicherung

Eine Cyberversicherung kann finanzielle Folgen einer versicherten Informationssicherheitsverletzung und vereinbarte Hilfe im Schadenfall abdecken. Dazu können Wiederherstellung, Betriebsunterbrechung und Ansprüche Dritter gehören. Entscheidend sind die konkret vereinbarten Bausteine, Ereignisdefinitionen und Grenzen Ihres Vertrags.

Prüfen Sie, welche wirtschaftlichen Folgen ein Ausfall Ihrer kritischen IT oder der Verlust sensibler Daten hätte. Auch ein kleiner Betrieb kann stark von Shop, Praxissoftware oder Cloud-Diensten abhängen. Die Entscheidung hängt von diesem Bedarf, eigener Liquidität und verfügbarer Deckung ab.

Nein. Sie übernimmt nur vereinbarte finanzielle Risiken. Technische und organisatorische Sicherheit bleibt Aufgabe des Betriebs; Antragsfragen und vertragliche Pflichten müssen zum tatsächlichen Zustand passen. MFA, Backups und geregelte Verantwortlichkeiten sind deshalb auch bei bestehender Police relevant.

Eine IT-Haftpflicht betrifft insbesondere Ansprüche aus der beruflichen Tätigkeit eines IT-Dienstleisters. Cyberversicherung richtet sich auf vereinbarte Cyberrisiken des versicherten Betriebs und kann auch eigene Schäden umfassen. Bei IT-Unternehmen sind beide Verträge mit ihren Überschneidungen zu prüfen.

Der Beitrag hängt unter anderem von Tätigkeit, Umsatz, gewünschter Summe, Bausteinen und dem geprüften Risiko ab. Eine allgemeine Preisspanne ist keine verbindliche Zusage. Nutzen Sie eine Indikation zum Einstieg und vergleichen Sie danach konkrete Angebote mit denselben Leistungen und Eigenanteilen.

Schätzen Sie Wiederherstellung, plausible Ausfalldauer und mögliche Ansprüche Dritter getrennt. Prüfen Sie die Schätzung anschließend gegen Sublimits, Haftzeit und Jahresgrenzen. Ein fester Anteil des Jahresumsatzes allein berücksichtigt weder IT-Abhängigkeit noch den tatsächlichen Vertragsumfang.

Der Vertrag kann einen Geldbetrag als Eigenanteil und zusätzliche zeitliche Regelungen für eine Unterbrechung vorsehen. Prüfen Sie, für welche Leistungen diese gelten und wie mehrere Kostenpositionen behandelt werden. Eine höhere Selbstbeteiligung sollte zur verfügbaren Liquidität Ihres Betriebs passen.

Hilfreich sind Betriebsdaten, eine Liste kritischer Systeme, vorhandene Policen und die Nachweise zu den gestellten Sicherheitsfragen. Stimmen Sie offene technische Angaben mit Ihrem IT-Dienstleister ab. Geben Sie keine Passwörter oder Zugangsdaten in das Anfrageformular ein.

Klären Sie die konkrete Begründung und unterscheiden Sie eine endgültige Ablehnung von einer offenen Rückfrage. Prüfen Sie Fragebogen und Nachweise mit der IT. Nachprüfung oder alternative Angebote sind möglich, soweit der jeweilige Anbieter sie nach eigener Risikoprüfung anbietet.

Stimmen Sie Annahme, Beginn, Beendigung und zeitliche Deckungsregeln ab, bevor Sie sich auf den neuen Schutz verlassen. Bekannte Vorfälle und Meldefristen müssen gesondert geklärt werden. Eine reine Preisindikation ist noch keine Bestätigung des neuen Versicherungsvertrags.

Nein. Vorfallbearbeitung, Wiederherstellung, Unterbrechung und eine etwaige Erpressungsdeckung sind getrennt zu prüfen. Ob einzelne Kosten übernommen werden, hängt von Bausteinen, Ausschlüssen und weiteren Voraussetzungen ab. Ziehen Sie bei einem Vorfall die vereinbarte Schadenhotline und qualifizierte Fachleute hinzu.

Nicht automatisch. Ein durch Täuschung veranlasster Zahlungsauftrag kann anders behandelt werden als ein technischer Eingriff in Systeme. Prüfen Sie die Definition von Cyber-Betrug, den ausdrücklich vereinbarten Baustein und dessen Sublimit anhand des konkreten Angebots.

Nur wenn das vereinbarte Ereignis und der betroffene Dienstleister unter den Vertrag fallen. Prüfen Sie zusätzlich, ob ein gesonderter Cloud-Baustein, ein Sublimit oder eine zeitliche Grenze gilt. Ein beliebiger technischer Ausfall ist nicht allein wegen seiner Folgen versichert.

Halten Sie Zeitpunkt, beobachtete Auswirkungen, Ansprechpartner und bereits getroffene Maßnahmen fest. Nutzen Sie die vereinbarten Meldewege und einen funktionierenden Kommunikationskanal. Stimmen Sie weitere Schritte mit dem zuständigen Krisenteam ab, damit Schadenbearbeitung und betrieblicher Wiederanlauf koordiniert bleiben.

Prüfen Sie den Vertrag für Ihre tatsächlichen Tätigkeiten und Szenarien, etwa bekannte Vorfälle, besondere Ereignisausschlüsse und begrenzte Kostenarten. Trennen Sie diese von Sicherheitsobliegenheiten: Eine nicht erfüllte Pflicht und ein ausdrücklich ausgeschlossenes Risiko sind unterschiedliche Vertragsfragen.