Cyberversicherung und IT-Sicherheit: Was vor dem Abschluss geklärt sein sollte

Versicherungsschutz nicht pauschal voraussetzen

Leistungsumfang, Ausschlüsse, Selbstbehalte und Entschädigungsgrenzen unterscheiden sich. Prüfen Sie beispielsweise die Behandlung von Betriebsunterbrechung, Datenwiederherstellung und beauftragten Dienstleistern. Eine pauschale Zusage zur Erstattung von Bußgeldern, Lösegeld oder sämtlichen Folgeschäden wäre nicht belastbar.

Musterbedingungen sind kein individueller Vertrag

Die GDV-Musterbedingungen zeigen eine mögliche Struktur von Cyberpolicen. Sie sind unverbindlich; abweichende Vereinbarungen sind möglich. Für Ihren Schutz sind Versicherungsschein, Nachträge und der gesamte vereinbarte Bedingungstext maßgeblich.

Technische Fragen wahrheitsgemäß beantworten

Fragebögen können beispielsweise nach Updates, administrativen Zugängen, Anmeldeschutz und Sicherungen fragen. Lassen Sie den tatsächlichen Zustand prüfen. Ein geplantes Projekt ist noch keine umgesetzte Maßnahme. Dokumentieren Sie bekannte Ausnahmen und stimmen Sie unklare Formulierungen mit dem Versicherer oder Ihrer Versicherungsberatung ab.

Nachweise im laufenden Betrieb pflegen

Klären Sie, wer die vereinbarten Sicherheitsmaßnahmen überprüft und wie deren Umsetzung dokumentiert wird. Ein Sicherungsbericht, ein gepflegtes Inventar und eine Wiederherstellungsprobe beantworten unterschiedliche Fragen. Veränderungen der IT oder des Unternehmens können eine erneute Abstimmung erforderlich machen.

Den Melde- und Freigabeweg vorab kennen

Halten Sie die richtigen Kontakte und das vereinbarte Vorgehen für einen Vorfall bereit, auch außerhalb der betroffenen IT-Umgebung. Klären Sie, welche Dienstleister einbezogen werden sollen und welche Freigaben benötigt werden. Versicherung und betrieblicher Notfallplan müssen zusammenpassen.

Rollen klar halten

Ihre Versicherungsberatung klärt den passenden Vertrag und dessen Auslegung. anyWARE unterstützt beim technischen Ist-Zustand, bei vereinbarten Schutzmaßnahmen und den erforderlichen Nachweisen. Eine Police ersetzt weder Prävention noch einen getesteten Wiederanlauf.