Which business cyber insurance covers what?

limited Similar core, different add-ons

The basic cover of most products we read includes immediate help, data restoration and third-party claims. Fraud with fake instructions, hacked e-banking and phone hacking are mostly only available as an add-on, and none of the products pays for property damage.

As of 06.11.2026

On this page

Profiles
Obligations
Gross negligence
Which policy?

9 business products as profiles

The profiles show the 11 modules that vary by insurer. Almost everywhere the same: Immediate help in an emergency, Restore data and systems, Third-party claims after a data breach, Inform affected people are included, Property damage caused by an attack, Reputational damage are missing.

AXA

SME insurance, cyber insurance module (same content: «Cyberversicherung Unternehmen»)
Ausgabe 06.2024 (16381DE – 2024-06)
- Replace unusable devices limited
  
  No entitlement: AXA may replace hardware if this is cheaper than restoration (deviation from the property damage exclusion B6).
- Loss of income after an attack covered
  
  Loss of income and additional costs, indemnity period 1 year, waiting period 12 hours. Without a working backup no more than 1 week old, only partial compensation.
- Outage at the IT provider limited
  
  Attacks on cloud systems used are co-insured (exception to B12); contingent losses from third-party businesses and outages of third-party service providers without an attack are not.
- Outage due to operating error not covered
  
  No insured event: a cyber first-party loss event requires an intentional attack. No express exclusion, but not insured.
- Cyber extortion add-on
  
  Restoration after ransomware is part of the basic cover (A1.1.2). Ransom is excluded in the GTC 06.2024 (B13); the factsheet offers «Cybererpressung» including ransom as an extension. The conditions of this extension are not public.
- Proceedings before authorities limited
  
  Lawyer’s and procedural costs in criminal, supervisory and administrative proceedings covered; fines excluded (B4).
- Fraud with fake instructions add-on
  
  Only if listed in the policy. New or changed payment details must be verified by call-back and documented in writing, otherwise no cover.
- Hacked e-banking add-on
  
  Additional cover «Manipulation des E-Bankings, Webshops, Warenversands». Requirement: the bank’s most secure method, at least two-factor authentication.
- Phone hacking and extra costs add-on
  
  Additional cover for phone hacking and misuse of the IT system (increased phone or electricity bill).
- Card industry penalties not covered
  
  Contractual penalties and fines excluded (B4), as is card misuse (B11).
- Media liability limited
  
  Only in connection with data in the possession of the policyholder (unauthorised publication, copyright, name and trademark rights).
Sunrise (AXA)

Business Cyber Insurance (option for KMU SecureConnect, Sunrise Ethernet and others)
Ausgabe 05.2026 (Datei «vsept26»)
Deductible CHF 1'000
- Replace unusable devices limited
  
  No entitlement: AXA may replace hardware if this is cheaper than restoration (deviation from the property damage exclusion B6).
- Loss of income after an attack limited
  
  Sublimit CHF 20'000. Waiting period 12 hours, indemnity period max. 1 year, within the first-party sum insured of CHF 20'000; revenue basis max. CHF 5 million.
- Outage at the IT provider limited
  
  Data restoration at cloud providers only on a subsidiary basis; outage of third-party service providers without an attack excluded.
- Outage due to operating error not covered
  
  No insured event: a cyber first-party loss event requires an intentional attack. No express exclusion, but not insured.
- Cyber extortion not covered
  
  Ransom excluded; restoration after ransomware covered within the first-party sum insured. No extension offered.
- Proceedings before authorities limited
  
  Lawyer’s and procedural costs in criminal, supervisory and administrative proceedings covered; fines excluded (B4).
- Fraud with fake instructions no information
  
  No additional cover for social engineering found in the Sunrise collective contract.
- Hacked e-banking not covered
  
  Losses in connection with e-banking excluded; no additional cover.
- Phone hacking and extra costs no information
  
  No additional cover for phone hacking found in the collective contract.
- Card industry penalties not covered
  
  Contractual penalties and fines excluded (B4), as is card misuse (B11).
- Media liability limited
  
  Only in connection with data in the possession of the policyholder (unauthorised publication, copyright, name and trademark rights).
Mobiliar

Cyber insurance for companies (first-party loss, third-party loss, assistance, IT Assistance, legal protection)
Ausgabe 01.2024
- Replace unusable devices no information
  
  No hardware replacement found in the benefits; bodily injury and property damage are generally excluded (E let. e).
- Loss of income after an attack add-on
  
  Only if mentioned in the policy. Indemnity period max. 12 months, waiting period 12 hours.
- Outage at the IT provider limited
  
  Losses on systems of an outsourcing service provider with a written contract count as the policyholder’s own; excluded are the provider’s subcontractors, errors by its employees and lack of access to third-party infrastructure.
- Outage due to operating error add-on
  
  Human error is an insured cyber event; loss of income, however, only with add-on B4. Software errors without a cyber event excluded (E let. m).
- Cyber extortion add-on
  
  Only if mentioned in the policy: expert, travel, security service provider. Ransom expressly not insured; reporting to the police is mandatory.
- Proceedings before authorities limited
  
  Legal defence in data protection proceedings covered; fines and administrative penalties excluded (E let. k).
- Fraud with fake instructions add-on
  
  Add-on «Internet fraud and social engineering»: loss of own means of payment through fake online payment orders. Not for recognisably fake or non-personalised invoices.
- Hacked e-banking add-on
  
  Add-on «Misuse of digital payment systems»: loss of own means of payment. Not in the case of deception about identity or by an authorised person of the policyholder.
- Phone hacking and extra costs add-on
  
  Add-on «Internet telephony»: phone charges max. 60 days. Cryptojacking not mentioned.
- Card industry penalties add-on
  
  Add-on «Breach of PCI-DS standards»: investigation by an accredited assessor, recertification; valid PCI-DSS certification required.
- Media liability covered
  
  Liability arising from the publication of digital media content (personality rights, copyright, trademark law).
Zurich

Zurich Cyberversicherung (variants Basic, Optimum, Premium)
Ausgabe 01/2024 (ZH9513d-2402)
- Replace unusable devices limited
  
  Only end-user devices, after consent, within a sub-limit of 25% of the first-party sum insured.
- Loss of income after an attack add-on
  
  Only in the Optimum and Premium variants. Indemnity period 12 months; waiting period according to the policy (not public).
- Outage at the IT provider add-on
  
  Servers of an external IT service provider/cloud provider with a written agreement are part of the insured network (BI only Optimum/Premium). Network outage of any cause excluded.
- Outage due to operating error add-on
  
  Operating, maintenance and update errors by insured persons trigger BI (Optimum/Premium).
- Cyber extortion limited
  
  Ransom reimbursed where permissible, max. one payment per event, within a sub-limit of 25% of the first-party sum insured, after consent; filing a criminal complaint is mandatory.
- Proceedings before authorities covered
  
  Legal representation, procedural costs as well as penalties and fines, where insurable (including FADP and GDPR).
- Fraud with fake instructions add-on
  
  Module G «Cyber-Betrug», according to the brochure only Premium (the product page names Optimum). Verify and document new/changed bank details by call-back or digital signature.
- Hacked e-banking add-on
  
  Module F «Cyber-Diebstahl inkl. E-Banking-Hacking» (cyber crime), also in the case of unintentional assistance by an employee.
- Phone hacking and extra costs limited
  
  Excessive phone, server or electricity costs (cryptojacking, phone hacking) max. 60 days, within a sub-limit of 25%.
- Card industry penalties covered
  
  Payments, penalties and fines of the PCI Security Standards Council, where insurable (exception to the fines exclusion).
- Media liability limited
  
  Only publications on the policyholder’s own website; otherwise Art. 5 excludes copyright, patent and licence infringements.
Helvetia

Helvetia Cyber-Versicherung – KMU-Spezial (variants ECO, SMART, TOP)
Ausgabe Juni 2026 (Dokument 01.07.2026, CH00TLV)
Deductible CHF 1'000 / CHF 500
- Replace unusable devices limited
  
  Only as an alternative, if replacement is cheaper than clean-up, by agreement.
- Loss of income after an attack covered
  
  Loss of profit (EBITDA), waiting period 24 hours, benefit period 12 months; within the first-party sum insured. Deductible = the higher of CHF 1'000 and the loss during the waiting period.
- Outage at the IT provider limited
  
  Systems operated by an external service provider count as part of the IT system; not insured are purely technical failures at the service provider, outage of external networks and access blocks from the third week.
- Outage due to operating error limited
  
  Negligent operation by the policyholder’s own staff insured (exhaustive list); technical failure, software updates, overload not.
- Cyber extortion limited
  
  Sublimit CHF 30'000. Ransom is paid where insurable; sub-limit ECO 30'000, SMART 50'000, TOP 100'000; reporting to the police is mandatory.
- Proceedings before authorities limited
  
  Costs of disciplinary, supervisory, administrative and criminal proceedings covered; fines excluded (3.3.1.9 let. e).
- Fraud with fake instructions limited
  
  Sublimit CHF 30'000. Included in KMU-Spezial (BEC, man-in-the-middle, manipulated invoice). The GTC exclude payments made after a phone call, voice message or video (deepfake) (3.3.1.8); the sample policy KMU-Spezial reinstates them via Special Condition 3.7.6, with proof of basic security measures; only covered if the policy names 3.7.6 (the sample document is marked «DRAFT»). Sub-limit 30'000/50'000/100'000; verify orders from CHF 30'000 securely; criminal complaint.
- Hacked e-banking limited
  
  Sublimit CHF 30'000. Hacked online banking in the same module and with the same sub-limit.
- Phone hacking and extra costs covered
  
  Misuse of the telephone system and cryptojacking within the first-party sum insured; criminal complaint.
- Card industry penalties covered
  
  Fines and penalties of the PCI Security Standards Council, where insurable, plus recertification.
- Media liability limited
  
  Copyright, trademark and unfair competition law only if based on a criminal attack.
Allianz Suisse

Cyber Risk Versicherung
abgerufen 06.11.2026
Terms not public, quote via BTAG
- Replace unusable devices no information
  
  GTC not public, no information found.
- Loss of income after an attack unclear
  
  According to the product page, indemnity period 24 months; waiting period not found.
- Outage at the IT provider no information
  
  GTC not public, no information found.
- Outage due to operating error no information
  
  GTC not public, no information found.
- Cyber extortion unclear
  
  The product page names «cyber extortion»; whether ransom is paid was not found.
- Proceedings before authorities unclear
  
  The product page names data protection proceedings.
- Fraud with fake instructions add-on
  
  According to the product page, only optional (CEO fraud, payment redirection).
- Hacked e-banking no information
  
  GTC not public, no information found.
- Phone hacking and extra costs no information
  
  GTC not public, no information found.
- Card industry penalties unclear
  
  The product page names «e-payment/contractual penalties».
- Media liability no information
  
  GTC not public, no information found.
Vaudoise

Additional cover «Cyber and data protection» to the Business One contents and business liability insurance
Ausgabe 01.12.2024
Terms not public, quote via BTAG
- Replace unusable devices no information
  
  Cyber GTC not public, no information found.
- Loss of income after an attack unclear
  
  Only advertising text from the product page (data restoration, notification, reputation, extortion «and if necessary the payment of a ransom», business interruption, liability); cyber GTC not public.
- Outage at the IT provider no information
  
