In folgenden Kriterien werden die Angebote verglichen
Allgemeine Regelungen
Jeder Versicherungs-Anbieter bestimmt die Allgemeinen Regelungen des Cyberschutzes selbst. Dabei sind beispielsweise die Summen für Schadensersatzleistungen unterschiedlich. Hier werden die Anbieter auf folgende Faktoren geprüft und verglichen:
- Jahreshöchstentschädigung
- Anspruchsberechtigung gegenüber der Versicherung
- Sublimits - Geltungsbereich
- Vorzeitige Abschlagszahlung
- Auswahl von Schadendienstleistern
- Regressverzicht gegenüber Versicherten
Ausschlüsse
Welche Schäden nicht im Cyberschutz mitversichert sind kann von Anbieter zu Anbieter variieren.
- Schäden im Zusammenhang mit Fahrzeugen aller Art
- Schäden im Zusammenhang mit Terrorismus
- Schäden durch politisch motivierte Angriffe
Betriebsunterbrechung
Bei einer Betriebsunterbrechung durch einen Cyberangriff fallen verschiedene Kosten an und das Unternehmen erleidet Verluste. Inwiefern die Versicherung dafür aufkommt hängt vom jeweiligen Vertrag ab.
- Ertragsausfall
- Mehrkosten
- Vertragsstrafen wegen Nichterfüllung von Liefer- oder Abnahmeverpflichtungen
- Versicherte Gefahr: Behördliche Anordnung
- Versicherte Gefahr: Forensische Untersuchungen
- Versicherte Gefahr: Cloud-Ausfall - Leistungsumfang
- Versicherte Gefahr: Cloud-Ausfall - Leistungshöhe
- Obliegenheiten
- Haftzeit
- Zeitlicher Selbstbehalt
- Wartezeit
- Ertragsausfall - Entschädigungsberechnung
- Ertragsausfall - Unterversicherungsverzicht
Drittschäden
Nicht alle Cyber-Versicherungen schließen Drittschäden mit ein, beziehungsweise decken diese vollständig ab. Verglichen werden die Angebote in folgenden Aspekten:
- Gesetzliche Haftung und Freistellung Dritter
- Vertragliche Haftung
- Verletzung von Persönlichkeitsrechten
- Verletzung gewerblicher Schutzrechte
- Entschädigung mit Strafcharakter
- Ansprüche gemeinsam Versicherter gegeneinander
- Ansprüche gegen Organe
- Vermögensschäden und immaterielle Schäden
- Geografischer Geltungsbereich
- Verfahrensführung
- Abwehrkosten - Anrechnung auf die Versicherungssumme
- Unterversicherung - Quotelung von Abwehrkosten
E-Payment
Bei Online-Bezahlsystemen kann es zu Vertragsverstößen kommen, falls eine Vorschrift zur Datensicherheit oder Vertraulichkeit verletzt wird. Die Regelung in Bezug auf den Versicherungsschutz kann nach Versicherer variieren.
- Vertragsstrafen von Zahlungsdienstleistern
Gefahrenerhöhung
Die bestehenden Gefahren werden bei Abschluss des Vertrags festgehalten. Findet eine Gefahrenerhöhung statt, muss der Versicherungsnehmer diese laut Gesetz dem Versicherer melden. Die genauen Bestimmungen der Anzeigepflicht sind vom Vertrag abhängig.
- Anzeigepflicht
IT-Forensik & Beratung
Sind Sie Opfer einer Cyberattacke, benötigen Sie Spezialisten, die ermitteln und Sie beraten. Welche Kosten dabei die Versicherung übernimmt, hängt vom Anbieter ab.
- IT-Forensik - Leistungsumfang und -höhe
- IT-Forensik - Unbestätigter Versicherungsfall
- IT-Beratung - Verbesserungen der IT-Sicherheit nach Schadenfall
DSGVO – Datenschutzverletzung
Verletzten Sie in Folge eines Hackerangriffs den Datenschutz Ihrer Kunden, Partner etc., kommt die Versicherung für diese Leistungen auf:
- Rechtsberatung zu Informationspflichten
- Benachrichtigungskosten
- Benachrichtigungs-Folgekosten
Krisen- und Reputationsmanagement
Verglichen werden auch die Versicherungsleistungen hinsichtlich des Krisenmanagements nach einer Cyberattacke.
- Krisenmanagement
- Aufwendungen vor Eintritt des Versicherungsfalls
- Erpressung & Lösegeld
- Reputationsmanagement - Leistungsumfang
- Reputationsmanagement - Leistungshöhe
Mehrfache Versicherungsverträge
Bestehen Versicherungen, die teilweise die gleichen Leistungen beinhalten wie eine Cyber-Versicherung, muss geklärt werden, welche bei Versicherungsfall leistet.
- Vorrangige Versicherung
- Kumul-Klausel
Obliegenheiten
In einigen Verträgen sind Obliegenheiten definiert, welche der Versicherungsnehmer Erfüllen muss. Dabei gibt es einiges zu beachten, wenn man den passenden Versicherungsanbieter auswählen möchte.
- Verantwortung für die Erfüllung von Obliegenheiten
- Organisatorische Maßnahmen
- Datensicherung
- Zugriffssicherung
- Besondere Obliegenheiten zur Nutzung von Cloud-Diensten
Repräsentanten
Ein Unternehmen ist immer für das eigene Wissen, Handeln und Unterlassen verantwortlich und für das seiner Repräsentanten.
- Repräsentanten des Versicherungsnehmers
- Zurechnung von Wissen, Handeln und Unterlassen
Bußgelder
Werden Bußgelder eingefordert, wird geprüft, ob der Versicherer dafür aufkommt, bzw. in welchem Umfang und welcher Höhe dieser dafür aufkommt.
- Vertragsstrafen
- Bußgelder und Geldstrafen im Ausland - Leistungsumfang
- Bußgelder und Geldstrafen im Ausland - Leistungshöhe
Versicherte Gefahren
Im Vertrag der Cyberschutz-Versicherung wird genau geregelt, welche Gefahren versichert sind.
- Netzwerksicherheitsverletzung
- Datenschutzverletzung
- Vertraulichkeitsverletzung
- Bedienfehler
- Technische Störungen
Versicherte IT-Systeme
Bei einer Cyber-Versicherung ist es von größter Bedeutung, was genau versichert ist. Die IT-Systeme stellen das Hauptziel eines Hackerangriffs dar und sind damit der wichtigste Aspekt in den Versicherungsbedingungen.
- Versicherungsort der IT-Systeme
- Versicherte Hardware-Bestandteile
- Industrielle Steuerungssysteme
- Betreiber der IT-Systeme
- Versicherte Personen und Gesellschaften
- Versicherte Personen
- Versicherte Tochtergesellschaften
- Neu hinzukommende Tochtergesellschaften
- Versicherungsfall
- Drittschäden - Versicherungsfall
- Drittschäden - Rückwirkung
- Drittschäden - Nachmeldung
- Eigenschäden - Rückwirkung
- Eigenschäden - Nachmeldung
- Versicherungsschutz bei Verlust der Mitversicherung
- Serienschaden
- Beweislasterleichterung
- Versicherungsvertrag
- Zukünftige Bedingungsänderungen
- Vertragsbeendigung bei bestimmten Anlässen
- Vertrauensschäden
- Innentäter
- Computer-Betrug - Leistungsumfang
- Computer-Betrug - Leistungshöhe
- Unberechtigte Nutzung der IT-Systeme
- Wiederherstellung der IT-Systeme
- Leistungsumfang
- Versicherte Daten und Programme
- Sachschäden
- Verbesserungen bei der Wiederherstellung