Cyber­versicherung – Eigenschäden (IT, BU)

Cyber ist heute oft Betriebs­unterbrechungsrisiko in digitaler Form.

Cyber­versicherung – Eigenschäden (IT, BU) für Unternehmen: Auf dieser Seite erfahren Sie, was der Versicherungs­schutz leistet, wer ihn benötigt, welche Schäden typischerweise versicherbar sind und worauf es bei der Vertrags­gestaltung besonders ankommt.

Was leistet dieser Versicherungs­schutz?

Dieser Baustein schützt Ihr Unternehmen vor eigenen finanziellen Schäden durch Cyberangriffe oder IT-Sicherheitsvorfälle. Im Fokus stehen Wiederherstellungs- und Betriebs­unterbrechungskosten nach z. B. Ransomware, Malware, Systemausfall oder unbefugtem Zugriff.

Im Unterschied zur klassischen Sach- oder Haftpflicht­versicherung stehen hier regelmäßig finanzielle Eigen- oder Drittschäden, Kosten der Gefahrenabwehr oder abgesicherte Transaktions- bzw. Forderungsrisiken im Vordergrund.

Wer benötigt diese Versicherung?

Jedes digitalisierte Unternehmen mit ERP, E-Mail, Cloud, Produktions-IT, vernetzter Steuerung oder elektronischem Zahlungsverkehr sollte Cyber-Eigenschadenschutz prüfen.

Was ist konkret versichert?

Versichert sind Eigenschäden des Unternehmens, etwa Kosten der IT-Forensik, Datenwiederherstellung, Systembereinigung, Krisenunterstützung und – je nach Konzept – Cyber-Betriebs­unterbrechung.

Welche Gefahren und Schäden sind versicherbar?

  • IT-Forensik, Incident Response und Wiederherstellungs­kosten
  • Daten- und Programmkosten, soweit versichert
  • Betriebs­unterbrechungsschäden nach versichertem Cyberereignis
  • Mehrkosten für Notbetrieb, externe IT-Dienstleister und Krisenunterstützung

Welche Gefahren und Schäden sind nicht versichert?

  • Bekannte Vorfälle oder bekannte Sicherheitsmängel vor Vertragsbeginn ohne Offenlegung
  • Dauerhafte Performanceprobleme oder technische Altlasten ohne Cyberereignis
  • Vorsätzlich pflichtwidrige Herbeiführung
  • Leistungskürzungen bei Nichterfüllung zentraler Sicherheitsstandards, wenn diese Vertragsgrundlage sind

Geltungsbereich der Versicherung?

Cyber-Eigenschäden entstehen ortsunabhängig. Entscheidend ist, welche Gesellschaften, Standorte, Cloud-Umgebungen und Outsourcing-Strukturen in der Police erfasst sind.

Gerade bei Verträgen mit Auslandsbezug sind anwendbares Recht, Gerichtsstand, versicherte Gesellschaften, Währungsrisiken, Meldefristen und Dokumentationspflichten vor Abschluss sauber zu definieren.

Wie wird die Versicherungs­summe ermittelt?

Die Summe sollte sich an der maximalen Ausfalldauer, der Bedeutung der IT für Produktion und Vertrieb, dem Wiederherstellungsaufwand, dem Datenvolumen und der Serviceabhängigkeit orientieren.

Welche Zahlungen werden im Schadenfall geleistet?

  • IT-Forensik- und Wiederherstellungs­kosten
  • Erstattung versicherter Eigenschäden und Cyber-BU
  • Mehrkosten für Notbetrieb, externe Dienstleister und Krisenunterstützung
  • Leistung im Rahmen vereinbarter Sublimite und Wartezeiten

Was ist zu beachten?

Bei Cyber-Eigenschäden kommt es auf das gelebte Sicherheitsniveau an: MFA, Offline-Backups, Rechtekonzepte, Logging, Patch-Management, Netzwerk­segmentierung und Notfallübungen sind verhandlungsrelevant.

In diesen Sparten entscheiden Definitionen, Fristen, Selbstbehalte, Nachweisanforderungen und Obliegenheiten besonders häufig über die Leistungspflicht. Eine juristisch saubere Vertrags­gestaltung ist deshalb zwingend.

Aus der Praxis

Schaden­bei­spiele aus dem Alltag

Ransomware legt ERP lahm

Eine Ransomware verschlüsselt ERP und Dateiserver. Produktion, Versand und Rechnungsstellung stehen still. Die Cyber­versicherung übernimmt – soweit vereinbart – Forensik, Wiederherstellung und Ertrags­ausfall.

Angriff auf Produktions-IT

Ein Angriff auf vernetzte Steuerungssysteme stoppt eine automatisierte Fertigung. Die Kosten für Spezialforensik, Notbetrieb und Wiederanlauf können erheblich sein und fallen in den Bereich der Eigenschadendeckung.

Tipps für den Versicherungs­schutz

1

Prüfen Sie Cyber-BU immer mit Wartezeit, Haftzeit und Rückwirkung auf Dienstleisterausfälle.

2

Dokumentieren Sie MFA, Backup, Patch-Management und Incident-Response belastbar.

3

Stimmen Sie Cyber mit Vertrauensschaden, Elektronik-BU und Krisenmanagement ab.

4

Versichern Sie nicht nur Office-IT, sondern auch OT/Produktions-IT.

Jetzt Versicherungs­schutz professionell prüfen lassen

Die am Markt üblichen Standard­verträge reichen für produzierende Unternehmen häufig nicht aus. Denn die am Markt üblichen Standard­verträge enthalten regelmäßig Deckungs­lücken (K.O.-Klauseln) und sind zu häufig für Produktions­unternehmen nicht geeignet.

Unser Fachgebiet ist es, für Ihr Unternehmen maß­geschneiderten Versicherungs­schutz zu schaffen, mit Verträgen die Ihnen Vorteile im größeren Schadenfall schaffen.

Unsere Fach­spezialisten beraten Sie gern, wie Sie Ihren Versicherungs­schutz möglichst kosten­neutral aufwerten und Unternehmens­risiken sinnvoll absichern können.

Oder sprechen Sie direkt mit uns: +49 371 40399-50