  Cyber GTC not public, no information found.
- Outage due to operating error no information
  
  Cyber GTC not public, no information found.
- Cyber extortion unclear
  
  Only advertising text from the product page (data restoration, notification, reputation, extortion «and if necessary the payment of a ransom», business interruption, liability); cyber GTC not public.
- Proceedings before authorities no information
  
  Cyber GTC not public, no information found.
- Fraud with fake instructions no information
  
  Cyber GTC not public, no information found.
- Hacked e-banking no information
  
  Cyber GTC not public, no information found.
- Phone hacking and extra costs no information
  
  Cyber GTC not public, no information found.
- Card industry penalties no information
  
  Cyber GTC not public, no information found.
- Media liability no information
  
  Cyber GTC not public, no information found.
Chubb

Cyber Enterprise Risk Management (Cyber ERM) V2.2
01/2022
Terms not public, quote via BTAG
- Replace unusable devices add-on
  
  Excluded in the base wording, offered in Switzerland as add-on «hardware replacement (bricking)».
- Loss of income after an attack covered
  
  After expiry of the waiting period (set in the policy).
- Outage at the IT provider limited
  
  Shared Computer Systems (cloud/SaaS) with its own limit, infrastructure excluded.
- Outage due to operating error limited
  
  Human error and programming errors are triggers; purely technical failure is not.
- Cyber extortion covered
  
  Ransom including cryptocurrency, where permissible and insurable; sub-limit/deductible possible.
- Proceedings before authorities limited
  
  Fines only where insurable, with a sub-limit.
- Fraud with fake instructions no information
  
  No cover for deception without a system breach found in wording V2.2.
- Hacked e-banking add-on
  
  Extension Cyber Crime (theft of money through unauthorised access).
- Phone hacking and extra costs add-on
  
  Extension Telecom Fraud; cryptojacking as a Swiss add-on.
- Card industry penalties limited
  
  Payment Card Loss with a sub-limit.
- Media liability covered
  
  Media Liability module.
AIG

CyberEdge
geändert 20.08.2026
Terms not public, quote via BTAG
- Replace unusable devices no information
  
  GTC not public.
- Loss of income after an attack add-on
  
  Network interruption as an extension.
- Outage at the IT provider no information
  
  GTC not public.
- Outage due to operating error no information
  
  GTC not public.
- Cyber extortion add-on
  
  Extortion as an extension.
- Proceedings before authorities no information
  
  GTC not public.
- Fraud with fake instructions no information
  
  GTC not public.
- Hacked e-banking no information
  
  GTC not public.
- Phone hacking and extra costs no information
  
  GTC not public.
- Card industry penalties no information
  
  GTC not public.
- Media liability no information
  
  GTC not public.

All values as a table

Cyber insurance for businesses: 17 modules per product, as of 06.11.2026
Module	AXASME insurance, cyber insurance module (same content: «Cyberversicherung Unternehmen»)	Sunrise (AXA)Business Cyber Insurance (option for KMU SecureConnect, Sunrise Ethernet and others)	MobiliarCyber insurance for companies (first-party loss, third-party loss, assistance, IT Assistance, legal protection)	ZurichZurich Cyberversicherung (variants Basic, Optimum, Premium)	HelvetiaHelvetia Cyber-Versicherung – KMU-Spezial (variants ECO, SMART, TOP)	Allianz SuisseCyber Risk Versicherung	VaudoiseAdditional cover «Cyber and data protection» to the Business One contents and business liability insurance	ChubbCyber Enterprise Risk Management (Cyber ERM) V2.2	AIGCyberEdge
Immediate help in an emergency	covered Sublimit CHF 5'000 Note: AXA, Immediate help in an emergency Immediate measures by a specialist provided by AXA without prior consultation up to CHF 5'000, without deductible; crisis consulting and crisis PR by agreement. 24/7 hotline according to the factsheet. Where does it say so? Allgemeine Vertragsbedingungen (AVB) KMU Versicherung, Modul Cyberversicherung, Ausgabe 06.2024 (16381DE – 2024-06), Ziff. A3.1, S. 8 «Die Sofortmassnahmen werden weder dem Selbstbehalt noch der Versicherungssumme für Cyber-Ereignisse angerechnet.» Open document: Allgemeine Vertragsbedingungen (AVB) KMU Versicherung, Modul Cyberversicherung (opens in a new window), retrieved 06.11.2026	covered Sublimit CHF 5'000 Note: Sunrise (AXA), Immediate help in an emergency Initial immediate measures up to CHF 5'000 without deductible and without being counted towards the sum insured; crisis management up to CHF 20'000 within the first-party sum insured. Where does it say so? Factsheet Business Cyber Insurance, Option für KMU SecureConnect, abgerufen 06.11.2026, S. 1, Leistungen «Für erste Sofortmassnahmen durch Cybersachverständige sind Kosten bis zu CHF 5000 gedeckt» Open document: Factsheet Business Cyber Insurance, Option für KMU SecureConnect (opens in a new window), retrieved 06.11.2026	covered Note: Mobiliar, Immediate help in an emergency IT expertise/forensics, crisis management and PR (3 months), 24 h assistance, IT Assistance; cyber legal protection of CHF 50'000 included. PR without prior consent only up to CHF 10'000. Where does it say so? Cyberversicherung, Kundeninformationen und Allgemeine Bedingungen (Eigenschaden, Fremdschaden, 24 h Assistance, IT Assistance, Rechtsschutz), Ausgabe 01.2024, Ziff. B3.1 und B3.7, S. 13 «Wir entschädigen die infolge eines Cyberereignisses zusätzlich anfallenden Kosten für das Krisenmanagement und die Öffentlichkeitsarbeit.» Open document: Cyberversicherung, Kundeninformationen und Allgemeine Bedingungen (Eigenschaden, Fremdschaden, 24 h Assistance, IT Assistance, Rechtsschutz) (opens in a new window), retrieved 06.11.2026	covered Note: Zurich, Immediate help in an emergency Cyber hotline; an external IT service provider must be called in; forensics in module A. Crisis management (C) only after a data protection breach, PR within a sub-limit of 25% of the first-party sum insured. Where does it say so? Zurich Cyberversicherung, Kundeninformation und Allgemeine Versicherungsbedingungen (AVB), Ausgabe 01/2024 (ZH9513d-2402), Art. 104 und Art. 10, S. 6–9 «Kosten für die Feststellung des Schadenausmasses anhand von IT-forensischen Analysen» Open document: Zurich Cyberversicherung, Kundeninformation und Allgemeine Versicherungsbedingungen (AVB) (opens in a new window), retrieved 06.11.2026	covered Note: Helvetia, Immediate help in an emergency Emergency assistance, loss analysis/forensics, crisis and PR consulting; emergency assistance without deductible and without being counted towards the sum insured. Where does it say so? Allgemeine Versicherungsbedingungen Helvetia Cyber-Versicherung (Musterwording KMU-Spezial), Ausgabe Juni 2026 (Dokument 01.07.2026, CH00TLV), Ziff. 3.3.1.4, S. 10 «Hinsichtlich der Kosten für die Notfallhilfe fällt weder ein Selbstbehalt an noch werden diese Kosten auf die Versicherungssumme angerechnet» Open document: Allgemeine Versicherungsbedingungen Helvetia Cyber-Versicherung (Musterwording KMU-Spezial) (opens in a new window), retrieved 06.11.2026	unclear Note: Allianz Suisse, Immediate help in an emergency The product page names forensics, information costs, crisis communication; GTC not public. Where does it say so? Cyber Risk Versicherung (Produktseite), abgerufen 06.11.2026 Open document: Cyber Risk Versicherung (Produktseite) (opens in a new window), retrieved 06.11.2026	unclear Note: Vaudoise, Immediate help in an emergency Only advertising text from the product page (data restoration, notification, reputation, extortion «and if necessary the payment of a ransom», business interruption, liability); cyber GTC not public. Where does it say so? Inventarversicherung Business One mit Zusatzdeckung Cyber- und Datenschutz (Produktseite), abgerufen 06.11.2026 Open document: Inventarversicherung Business One mit Zusatzdeckung Cyber- und Datenschutz (Produktseite) (opens in a new window), retrieved 06.11.2026	covered Note: Chubb, Immediate help in an emergency Incident response including emergency phase of the first 48 hours. Where does it say so? Chubb Cyber ERM Version 2.2 Policy Wording (UK-ERM V2.2 01/22), englisches Recht – nur Stellvertreter für die nicht öffentliche CH-Fassung, 01/2022, Insuring Agreement 1.1 «Incident Response Expenses by reason of a Cyber Incident or a Business Interruption Incident» Open document: Chubb Cyber ERM Version 2.2 Policy Wording (UK-ERM V2.2 01/22), englisches Recht – nur Stellvertreter für die nicht öffentliche CH-Fassung (opens in a new window), retrieved 06.11.2026	covered Note: AIG, Immediate help in an emergency According to the product page, IT forensics. Where does it say so? CyberEdge (Produktseite AIG Schweiz), geändert 20.08.2026 «IT forensic costs» Open document: CyberEdge (Produktseite AIG Schweiz) (opens in a new window), retrieved 06.11.2026
Restore data and systems	covered Note: AXA, Restore data and systems Restoring from backup, re-entering the last 7 days, removing malware, reinstallation, licences. Private data max. CHF 5'000 per device and year. Where does it say so? Allgemeine Vertragsbedingungen (AVB) KMU Versicherung, Modul Cyberversicherung, Ausgabe 06.2024 (16381DE – 2024-06), Ziff. A1.1.3, S. 5 «Die AXA übernimmt während maximal einem Jahr nach Schadeneintritt die Wiederherstellungskosten von Daten» Open document: Allgemeine Vertragsbedingungen (AVB) KMU Versicherung, Modul Cyberversicherung (opens in a new window), retrieved 06.11.2026	limited Sublimit CHF 20'000 Note: Sunrise (AXA), Restore data and systems As AXA basic cover, but first-party losses only up to CHF 20'000 in total per claim. Where does it say so? Factsheet Business Cyber Insurance, Option für KMU SecureConnect, abgerufen 06.11.2026, S. 1, Leistungen «Deckung für Cyber-Eigenschäden (Schäden des versicherten Unternehmens selbst) von bis zu CHF 20 000 je Versicherungsfall» Open document: Factsheet Business Cyber Insurance, Option für KMU SecureConnect (opens in a new window), retrieved 06.11.2026	covered Note: Mobiliar, Restore data and systems Restoring lost, encrypted or deleted data and software; also data at an outsourcing service provider with a written contract. Where does it say so? Cyberversicherung, Kundeninformationen und Allgemeine Bedingungen (Eigenschaden, Fremdschaden, 24 h Assistance, IT Assistance, Rechtsschutz), Ausgabe 01.2024, Ziff. B3.2, S. 13 «Wir übernehmen die Kosten für das Wiederherstellen Ihrer verlorenen, beschädigten, verschlüsselten oder gelöschten Daten oder Software» Open document: Cyberversicherung, Kundeninformationen und Allgemeine Bedingungen (Eigenschaden, Fremdschaden, 24 h Assistance, IT Assistance, Rechtsschutz) (opens in a new window), retrieved 06.11.2026	covered Note: Zurich, Restore data and systems Virus removal, disaster recovery, restoration, reinstallation, functional tests; the network also includes production and control technology. Where does it say so? Zurich Cyberversicherung, Kundeninformation und Allgemeine Versicherungsbedingungen (AVB), Ausgabe 01/2024 (ZH9513d-2402), Art. 104, S. 9 «Kosten, die anfallen, um versicherte Daten gemäss Art. 102.2 mittels Aufzeichnungen oder mittels elektronischen Daten ganz oder teilweise wiederherzustellen» Open document: Zurich Cyberversicherung, Kundeninformation und Allgemeine Versicherungsbedingungen (AVB) (opens in a new window), retrieved 06.11.2026	covered Note: Helvetia, Restore data and systems Restoration of data and software, clean-up, additional costs to continue data processing. Where does it say so? Allgemeine Versicherungsbedingungen Helvetia Cyber-Versicherung (Musterwording KMU-Spezial), Ausgabe Juni 2026 (Dokument 01.07.2026, CH00TLV), Ziff. 3.3.1.1, S. 9 «ersetzt die Kosten für das Wiederherstellen von digitalen Daten oder Software auf Datenträger des IT-Systems» Open document: Allgemeine Versicherungsbedingungen Helvetia Cyber-Versicherung (Musterwording KMU-Spezial) (opens in a new window), retrieved 06.11.2026	unclear Note: Allianz Suisse, Restore data and systems According to the product page, data restoration; GTC not public. Where does it say so? Cyber Risk Versicherung (Produktseite), abgerufen 06.11.2026 Open document: Cyber Risk Versicherung (Produktseite) (opens in a new window), retrieved 06.11.2026	unclear Note: Vaudoise, Restore data and systems Only advertising text from the product page (data restoration, notification, reputation, extortion «and if necessary the payment of a ransom», business interruption, liability); cyber GTC not public. Where does it say so? Inventarversicherung Business One mit Zusatzdeckung Cyber- und Datenschutz (Produktseite), abgerufen 06.11.2026 Open document: Inventarversicherung Business One mit Zusatzdeckung Cyber- und Datenschutz (Produktseite) (opens in a new window), retrieved 06.11.2026	covered Note: Chubb, Restore data and systems Data and System Recovery Costs. Where does it say so? Chubb Cyber ERM Version 2.2 Policy Wording (UK-ERM V2.2 01/22), englisches Recht – nur Stellvertreter für die nicht öffentliche CH-Fassung, 01/2022, 1.3 «Data and System Recovery Costs during the Period of Indemnity» Open document: Chubb Cyber ERM Version 2.2 Policy Wording (UK-ERM V2.2 01/22), englisches Recht – nur Stellvertreter für die nicht öffentliche CH-Fassung (opens in a new window), retrieved 06.11.2026	no information Note: AIG, Restore data and systems GTC not public. Where does it say so? CyberEdge (Produktseite AIG Schweiz), geändert 20.08.2026 Open document: CyberEdge (Produktseite AIG Schweiz) (opens in a new window), retrieved 06.11.2026
Replace unusable devices	limited Note: AXA, Replace unusable devices No entitlement: AXA may replace hardware if this is cheaper than restoration (deviation from the property damage exclusion B6). Where does it say so? Allgemeine Vertragsbedingungen (AVB) KMU Versicherung, Modul Cyberversicherung, Ausgabe 06.2024 (16381DE – 2024-06), Ziff. D2, S. 15 «kann die AXA in Abänderung von B6 entscheiden, das vom Cyber-Ereignis betroffene IT-System oder Teile davon zu ersetzen» Open document: Allgemeine Vertragsbedingungen (AVB) KMU Versicherung, Modul Cyberversicherung (opens in a new window), retrieved 06.11.2026	limited Note: Sunrise (AXA), Replace unusable devices No entitlement: AXA may replace hardware if this is cheaper than restoration (deviation from the property damage exclusion B6). Where does it say so? Allgemeine Vertragsbedingungen (AVB) KMU Versicherung, Modul Cyberversicherung, Ausgabe 06.2024 (16381DE – 2024-06), Ziff. D2, S. 15 «kann die AXA in Abänderung von B6 entscheiden, das vom Cyber-Ereignis betroffene IT-System oder Teile davon zu ersetzen» Open document: Allgemeine Vertragsbedingungen (AVB) KMU Versicherung, Modul Cyberversicherung (opens in a new window), retrieved 06.11.2026	no information Note: Mobiliar, Replace unusable devices No hardware replacement found in the benefits; bodily injury and property damage are generally excluded (E let. e). Where does it say so? Cyberversicherung, Kundeninformationen und Allgemeine Bedingungen (Eigenschaden, Fremdschaden, 24 h Assistance, IT Assistance, Rechtsschutz), Ausgabe 01.2024, Ziff. E lit. e, S. 22 «Personen- und Sachschäden.» Open document: Cyberversicherung, Kundeninformationen und Allgemeine Bedingungen (Eigenschaden, Fremdschaden, 24 h Assistance, IT Assistance, Rechtsschutz) (opens in a new window), retrieved 06.11.2026	limited Note: Zurich, Replace unusable devices Only end-user devices, after consent, within a sub-limit of 25% of the first-party sum insured. Where does it say so? Zurich Cyberversicherung, Kundeninformation und Allgemeine Versicherungsbedingungen (AVB), Ausgabe 01/2024 (ZH9513d-2402), Art. 104, S. 9 «Kosten für die Wiederbeschaffung von Endnutzergeräten, welche aufgrund eines unter Art. 103 versicherten Ereignisses physisch beschädigt wurden» Open document: Zurich Cyberversicherung, Kundeninformation und Allgemeine Versicherungsbedingungen (AVB) (opens in a new window), retrieved 06.11.2026	limited Note: Helvetia, Replace unusable devices Only as an alternative, if replacement is cheaper than clean-up, by agreement. Where does it say so? Allgemeine Versicherungsbedingungen Helvetia Cyber-Versicherung (Musterwording KMU-Spezial), Ausgabe Juni 2026 (Dokument 01.07.2026, CH00TLV), Ziff. 3.3.1.1, S. 10 «Falls eine Ersatzanschaffung … von Software- und Hardware-Komponenten … kostengünstiger kommen sollte, als die Bereinigung, ersetzt Helvetia alternativ» Open document: Allgemeine Versicherungsbedingungen Helvetia Cyber-Versicherung (Musterwording KMU-Spezial) (opens in a new window), retrieved 06.11.2026	no information Note: Allianz Suisse, Replace unusable devices GTC not public, no information found. Where does it say so? Cyber Risk Versicherung (Produktseite), abgerufen 06.11.2026 Open document: Cyber Risk Versicherung (Produktseite) (opens in a new window), retrieved 06.11.2026	no information Note: Vaudoise, Replace unusable devices Cyber GTC not public, no information found. Where does it say so? Inventarversicherung Business One mit Zusatzdeckung Cyber- und Datenschutz (Produktseite), abgerufen 06.11.2026 Open document: Inventarversicherung Business One mit Zusatzdeckung Cyber- und Datenschutz (Produktseite) (opens in a new window), retrieved 06.11.2026	add-on Note: Chubb, Replace unusable devices Excluded in the base wording, offered in Switzerland as add-on «hardware replacement (bricking)». Where does it say so? Chubb Cyber Bulk-Quoting Factsheet (CH9044-HS), 09/2025 «zusätzlichen Angeboten wie … Hardwareersatz (Bricking)» Open document: Chubb Cyber Bulk-Quoting Factsheet (CH9044-HS) (opens in a new window), retrieved 06.11.2026	no information Note: AIG, Replace unusable devices GTC not public. Where does it say so? CyberEdge (Produktseite AIG Schweiz), geändert 20.08.2026 Open document: CyberEdge (Produktseite AIG Schweiz) (opens in a new window), retrieved 06.11.2026
Loss of income after an attack	covered Note: AXA, Loss of income after an attack Loss of income and additional costs, indemnity period 1 year, waiting period 12 hours. Without a working backup no more than 1 week old, only partial compensation. Where does it say so? Allgemeine Vertragsbedingungen (AVB) KMU Versicherung, Modul Cyberversicherung, Ausgabe 06.2024 (16381DE – 2024-06), Ziff. A1.2.3, S. 5 «Die Karenzfrist (Wartezeit) beträgt zwölf Stunden. Betriebsunterbrechungen von weniger als zwölf Stunden sind nicht versichert.» Open document: Allgemeine Vertragsbedingungen (AVB) KMU Versicherung, Modul Cyberversicherung (opens in a new window), retrieved 06.11.2026	limited Sublimit CHF 20'000 Note: Sunrise (AXA), Loss of income after an attack Waiting period 12 hours, indemnity period max. 1 year, within the first-party sum insured of CHF 20'000; revenue basis max. CHF 5 million. Where does it say so? Factsheet Business Cyber Insurance, Option für KMU SecureConnect, abgerufen 06.11.2026, S. 1, Einschränkungen «Der Versicherungsschutz für Betriebsunterbrechungen beginnt erst nach einer Ausfallzeit von zwölf Stunden.» Open document: Factsheet Business Cyber Insurance, Option für KMU SecureConnect (opens in a new window), retrieved 06.11.2026	add-on Note: Mobiliar, Loss of income after an attack Only if mentioned in the policy. Indemnity period max. 12 months, waiting period 12 hours. Where does it say so? Cyberversicherung, Kundeninformationen und Allgemeine Bedingungen (Eigenschaden, Fremdschaden, 24 h Assistance, IT Assistance, Rechtsschutz), Ausgabe 01.2024, Ziff. B4.3, S. 14 «Wir entschädigen den schadenbedingten Ertragsausfall während maximal 12 Monaten. Diese Haftzeit beginnt nach 12 Stunden (Karenzfrist).» Open document: Cyberversicherung, Kundeninformationen und Allgemeine Bedingungen (Eigenschaden, Fremdschaden, 24 h Assistance, IT Assistance, Rechtsschutz) (opens in a new window), retrieved 06.11.2026	add-on Note: Zurich, Loss of income after an attack Only in the Optimum and Premium variants. Indemnity period 12 months; waiting period according to the policy (not public). Where does it say so? Zurich Cyberversicherung, Kundeninformation und Allgemeine Versicherungsbedingungen (AVB), Ausgabe 01/2024 (ZH9513d-2402), Art. 504/505, S. 13 «Die Haftungszeit beträgt zwölf Monate.» Open document: Zurich Cyberversicherung, Kundeninformation und Allgemeine Versicherungsbedingungen (AVB) (opens in a new window), retrieved 06.11.2026	covered Note: Helvetia, Loss of income after an attack Loss of profit (EBITDA), waiting period 24 hours, benefit period 12 months; within the first-party sum insured. Deductible = the higher of CHF 1'000 and the loss during the waiting period. Where does it say so? Allgemeine Versicherungsbedingungen Helvetia Cyber-Versicherung (Musterwording KMU-Spezial), Ausgabe Juni 2026 (Dokument 01.07.2026, CH00TLV), Ziff. 3.3.1.3, S. 10 «ersetzt den Gewinnausfall, der entsteht, wenn der Betrieb … ganz oder teilweise unterbrochen … ist» Open document: Allgemeine Versicherungsbedingungen Helvetia Cyber-Versicherung (Musterwording KMU-Spezial) (opens in a new window), retrieved 06.11.2026	unclear Note: Allianz Suisse, Loss of income after an attack According to the product page, indemnity period 24 months; waiting period not found. Where does it say so? Cyber Risk Versicherung (Produktseite), abgerufen 06.11.2026 Open document: Cyber Risk Versicherung (Produktseite) (opens in a new window), retrieved 06.11.2026	unclear Note: Vaudoise, Loss of income after an attack Only advertising text from the product page (data restoration, notification, reputation, extortion «and if necessary the payment of a ransom», business interruption, liability); cyber GTC not public. Where does it say so? Inventarversicherung Business One mit Zusatzdeckung Cyber- und Datenschutz (Produktseite), abgerufen 06.11.2026 Open document: Inventarversicherung Business One mit Zusatzdeckung Cyber- und Datenschutz (Produktseite) (opens in a new window), retrieved 06.11.2026	covered Note: Chubb, Loss of income after an attack After expiry of the waiting period (set in the policy). Where does it say so? Chubb Cyber ERM Version 2.2 Policy Wording (UK-ERM V2.2 01/22), englisches Recht – nur Stellvertreter für die nicht öffentliche CH-Fassung, 01/2022, 1.2 «Business Interruption Loss … that exceeds the Waiting Period» Open document: Chubb Cyber ERM Version 2.2 Policy Wording (UK-ERM V2.2 01/22), englisches Recht – nur Stellvertreter für die nicht öffentliche CH-Fassung (opens in a new window), retrieved 06.11.2026	add-on Note: AIG, Loss of income after an attack Network interruption as an extension. Where does it say so? CyberEdge (Produktseite AIG Schweiz), geändert 20.08.2026 «AIG also offers coverage enhancements for network interruption and extortion.» Open document: CyberEdge (Produktseite AIG Schweiz) (opens in a new window), retrieved 06.11.2026
Outage at the IT provider	limited Note: AXA, Outage at the IT provider Attacks on cloud systems used are co-insured (exception to B12); contingent losses from third-party businesses and outages of third-party service providers without an attack are not. Where does it say so? Allgemeine Vertragsbedingungen (AVB) KMU Versicherung, Modul Cyberversicherung, Ausgabe 06.2024 (16381DE – 2024-06), Ziff. A1.2.3, S. 6 «Nicht versichert sind Rückwirkungsschäden aus Fremdbetrieben.» Open document: Allgemeine Vertragsbedingungen (AVB) KMU Versicherung, Modul Cyberversicherung (opens in a new window), retrieved 06.11.2026	limited Note: Sunrise (AXA), Outage at the IT provider Data restoration at cloud providers only on a subsidiary basis; outage of third-party service providers without an attack excluded. Where does it say so? Factsheet Business Cyber Insurance, Option für KMU SecureConnect, abgerufen 06.11.2026, S. 2 «Kosten für die Datenwiederherstellung, die durch die Nutzung von Cloud-Anbietern entstehen, sind subsidiär gedeckt.» Open document: Factsheet Business Cyber Insurance, Option für KMU SecureConnect (opens in a new window), retrieved 06.11.2026	limited Note: Mobiliar, Outage at the IT provider Losses on systems of an outsourcing service provider with a written contract count as the policyholder’s own; excluded are the provider’s subcontractors, errors by its employees and lack of access to third-party infrastructure. Where does it say so? Cyberversicherung, Kundeninformationen und Allgemeine Bedingungen (Eigenschaden, Fremdschaden, 24 h Assistance, IT Assistance, Rechtsschutz), Ausgabe 01.2024, Ziff. E lit. q und r, S. 22 «menschliches Versagen sowie vorsätzliche und unerlaubte Handlungen eines Mitarbeitenden Ihres OutsourcingDienstleisters» Open document: Cyberversicherung, Kundeninformationen und Allgemeine Bedingungen (Eigenschaden, Fremdschaden, 24 h Assistance, IT Assistance, Rechtsschutz) (opens in a new window), retrieved 06.11.2026	add-on Note: Zurich, Outage at the IT provider Servers of an external IT service provider/cloud provider with a written agreement are part of the insured network (BI only Optimum/Premium). Network outage of any cause excluded. Where does it say so? Zurich Cyberversicherung, Kundeninformation und Allgemeine Versicherungsbedingungen (AVB), Ausgabe 01/2024 (ZH9513d-2402), Art. 102.1, S. 8 «einem externen Dienstleister der Informationstechnologie (inkl. Cloud Provider) gemäss schriftlicher Vereinbarung» Open document: Zurich Cyberversicherung, Kundeninformation und Allgemeine Versicherungsbedingungen (AVB) (opens in a new window), retrieved 06.11.2026	limited Note: Helvetia, Outage at the IT provider Systems operated by an external service provider count as part of the IT system; not insured are purely technical failures at the service provider, outage of external networks and access blocks from the third week. Where does it say so? Allgemeine Versicherungsbedingungen Helvetia Cyber-Versicherung (Musterwording KMU-Spezial), Ausgabe Juni 2026 (Dokument 01.07.2026, CH00TLV), Ziff. 3.2.3 lit. j, S. 9 «Blockierung des Zugriffs durch einen externen Dienstleister … ausgenommen sind die ersten zwei Wochen» Open document: Allgemeine Versicherungsbedingungen Helvetia Cyber-Versicherung (Musterwording KMU-Spezial) (opens in a new window), retrieved 06.11.2026	no information Note: Allianz Suisse, Outage at the IT provider GTC not public, no information found. Where does it say so? Cyber Risk Versicherung (Produktseite), abgerufen 06.11.2026 Open document: Cyber Risk Versicherung (Produktseite) (opens in a new window), retrieved 06.11.2026	no information Note: Vaudoise, Outage at the IT provider Cyber GTC not public, no information found. Where does it say so? Inventarversicherung Business One mit Zusatzdeckung Cyber- und Datenschutz (Produktseite), abgerufen 06.11.2026 Open document: Inventarversicherung Business One mit Zusatzdeckung Cyber- und Datenschutz (Produktseite) (opens in a new window), retrieved 06.11.2026	limited Note: Chubb, Outage at the IT provider Shared Computer Systems (cloud/SaaS) with its own limit, infrastructure excluded. Where does it say so? Chubb Cyber ERM Version 2.2 Policy Wording (UK-ERM V2.2 01/22), englisches Recht – nur Stellvertreter für die nicht öffentliche CH-Fassung, 01/2022, 3.71 «However, Shared Computer System shall not include Infrastructure.» Open document: Chubb Cyber ERM Version 2.2 Policy Wording (UK-ERM V2.2 01/22), englisches Recht – nur Stellvertreter für die nicht öffentliche CH-Fassung (opens in a new window), retrieved 06.11.2026	no information Note: AIG, Outage at the IT provider GTC not public. Where does it say so? CyberEdge (Produktseite AIG Schweiz), geändert 20.08.2026 Open document: CyberEdge (Produktseite AIG Schweiz) (opens in a new window), retrieved 06.11.2026
Outage due to operating error	not covered Note: AXA, Outage due to operating error No insured event: a cyber first-party loss event requires an intentional attack. No express exclusion, but not insured. Where does it say so? Allgemeine Vertragsbedingungen (AVB) KMU Versicherung, Modul Cyberversicherung, Ausgabe 06.2024 (16381DE – 2024-06), Ziff. E2, S. 16 «Ein Cyber-Eigenschaden-Ereignis ist ein vorsätzlicher, schädigender Angriff durch Dritte oder durch versicherte Personen» Open document: Allgemeine Vertragsbedingungen (AVB) KMU Versicherung, Modul Cyberversicherung (opens in a new window), retrieved 06.11.2026	not covered Note: Sunrise (AXA), Outage due to operating error No insured event: a cyber first-party loss event requires an intentional attack. No express exclusion, but not insured. Where does it say so? Allgemeine Vertragsbedingungen (AVB) KMU Versicherung, Modul Cyberversicherung, Ausgabe 06.2024 (16381DE – 2024-06), Ziff. E2, S. 16 «Ein Cyber-Eigenschaden-Ereignis ist ein vorsätzlicher, schädigender Angriff durch Dritte oder durch versicherte Personen» Open document: Allgemeine Vertragsbedingungen (AVB) KMU Versicherung, Modul Cyberversicherung (opens in a new window), retrieved 06.11.2026	add-on Note: Mobiliar, Outage due to operating error Human error is an insured cyber event; loss of income, however, only with add-on B4. Software errors without a cyber event excluded (E let. m). Where does it say so? Cyberversicherung, Kundeninformationen und Allgemeine Bedingungen (Eigenschaden, Fremdschaden, 24 h Assistance, IT Assistance, Rechtsschutz), Ausgabe 01.2024, Ziff. B2, S. 13 «5 ein menschliches Versagen sowie 6 vorsätzliche und unerlaubte Handlungen durch Ihre Mitarbeitenden.» Open document: Cyberversicherung, Kundeninformationen und Allgemeine Bedingungen (Eigenschaden, Fremdschaden, 24 h Assistance, IT Assistance, Rechtsschutz) (opens in a new window), retrieved 06.11.2026	add-on Note: Zurich, Outage due to operating error Operating, maintenance and update errors by insured persons trigger BI (Optimum/Premium). Where does it say so? Zurich Cyberversicherung, Kundeninformation und Allgemeine Versicherungsbedingungen (AVB), Ausgabe 01/2024 (ZH9513d-2402), Art. 503, S. 13 «eine unbeabsichtigte oder unterlassene Handlung einer versicherten Person im Rahmen der Geschäftstätigkeit und während der Bedienung, Wartung oder Aktualisierung» Open document: Zurich Cyberversicherung, Kundeninformation und Allgemeine Versicherungsbedingungen (AVB) (opens in a new window), retrieved 06.11.2026	limited Note: Helvetia, Outage due to operating error Negligent operation by the policyholder’s own staff insured (exhaustive list); technical failure, software updates, overload not. Where does it say so? Allgemeine Versicherungsbedingungen Helvetia Cyber-Versicherung (Musterwording KMU-Spezial), Ausgabe Juni 2026 (Dokument 01.07.2026, CH00TLV), Ziff. 3.2.1 Ziff. 2, S. 9 «nicht-kriminellen Ursachen (Aufzählung ist abschliessend): a) autorisierter Zugriff und fahrlässige Bedienung» Open document: Allgemeine Versicherungsbedingungen Helvetia Cyber-Versicherung (Musterwording KMU-Spezial) (opens in a new window), retrieved 06.11.2026	no information Note: Allianz Suisse, Outage due to operating error GTC not public, no information found. Where does it say so? Cyber Risk Versicherung (Produktseite), abgerufen 06.11.2026 Open document: Cyber Risk Versicherung (Produktseite) (opens in a new window), retrieved 06.11.2026	no information Note: Vaudoise, Outage due to operating error Cyber GTC not public, no information found. Where does it say so? Inventarversicherung Business One mit Zusatzdeckung Cyber- und Datenschutz (Produktseite), abgerufen 06.11.2026 Open document: Inventarversicherung Business One mit Zusatzdeckung Cyber- und Datenschutz (Produktseite) (opens in a new window), retrieved 06.11.2026	limited Note: Chubb, Outage due to operating error Human error and programming errors are triggers; purely technical failure is not. Where does it say so? Chubb Cyber ERM Version 2.2 Policy Wording (UK-ERM V2.2 01/22), englisches Recht – nur Stellvertreter für die nicht öffentliche CH-Fassung, 01/2022, 3.5 «caused solely and directly by: A. a Computer Malicious Act; B. Unauthorised Use or Access; C. Human Error» Open document: Chubb Cyber ERM Version 2.2 Policy Wording (UK-ERM V2.2 01/22), englisches Recht – nur Stellvertreter für die nicht öffentliche CH-Fassung (opens in a new window), retrieved 06.11.2026	no information Note: AIG, Outage due to operating error GTC not public. Where does it say so? CyberEdge (Produktseite AIG Schweiz), geändert 20.08.2026 Open document: CyberEdge (Produktseite AIG Schweiz) (opens in a new window), retrieved 06.11.2026
Cyber extortion	add-on Note: AXA, Cyber extortion Restoration after ransomware is part of the basic cover (A1.1.2). Ransom is excluded in the GTC 06.2024 (B13); the factsheet offers «Cybererpressung» including ransom as an extension. The conditions of this extension are not public. Where does it say so? Factsheet Cyberversicherung Unternehmen, undatiert, abgerufen 06.11.2026, S. 1, Ziff. 2 «Cybererpressung: Erstattung von Lösegeldforderungen sowie Übernahme der Kosten für Verhandlungen» Open document: Factsheet Cyberversicherung Unternehmen (opens in a new window), retrieved 06.11.2026	not covered Note: Sunrise (AXA), Cyber extortion Ransom excluded; restoration after ransomware covered within the first-party sum insured. No extension offered. Where does it say so? Allgemeine Versicherungsbedingungen (AVB) Cyberversicherung Unternehmen (Business Cyber Insurance, Kollektivvertrag Sunrise), Ausgabe 05.2026 (Datei «vsept26»), Teil C, Allgemeine Ausschlüsse, S. 16 «Erpressungsgeldforderungen» Open document: Allgemeine Versicherungsbedingungen (AVB) Cyberversicherung Unternehmen (Business Cyber Insurance, Kollektivvertrag Sunrise) (opens in a new window), retrieved 06.11.2026	add-on Note: Mobiliar, Cyber extortion Only if mentioned in the policy: expert, travel, security service provider. Ransom expressly not insured; reporting to the police is mandatory. Where does it say so? Cyberversicherung, Kundeninformationen und Allgemeine Bedingungen (Eigenschaden, Fremdschaden, 24 h Assistance, IT Assistance, Rechtsschutz), Ausgabe 01.2024, Ziff. B5.2, S. 15 «b Lösegelder oder sonstige durch die Erpresser geforderten Leistungen.» Open document: Cyberversicherung, Kundeninformationen und Allgemeine Bedingungen (Eigenschaden, Fremdschaden, 24 h Assistance, IT Assistance, Rechtsschutz) (opens in a new window), retrieved 06.11.2026	limited Note: Zurich, Cyber extortion Ransom reimbursed where permissible, max. one payment per event, within a sub-limit of 25% of the first-party sum insured, after consent; filing a criminal complaint is mandatory. Where does it say so? Zurich Cyberversicherung, Kundeninformation und Allgemeine Versicherungsbedingungen (AVB), Ausgabe 01/2024 (ZH9513d-2402), Art. 104, S. 9 «die Rückerstattung von Lösegeldzahlungen (insbesondere bei Ransomware-Attacken), sofern zulässig gemäss anwendbarem Recht» Open document: Zurich Cyberversicherung, Kundeninformation und Allgemeine Versicherungsbedingungen (AVB) (opens in a new window), retrieved 06.11.2026	limited Sublimit CHF 30'000 Note: Helvetia, Cyber extortion Ransom is paid where insurable; sub-limit ECO 30'000, SMART 50'000, TOP 100'000; reporting to the police is mandatory. Where does it say so? Allgemeine Versicherungsbedingungen Helvetia Cyber-Versicherung (Musterwording KMU-Spezial), Ausgabe Juni 2026 (Dokument 01.07.2026, CH00TLV), Ziff. 3.3.1.7 lit. c, S. 11 «Ausgleichszahlung des effektiv … gezahlten Lösegelds, soweit dies unter dem anwendbaren Recht versicherbar ist» Open document: Allgemeine Versicherungsbedingungen Helvetia Cyber-Versicherung (Musterwording KMU-Spezial) (opens in a new window), retrieved 06.11.2026	unclear Note: Allianz Suisse, Cyber extortion The product page names «cyber extortion»; whether ransom is paid was not found. Where does it say so? Cyber Risk Versicherung (Produktseite), abgerufen 06.11.2026 Open document: Cyber Risk Versicherung (Produktseite) (opens in a new window), retrieved 06.11.2026	unclear Note: Vaudoise, Cyber extortion Only advertising text from the product page (data restoration, notification, reputation, extortion «and if necessary the payment of a ransom», business interruption, liability); cyber GTC not public. Where does it say so? Inventarversicherung Business One mit Zusatzdeckung Cyber- und Datenschutz (Produktseite), abgerufen 06.11.2026 Open document: Inventarversicherung Business One mit Zusatzdeckung Cyber- und Datenschutz (Produktseite) (opens in a new window), retrieved 06.11.2026	covered Note: Chubb, Cyber extortion Ransom including cryptocurrency, where permissible and insurable; sub-limit/deductible possible. Where does it say so? Chubb Cyber ERM Version 2.2 Policy Wording (UK-ERM V2.2 01/22), englisches Recht – nur Stellvertreter für die nicht öffentliche CH-Fassung, 01/2022, 3.15 «Money, including cryptocurrency(ies), paid by you where legally allowed and insurable» Open document: Chubb Cyber ERM Version 2.2 Policy Wording (UK-ERM V2.2 01/22), englisches Recht – nur Stellvertreter für die nicht öffentliche CH-Fassung (opens in a new window), retrieved 06.11.2026	add-on Note: AIG, Cyber extortion Extortion as an extension. Where does it say so? CyberEdge (Produktseite AIG Schweiz), geändert 20.08.2026 «AIG also offers coverage enhancements for network interruption and extortion.» Open document: CyberEdge (Produktseite AIG Schweiz) (opens in a new window), retrieved 06.11.2026
Third-party claims after a data breach	covered Note: AXA, Third-party claims after a data breach Third-party claims arising from data loss, data protection breaches, confidential data; including defence. USA/Canada excluded. Where does it say so? Allgemeine Vertragsbedingungen (AVB) KMU Versicherung, Modul Cyberversicherung, Ausgabe 06.2024 (16381DE – 2024-06), Ziff. A2.1, S. 7 «Die AXA bietet Versicherungsschutz gegen Schadenersatzansprüche aus einem Cyber-Haftpflicht-Ereignis» Open document: Allgemeine Vertragsbedingungen (AVB) KMU Versicherung, Modul Cyberversicherung (opens in a new window), retrieved 06.11.2026	limited Sublimit CHF 200'000 Note: Sunrise (AXA), Third-party claims after a data breach As AXA, but only up to CHF 200'000 per claim. Where does it say so? Factsheet Business Cyber Insurance, Option für KMU SecureConnect, abgerufen 06.11.2026, S. 1, Leistungen «Deckung für Cyber-Haftpflicht (Haftpflicht gegenüber Dritten) von bis zu CHF 200 000 je Versicherungsfall» Open document: Factsheet Business Cyber Insurance, Option für KMU SecureConnect (opens in a new window), retrieved 06.11.2026	covered Note: Mobiliar, Third-party claims after a data breach Financial losses of third parties arising from breaches of data protection/confidentiality and breaches of network security, also in the case of human error. Where does it say so? Cyberversicherung, Kundeninformationen und Allgemeine Bedingungen (Eigenschaden, Fremdschaden, 24 h Assistance, IT Assistance, Rechtsschutz), Ausgabe 01.2024, Ziff. C1, S. 18 «Wir versichern Ansprüche aus Vermögensschäden, die Dritte aufgrund gesetzlicher Haftpflichtbestimmungen geltend machen» Open document: Cyberversicherung, Kundeninformationen und Allgemeine Bedingungen (Eigenschaden, Fremdschaden, 24 h Assistance, IT Assistance, Rechtsschutz) (opens in a new window), retrieved 06.11.2026	covered Note: Zurich, Third-party claims after a data breach Data protection breaches (including unintentional disclosure), transmission of malware, DoS against third parties; defence included. Where does it say so? Zurich Cyberversicherung, Kundeninformation und Allgemeine Versicherungsbedingungen (AVB), Ausgabe 01/2024 (ZH9513d-2402), Art. 203, S. 9 «Datenschutzverletzungen aufgrund einer unabsichtlichen Offenlegung oder eines Diebstahls durch eine versicherte Person» Open document: Zurich Cyberversicherung, Kundeninformation und Allgemeine Versicherungsbedingungen (AVB) (opens in a new window), retrieved 06.11.2026	covered Note: Helvetia, Third-party claims after a data breach Pure financial losses including non-material damage, defence against unfounded claims; liability sum insured CHF 500'000 or 1 million. Where does it say so? Allgemeine Versicherungsbedingungen Helvetia Cyber-Versicherung (Musterwording KMU-Spezial), Ausgabe Juni 2026 (Dokument 01.07.2026, CH00TLV), Ziff. 3.3.2.1, S. 12 «entschädigt begründete Ansprüche Dritter … wehrt unbegründete Ansprüche Dritter ab» Open document: Allgemeine Versicherungsbedingungen Helvetia Cyber-Versicherung (Musterwording KMU-Spezial) (opens in a new window), retrieved 06.11.2026	unclear Note: Allianz Suisse, Third-party claims after a data breach According to the product page, data protection and data loss liability. Where does it say so? Cyber Risk Versicherung (Produktseite), abgerufen 06.11.2026 Open document: Cyber Risk Versicherung (Produktseite) (opens in a new window), retrieved 06.11.2026	unclear Note: Vaudoise, Third-party claims after a data breach Only advertising text from the product page (data restoration, notification, reputation, extortion «and if necessary the payment of a ransom», business interruption, liability); cyber GTC not public. Where does it say so? Inventarversicherung Business One mit Zusatzdeckung Cyber- und Datenschutz (Produktseite), abgerufen 06.11.2026 Open document: Inventarversicherung Business One mit Zusatzdeckung Cyber- und Datenschutz (Produktseite) (opens in a new window), retrieved 06.11.2026	covered Note: Chubb, Third-party claims after a data breach Privacy and Network Security Liability. Where does it say so? Chubb Cyber ERM Version 2.2 Policy Wording (UK-ERM V2.2 01/22), englisches Recht – nur Stellvertreter für die nicht öffentliche CH-Fassung, 01/2022, 1.5 «Damages and Privacy and Network Security Claims Expenses» Open document: Chubb Cyber ERM Version 2.2 Policy Wording (UK-ERM V2.2 01/22), englisches Recht – nur Stellvertreter für die nicht öffentliche CH-Fassung (opens in a new window), retrieved 06.11.2026	covered Note: AIG, Third-party claims after a data breach According to the product page, liability towards third parties. Where does it say so? CyberEdge (Produktseite AIG Schweiz), geändert 20.08.2026 «legal expenses resulting out of liabilities to third parties» Open document: CyberEdge (Produktseite AIG Schweiz) (opens in a new window), retrieved 06.11.2026
Proceedings before authorities	limited Note: AXA, Proceedings before authorities Lawyer’s and procedural costs in criminal, supervisory and administrative proceedings covered; fines excluded (B4). Where does it say so? Allgemeine Vertragsbedingungen (AVB) KMU Versicherung, Modul Cyberversicherung, Ausgabe 06.2024 (16381DE – 2024-06), Ziff. A1.3.2, S. 6 «im Zusammenhang mit einem Straf-, Aufsichts- oder Verwaltungsverfahren, das gegen den Versicherungsnehmer oder eine versicherte Person durch eine Behörde eingeleitet wird» Open document: Allgemeine Vertragsbedingungen (AVB) KMU Versicherung, Modul Cyberversicherung (opens in a new window), retrieved 06.11.2026	limited Note: Sunrise (AXA), Proceedings before authorities Lawyer’s and procedural costs in criminal, supervisory and administrative proceedings covered; fines excluded (B4). Where does it say so? Allgemeine Vertragsbedingungen (AVB) KMU Versicherung, Modul Cyberversicherung, Ausgabe 06.2024 (16381DE – 2024-06), Ziff. A1.3.2, S. 6 «im Zusammenhang mit einem Straf-, Aufsichts- oder Verwaltungsverfahren, das gegen den Versicherungsnehmer oder eine versicherte Person durch eine Behörde eingeleitet wird» Open document: Allgemeine Vertragsbedingungen (AVB) KMU Versicherung, Modul Cyberversicherung (opens in a new window), retrieved 06.11.2026	limited Note: Mobiliar, Proceedings before authorities Legal defence in data protection proceedings covered; fines and administrative penalties excluded (E let. k). Where does it say so? Cyberversicherung, Kundeninformationen und Allgemeine Bedingungen (Eigenschaden, Fremdschaden, 24 h Assistance, IT Assistance, Rechtsschutz), Ausgabe 01.2024, Ziff. B3.5, S. 13 «Leitet eine Behörde ein datenschutzrechtliches Verfahren ein» Open document: Cyberversicherung, Kundeninformationen und Allgemeine Bedingungen (Eigenschaden, Fremdschaden, 24 h Assistance, IT Assistance, Rechtsschutz) (opens in a new window), retrieved 06.11.2026	covered Note: Zurich, Proceedings before authorities Legal representation, procedural costs as well as penalties and fines, where insurable (including FADP and GDPR). Where does it say so? Zurich Cyberversicherung, Kundeninformation und Allgemeine Versicherungsbedingungen (AVB), Ausgabe 01/2024 (ZH9513d-2402), Art. 304, S. 10 «Strafen und Bussen, sofern deren Versicherung im jeweils anwendbaren Recht erlaubt und daher versicherbar sind» Open document: Zurich Cyberversicherung, Kundeninformation und Allgemeine Versicherungsbedingungen (AVB) (opens in a new window), retrieved 06.11.2026	limited Note: Helvetia, Proceedings before authorities Costs of disciplinary, supervisory, administrative and criminal proceedings covered; fines excluded (3.3.1.9 let. e). Where does it say so? Allgemeine Versicherungsbedingungen Helvetia Cyber-Versicherung (Musterwording KMU-Spezial), Ausgabe Juni 2026 (Dokument 01.07.2026, CH00TLV), Ziff. 3.3.1.5 lit. d, S. 11 «Disziplinar-, Aufsichts-, Verwaltungs- oder Strafverfahren (dazu gehören Anwaltshonorare, Gerichts- und Expertisekosten» Open document: Allgemeine Versicherungsbedingungen Helvetia Cyber-Versicherung (Musterwording KMU-Spezial) (opens in a new window), retrieved 06.11.2026	unclear Note: Allianz Suisse, Proceedings before authorities The product page names data protection proceedings. Where does it say so? Cyber Risk Versicherung (Produktseite), abgerufen 06.11.2026 Open document: Cyber Risk Versicherung (Produktseite) (opens in a new window), retrieved 06.11.2026	no information Note: Vaudoise, Proceedings before authorities Cyber GTC not public, no information found. Where does it say so? Inventarversicherung Business One mit Zusatzdeckung Cyber- und Datenschutz (Produktseite), abgerufen 06.11.2026 Open document: Inventarversicherung Business One mit Zusatzdeckung Cyber- und Datenschutz (Produktseite) (opens in a new window), retrieved 06.11.2026	limited Note: Chubb, Proceedings before authorities Fines only where insurable, with a sub-limit. Where does it say so? Chubb Cyber Enterprise Risk Management, Coverage Highlights (CH-0404), 03/2022 «Bussgelder (soweit rechtlich zulässig)» Open document: Chubb Cyber Enterprise Risk Management, Coverage Highlights (CH-0404) (opens in a new window), retrieved 06.11.2026	no information Note: AIG, Proceedings before authorities GTC not public. Where does it say so? CyberEdge (Produktseite AIG Schweiz), geändert 20.08.2026 Open document: CyberEdge (Produktseite AIG Schweiz) (opens in a new window), retrieved 06.11.2026
Inform affected people	covered Note: AXA, Inform affected people Identifying and notifying affected persons, call centre, internet portal, credit monitoring up to 12 months; agree with AXA in advance. Where does it say so? Allgemeine Vertragsbedingungen (AVB) KMU Versicherung, Modul Cyberversicherung, Ausgabe 06.2024 (16381DE – 2024-06), Ziff. A1.3.2, S. 6 «die Einrichtung einer telefonischen Hotline (Call-Center) und eines Internetportals, um Anfragen der Betroffenen zu beantworten» Open document: Allgemeine Vertragsbedingungen (AVB) KMU Versicherung, Modul Cyberversicherung (opens in a new window), retrieved 06.11.2026	covered Note: Sunrise (AXA), Inform affected people Identifying and notifying affected persons, call centre, internet portal, credit monitoring up to 12 months; agree with AXA in advance. Where does it say so? Allgemeine Vertragsbedingungen (AVB) KMU Versicherung, Modul Cyberversicherung, Ausgabe 06.2024 (16381DE – 2024-06), Ziff. A1.3.2, S. 6 «die Einrichtung einer telefonischen Hotline (Call-Center) und eines Internetportals, um Anfragen der Betroffenen zu beantworten» Open document: Allgemeine Vertragsbedingungen (AVB) KMU Versicherung, Modul Cyberversicherung (opens in a new window), retrieved 06.11.2026	covered Note: Mobiliar, Inform affected people Notification of affected persons and the data protection authority. Call centre or credit monitoring not expressly mentioned. Where does it say so? Cyberversicherung, Kundeninformationen und Allgemeine Bedingungen (Eigenschaden, Fremdschaden, 24 h Assistance, IT Assistance, Rechtsschutz), Ausgabe 01.2024, Ziff. B3.6, S. 13 «Wir tragen die Kosten für das Benachrichtigen der Betroffenen und der zuständigen Datenschutzbehörde» Open document: Cyberversicherung, Kundeninformationen und Allgemeine Bedingungen (Eigenschaden, Fremdschaden, 24 h Assistance, IT Assistance, Rechtsschutz) (opens in a new window), retrieved 06.11.2026	covered Note: Zurich, Inform affected people Identifying and notifying affected persons, credit card monitoring; call centre and goodwill measures within a sub-limit of 25%. Where does it say so? Zurich Cyberversicherung, Kundeninformation und Allgemeine Versicherungsbedingungen (AVB), Ausgabe 01/2024 (ZH9513d-2402), Art. 304, S. 10 «Übernahme der anfallenden Kosten für die Identifizierung und Benachrichtigung von betroffenen Personen» Open document: Zurich Cyberversicherung, Kundeninformation und Allgemeine Versicherungsbedingungen (AVB) (opens in a new window), retrieved 06.11.2026	covered Note: Helvetia, Inform affected people Notification, call centre, monitoring in the event of credit card or identity theft; prior consent. Where does it say so? Allgemeine Versicherungsbedingungen Helvetia Cyber-Versicherung (Musterwording KMU-Spezial), Ausgabe Juni 2026 (Dokument 01.07.2026, CH00TLV), Ziff. 3.3.1.5, S. 11 «Call-Center-Services; … Überwachungsdienstleistungen bei Kreditkartendaten- oder Identitätsdiebstahl» Open document: Allgemeine Versicherungsbedingungen Helvetia Cyber-Versicherung (Musterwording KMU-Spezial) (opens in a new window), retrieved 06.11.2026	no information Note: Allianz Suisse, Inform affected people GTC not public, no information found. Where does it say so? Cyber Risk Versicherung (Produktseite), abgerufen 06.11.2026 Open document: Cyber Risk Versicherung (Produktseite) (opens in a new window), retrieved 06.11.2026	unclear Note: Vaudoise, Inform affected people Only advertising text from the product page (data restoration, notification, reputation, extortion «and if necessary the payment of a ransom», business interruption, liability); cyber GTC not public. Where does it say so? Inventarversicherung Business One mit Zusatzdeckung Cyber- und Datenschutz (Produktseite), abgerufen 06.11.2026 Open document: Inventarversicherung Business One mit Zusatzdeckung Cyber- und Datenschutz (Produktseite) (opens in a new window), retrieved 06.11.2026	covered Note: Chubb, Inform affected people Notification under applicable data protection law. Where does it say so? Chubb Cyber ERM Version 2.2 Policy Wording (UK-ERM V2.2 01/22), englisches Recht – nur Stellvertreter für die nicht öffentliche CH-Fassung, 01/2022, 3.28 C «to comply with consumer notification provisions of Privacy Regulations» Open document: Chubb Cyber ERM Version 2.2 Policy Wording (UK-ERM V2.2 01/22), englisches Recht – nur Stellvertreter für die nicht öffentliche CH-Fassung (opens in a new window), retrieved 06.11.2026	no information Note: AIG, Inform affected people GTC not public. Where does it say so? CyberEdge (Produktseite AIG Schweiz), geändert 20.08.2026 Open document: CyberEdge (Produktseite AIG Schweiz) (opens in a new window), retrieved 06.11.2026
Fraud with fake instructions	add-on Note: AXA, Fraud with fake instructions Only if listed in the policy. New or changed payment details must be verified by call-back and documented in writing, otherwise no cover. Where does it say so? Allgemeine Vertragsbedingungen (AVB) KMU Versicherung, Modul Cyberversicherung, Ausgabe 06.2024 (16381DE – 2024-06), Ziff. A6, S. 9 «Wird diese Obliegenheit verletzt, entfällt der Versicherungsschutz dieser Zusatzdeckung.» Open document: Allgemeine Vertragsbedingungen (AVB) KMU Versicherung, Modul Cyberversicherung (opens in a new window), retrieved 06.11.2026	no information Note: Sunrise (AXA), Fraud with fake instructions No additional cover for social engineering found in the Sunrise collective contract. Where does it say so? Allgemeine Versicherungsbedingungen (AVB) Cyberversicherung Unternehmen (Business Cyber Insurance, Kollektivvertrag Sunrise), Ausgabe 05.2026 (Datei «vsept26»), Inhaltsverzeichnis Open document: Allgemeine Versicherungsbedingungen (AVB) Cyberversicherung Unternehmen (Business Cyber Insurance, Kollektivvertrag Sunrise) (opens in a new window), retrieved 06.11.2026	add-on Note: Mobiliar, Fraud with fake instructions Add-on «Internet fraud and social engineering»: loss of own means of payment through fake online payment orders. Not for recognisably fake or non-personalised invoices. Where does it say so? Cyberversicherung, Kundeninformationen und Allgemeine Bedingungen (Eigenschaden, Fremdschaden, 24 h Assistance, IT Assistance, Rechtsschutz), Ausgabe 01.2024, Ziff. B8.1, S. 16 «Dritte haben ihn in betrügerischer und täuschender Absicht verändert oder gänzlich gefälscht.» Open document: Cyberversicherung, Kundeninformationen und Allgemeine Bedingungen (Eigenschaden, Fremdschaden, 24 h Assistance, IT Assistance, Rechtsschutz) (opens in a new window), retrieved 06.11.2026	add-on Note: Zurich, Fraud with fake instructions Module G «Cyber-Betrug», according to the brochure only Premium (the product page names Optimum). Verify and document new/changed bank details by call-back or digital signature. Where does it say so? Zurich Cyberversicherung, Kundeninformation und Allgemeine Versicherungsbedingungen (AVB), Ausgabe 01/2024 (ZH9513d-2402), Art. 702.2/704, S. 15 «Als sicheres Verfahren gelten ein telefonischer Rückruf zur Identitätsprüfung und jede Form von digital signierter Kommunikation.» Open document: Zurich Cyberversicherung, Kundeninformation und Allgemeine Versicherungsbedingungen (AVB) (opens in a new window), retrieved 06.11.2026	limited Sublimit CHF 30'000 Note: Helvetia, Fraud with fake instructions Included in KMU-Spezial (BEC, man-in-the-middle, manipulated invoice). The GTC exclude payments made after a phone call, voice message or video (deepfake) (3.3.1.8); the sample policy KMU-Spezial reinstates them via Special Condition 3.7.6, with proof of basic security measures; only covered if the policy names 3.7.6 (the sample document is marked «DRAFT»). Sub-limit 30'000/50'000/100'000; verify orders from CHF 30'000 securely; criminal complaint. Where does it say so? Allgemeine Versicherungsbedingungen Helvetia Cyber-Versicherung (Musterwording KMU-Spezial), Ausgabe Juni 2026 (Dokument 01.07.2026, CH00TLV), Ziff. 3.3.1.8 lit. b, S. 12 «z.B. BEC (Business Email Compromise), Man-in-the-Middle-Angriffe, manipulierte Rechnung eines Dritten» Open document: Allgemeine Versicherungsbedingungen Helvetia Cyber-Versicherung (Musterwording KMU-Spezial) (opens in a new window), retrieved 06.11.2026	add-on Note: Allianz Suisse, Fraud with fake instructions According to the product page, only optional (CEO fraud, payment redirection). Where does it say so? Cyber Risk Versicherung (Produktseite), abgerufen 06.11.2026 Open document: Cyber Risk Versicherung (Produktseite) (opens in a new window), retrieved 06.11.2026	no information Note: Vaudoise, Fraud with fake instructions Cyber GTC not public, no information found. Where does it say so? Inventarversicherung Business One mit Zusatzdeckung Cyber- und Datenschutz (Produktseite), abgerufen 06.11.2026 Open document: Inventarversicherung Business One mit Zusatzdeckung Cyber- und Datenschutz (Produktseite) (opens in a new window), retrieved 06.11.2026	no information Note: Chubb, Fraud with fake instructions No cover for deception without a system breach found in wording V2.2. Where does it say so? Chubb Cyber ERM Version 2.2 Policy Wording (UK-ERM V2.2 01/22), englisches Recht – nur Stellvertreter für die nicht öffentliche CH-Fassung, 01/2022 Open document: Chubb Cyber ERM Version 2.2 Policy Wording (UK-ERM V2.2 01/22), englisches Recht – nur Stellvertreter für die nicht öffentliche CH-Fassung (opens in a new window), retrieved 06.11.2026	no information Note: AIG, Fraud with fake instructions GTC not public. Where does it say so? CyberEdge (Produktseite AIG Schweiz), geändert 20.08.2026 Open document: CyberEdge (Produktseite AIG Schweiz) (opens in a new window), retrieved 06.11.2026
Hacked e-banking	add-on Note: AXA, Hacked e-banking Additional cover «Manipulation des E-Bankings, Webshops, Warenversands». Requirement: the bank’s most secure method, at least two-factor authentication. Where does it say so? Allgemeine Vertragsbedingungen (AVB) KMU Versicherung, Modul Cyberversicherung, Ausgabe 06.2024 (16381DE – 2024-06), Ziff. A4.1.1, S. 9 «In jedem Fall muss es sich dabei um eine Zwei-Faktoren-Authentifizierung handeln.» Open document: Allgemeine Vertragsbedingungen (AVB) KMU Versicherung, Modul Cyberversicherung (opens in a new window), retrieved 06.11.2026	not covered Note: Sunrise (AXA), Hacked e-banking Losses in connection with e-banking excluded; no additional cover. Where does it say so? Allgemeine Versicherungsbedingungen (AVB) Cyberversicherung Unternehmen (Business Cyber Insurance, Kollektivvertrag Sunrise), Ausgabe 05.2026 (Datei «vsept26»), Teil C, Allgemeine Ausschlüsse, S. 16 «Schäden im Zusammenhang mit dem EBanking oder dem elektronischen Zahlungsverkehr» Open document: Allgemeine Versicherungsbedingungen (AVB) Cyberversicherung Unternehmen (Business Cyber Insurance, Kollektivvertrag Sunrise) (opens in a new window), retrieved 06.11.2026	add-on Note: Mobiliar, Hacked e-banking Add-on «Misuse of digital payment systems»: loss of own means of payment. Not in the case of deception about identity or by an authorised person of the policyholder. Where does it say so? Cyberversicherung, Kundeninformationen und Allgemeine Bedingungen (Eigenschaden, Fremdschaden, 24 h Assistance, IT Assistance, Rechtsschutz), Ausgabe 01.2024, Ziff. B7.2, S. 16 «Wir entschädigen den Verlust Ihrer eigenen Zahlungsmittel.» Open document: Cyberversicherung, Kundeninformationen und Allgemeine Bedingungen (Eigenschaden, Fremdschaden, 24 h Assistance, IT Assistance, Rechtsschutz) (opens in a new window), retrieved 06.11.2026	add-on Note: Zurich, Hacked e-banking Module F «Cyber-Diebstahl inkl. E-Banking-Hacking» (cyber crime), also in the case of unintentional assistance by an employee. Where does it say so? Zurich Cyberversicherung, Kundeninformation und Allgemeine Versicherungsbedingungen (AVB), Ausgabe 01/2024 (ZH9513d-2402), Art. 603, S. 14 «Dies gilt auch, wenn ein Arbeitnehmer unabsichtlich Hilfestellung bei einer Attacke leistet» Open document: Zurich Cyberversicherung, Kundeninformation und Allgemeine Versicherungsbedingungen (AVB) (opens in a new window), retrieved 06.11.2026	limited Sublimit CHF 30'000 Note: Helvetia, Hacked e-banking Hacked online banking in the same module and with the same sub-limit. Where does it say so? Allgemeine Versicherungsbedingungen Helvetia Cyber-Versicherung (Musterwording KMU-Spezial), Ausgabe Juni 2026 (Dokument 01.07.2026, CH00TLV), Ziff. 3.3.1.8 lit. b, S. 12 «gehacktes Online-Banking oder Zahlungssystem» Open document: Allgemeine Versicherungsbedingungen Helvetia Cyber-Versicherung (Musterwording KMU-Spezial) (opens in a new window), retrieved 06.11.2026	no information Note: Allianz Suisse, Hacked e-banking GTC not public, no information found. Where does it say so? Cyber Risk Versicherung (Produktseite), abgerufen 06.11.2026 Open document: Cyber Risk Versicherung (Produktseite) (opens in a new window), retrieved 06.11.2026	no information Note: Vaudoise, Hacked e-banking Cyber GTC not public, no information found. Where does it say so? Inventarversicherung Business One mit Zusatzdeckung Cyber- und Datenschutz (Produktseite), abgerufen 06.11.2026 Open document: Inventarversicherung Business One mit Zusatzdeckung Cyber- und Datenschutz (Produktseite) (opens in a new window), retrieved 06.11.2026	add-on Note: Chubb, Hacked e-banking Extension Cyber Crime (theft of money through unauthorised access). Where does it say so? Chubb Cyber ERM Version 2.2 Policy Wording (UK-ERM V2.2 01/22), englisches Recht – nur Stellvertreter für die nicht öffentliche CH-Fassung, 01/2022, 2.3 «Direct Financial Loss solely as a result of Theft of the Insured Organisation's Money» Open document: Chubb Cyber ERM Version 2.2 Policy Wording (UK-ERM V2.2 01/22), englisches Recht – nur Stellvertreter für die nicht öffentliche CH-Fassung (opens in a new window), retrieved 06.11.2026	no information Note: AIG, Hacked e-banking GTC not public. Where does it say so? CyberEdge (Produktseite AIG Schweiz), geändert 20.08.2026 Open document: CyberEdge (Produktseite AIG Schweiz) (opens in a new window), retrieved 06.11.2026
Phone hacking and extra costs	add-on Note: AXA, Phone hacking and extra costs Additional cover for phone hacking and misuse of the IT system (increased phone or electricity bill). Where does it say so? Allgemeine Vertragsbedingungen (AVB) KMU Versicherung, Modul Cyberversicherung, Ausgabe 06.2024 (16381DE – 2024-06), Ziff. A5, S. 9 «Entschädigt wird der dadurch entstandene Vermögensschaden aufgrund der erhöhten Telefon- oder Stromrechnung.» Open document: Allgemeine Vertragsbedingungen (AVB) KMU Versicherung, Modul Cyberversicherung (opens in a new window), retrieved 06.11.2026	no information Note: Sunrise (AXA), Phone hacking and extra costs No additional cover for phone hacking found in the collective contract. Where does it say so? Allgemeine Versicherungsbedingungen (AVB) Cyberversicherung Unternehmen (Business Cyber Insurance, Kollektivvertrag Sunrise), Ausgabe 05.2026 (Datei «vsept26»), Inhaltsverzeichnis Open document: Allgemeine Versicherungsbedingungen (AVB) Cyberversicherung Unternehmen (Business Cyber Insurance, Kollektivvertrag Sunrise) (opens in a new window), retrieved 06.11.2026	add-on Note: Mobiliar, Phone hacking and extra costs Add-on «Internet telephony»: phone charges max. 60 days. Cryptojacking not mentioned. Where does it say so? Cyberversicherung, Kundeninformationen und Allgemeine Bedingungen (Eigenschaden, Fremdschaden, 24 h Assistance, IT Assistance, Rechtsschutz), Ausgabe 01.2024, Ziff. B9.2, S. 16 «Wir entschädigen die dadurch angefallenen Telefongebühren während maximal 60 Tagen.» Open document: Cyberversicherung, Kundeninformationen und Allgemeine Bedingungen (Eigenschaden, Fremdschaden, 24 h Assistance, IT Assistance, Rechtsschutz) (opens in a new window), retrieved 06.11.2026	limited Note: Zurich, Phone hacking and extra costs Excessive phone, server or electricity costs (cryptojacking, phone hacking) max. 60 days, within a sub-limit of 25%. Where does it say so? Zurich Cyberversicherung, Kundeninformation und Allgemeine Versicherungsbedingungen (AVB), Ausgabe 01/2024 (ZH9513d-2402), Art. 104, S. 9 «Kosten in Form von überhöhten Telefongebühren, Servernutzungsgebühren oder Stromrechnungen» Open document: Zurich Cyberversicherung, Kundeninformation und Allgemeine Versicherungsbedingungen (AVB) (opens in a new window), retrieved 06.11.2026	covered Note: Helvetia, Phone hacking and extra costs Misuse of the telephone system and cryptojacking within the first-party sum insured; criminal complaint. Where does it say so? Allgemeine Versicherungsbedingungen Helvetia Cyber-Versicherung (Musterwording KMU-Spezial), Ausgabe Juni 2026 (Dokument 01.07.2026, CH00TLV), Ziff. 3.3.1.8 lit. a, S. 12 «der Telefonanlage, eines Smartphones … (z.B. Phreaking); … Crypto Mining oder Cryptojacking» Open document: Allgemeine Versicherungsbedingungen Helvetia Cyber-Versicherung (Musterwording KMU-Spezial) (opens in a new window), retrieved 06.11.2026	no information Note: Allianz Suisse, Phone hacking and extra costs GTC not public, no information found. Where does it say so? Cyber Risk Versicherung (Produktseite), abgerufen 06.11.2026 Open document: Cyber Risk Versicherung (Produktseite) (opens in a new window), retrieved 06.11.2026	no information Note: Vaudoise, Phone hacking and extra costs Cyber GTC not public, no information found. Where does it say so? Inventarversicherung Business One mit Zusatzdeckung Cyber- und Datenschutz (Produktseite), abgerufen 06.11.2026 Open document: Inventarversicherung Business One mit Zusatzdeckung Cyber- und Datenschutz (Produktseite) (opens in a new window), retrieved 06.11.2026	add-on Note: Chubb, Phone hacking and extra costs Extension Telecom Fraud; cryptojacking as a Swiss add-on. Where does it say so? Chubb Cyber Bulk-Quoting Factsheet (CH9044-HS), 09/2025 «Technologiebetrug (Cryptojacking)» Open document: Chubb Cyber Bulk-Quoting Factsheet (CH9044-HS) (opens in a new window), retrieved 06.11.2026	no information Note: AIG, Phone hacking and extra costs GTC not public. Where does it say so? CyberEdge (Produktseite AIG Schweiz), geändert 20.08.2026 Open document: CyberEdge (Produktseite AIG Schweiz) (opens in a new window), retrieved 06.11.2026
Property damage caused by an attack	not covered Note: AXA, Property damage caused by an attack Property damage and resulting loss of income excluded. However, controls of machines and installations count as an IT system (E11): data/software of the control system are insured, the spoiled goods are not. Where does it say so? Allgemeine Vertragsbedingungen (AVB) KMU Versicherung, Modul Cyberversicherung, Ausgabe 06.2024 (16381DE – 2024-06), Ziff. B6, S. 12 «Kein Versicherungsschutz besteht bei Personen- und Sachschäden; einschliesslich der sich daraus ergebenden Vermögenseinbussen, Ertragsausfälle» Open document: Allgemeine Vertragsbedingungen (AVB) KMU Versicherung, Modul Cyberversicherung (opens in a new window), retrieved 06.11.2026	not covered Note: Sunrise (AXA), Property damage caused by an attack Property damage and resulting loss of income excluded. However, controls of machines and installations count as an IT system (E11): data/software of the control system are insured, the spoiled goods are not. Where does it say so? Allgemeine Vertragsbedingungen (AVB) KMU Versicherung, Modul Cyberversicherung, Ausgabe 06.2024 (16381DE – 2024-06), Ziff. B6, S. 12 «Kein Versicherungsschutz besteht bei Personen- und Sachschäden; einschliesslich der sich daraus ergebenden Vermögenseinbussen, Ertragsausfälle» Open document: Allgemeine Vertragsbedingungen (AVB) KMU Versicherung, Modul Cyberversicherung (opens in a new window), retrieved 06.11.2026	not covered Note: Mobiliar, Property damage caused by an attack Generally excluded. Where does it say so? Cyberversicherung, Kundeninformationen und Allgemeine Bedingungen (Eigenschaden, Fremdschaden, 24 h Assistance, IT Assistance, Rechtsschutz), Ausgabe 01.2024, Ziff. E lit. e, S. 22 «Personen- und Sachschäden.» Open document: Cyberversicherung, Kundeninformationen und Allgemeine Bedingungen (Eigenschaden, Fremdschaden, 24 h Assistance, IT Assistance, Rechtsschutz) (opens in a new window), retrieved 06.11.2026	not covered Note: Zurich, Property damage caused by an attack Excluded, except replacement of end-user devices. Control technology counts as part of the network: data/software of the refrigeration system or CNC control are insured, the item itself is not. Where does it say so? Zurich Cyberversicherung, Kundeninformation und Allgemeine Versicherungsbedingungen (AVB), Ausgabe 01/2024 (ZH9513d-2402), Art. 5, S. 6 «Personen- oder Sachschäden. Dieser Ausschluss gilt nicht für die unter Art. 104 versicherten Leistungen für die Wiederbeschaffung von Endnutzergeräten» Open document: Zurich Cyberversicherung, Kundeninformation und Allgemeine Versicherungsbedingungen (AVB) (opens in a new window), retrieved 06.11.2026	not covered Note: Helvetia, Property damage caused by an attack Losses arising from property damage are not insured; the module «Defective production» is not part of KMU-Spezial. Where does it say so? Allgemeine Versicherungsbedingungen Helvetia Cyber-Versicherung (Musterwording KMU-Spezial), Ausgabe Juni 2026 (Dokument 01.07.2026, CH00TLV), Ziff. 3.2.3 lit. b, S. 9 «Nicht versichert sind Schäden, … die durch einen Sachschaden entstehen» Open document: Allgemeine Versicherungsbedingungen Helvetia Cyber-Versicherung (Musterwording KMU-Spezial) (opens in a new window), retrieved 06.11.2026	no information Note: Allianz Suisse, Property damage caused by an attack GTC not public, no information found. Where does it say so? Cyber Risk Versicherung (Produktseite), abgerufen 06.11.2026 Open document: Cyber Risk Versicherung (Produktseite) (opens in a new window), retrieved 06.11.2026	no information Note: Vaudoise, Property damage caused by an attack Cyber GTC not public, no information found. Where does it say so? Inventarversicherung Business One mit Zusatzdeckung Cyber- und Datenschutz (Produktseite), abgerufen 06.11.2026 Open document: Inventarversicherung Business One mit Zusatzdeckung Cyber- und Datenschutz (Produktseite) (opens in a new window), retrieved 06.11.2026	not covered Note: Chubb, Property damage caused by an attack Bodily injury and property damage excluded. Where does it say so? Chubb Cyber ERM Version 2.2 Policy Wording (UK-ERM V2.2 01/22), englisches Recht – nur Stellvertreter für die nicht öffentliche CH-Fassung, 01/2022, Exclusion 4.8 «arising out of or attributable to any Bodily Injury or Property Damage» Open document: Chubb Cyber ERM Version 2.2 Policy Wording (UK-ERM V2.2 01/22), englisches Recht – nur Stellvertreter für die nicht öffentliche CH-Fassung (opens in a new window), retrieved 06.11.2026	no information Note: AIG, Property damage caused by an attack GTC not public. Where does it say so? CyberEdge (Produktseite AIG Schweiz), geändert 20.08.2026 Open document: CyberEdge (Produktseite AIG Schweiz) (opens in a new window), retrieved 06.11.2026
Reputational damage	no information Note: AXA, Reputational damage Only costs of a PR agency against threatened reputational damage (A3.3); loss of income due to loss of reputation not mentioned. Where does it say so? Allgemeine Vertragsbedingungen (AVB) KMU Versicherung, Modul Cyberversicherung, Ausgabe 06.2024 (16381DE – 2024-06), Ziff. A3.3, S. 8 «um einen möglichen Reputationsschaden unmittelbar abzuwenden oder zu mindern» Open document: Allgemeine Vertragsbedingungen (AVB) KMU Versicherung, Modul Cyberversicherung (opens in a new window), retrieved 06.11.2026	no information Note: Sunrise (AXA), Reputational damage Only costs of a PR agency against threatened reputational damage (A3.3); loss of income due to loss of reputation not mentioned. Where does it say so? Allgemeine Vertragsbedingungen (AVB) KMU Versicherung, Modul Cyberversicherung, Ausgabe 06.2024 (16381DE – 2024-06), Ziff. A3.3, S. 8 «um einen möglichen Reputationsschaden unmittelbar abzuwenden oder zu mindern» Open document: Allgemeine Vertragsbedingungen (AVB) KMU Versicherung, Modul Cyberversicherung (opens in a new window), retrieved 06.11.2026	no information Note: Mobiliar, Reputational damage Only costs of a PR/marketing agency (B3.7); loss of income due to loss of reputation not found. Lost profit generally excluded unless expressly insured (B11 let. a). Where does it say so? Cyberversicherung, Kundeninformationen und Allgemeine Bedingungen (Eigenschaden, Fremdschaden, 24 h Assistance, IT Assistance, Rechtsschutz), Ausgabe 01.2024, Ziff. B11 lit. a, S. 18 «Schäden durch entgangenen Gewinn inklusive Zinsverluste.» Open document: Cyberversicherung, Kundeninformationen und Allgemeine Bedingungen (Eigenschaden, Fremdschaden, 24 h Assistance, IT Assistance, Rechtsschutz) (opens in a new window), retrieved 06.11.2026	no information Note: Zurich, Reputational damage Only a PR agency in the event of negative media coverage (sub-limit 25%); loss of income due to loss of reputation not found. Where does it say so? Zurich Cyberversicherung, Kundeninformation und Allgemeine Versicherungsbedingungen (AVB), Ausgabe 01/2024 (ZH9513d-2402), Art. 304 lit. b, S. 10 «Übernahme der Kosten für eine von Zurich beauftragte PR-Agentur zur Abwendung und Minderung eines Reputationsschadens» Open document: Zurich Cyberversicherung, Kundeninformation und Allgemeine Versicherungsbedingungen (AVB) (opens in a new window), retrieved 06.11.2026	not covered Note: Helvetia, Reputational damage PR costs covered, loss of revenue due to poor reputation expressly not. Where does it say so? Allgemeine Versicherungsbedingungen Helvetia Cyber-Versicherung (Musterwording KMU-Spezial), Ausgabe Juni 2026 (Dokument 01.07.2026, CH00TLV), Ziff. 3.3.1.6, S. 11 «Nicht ersetzt werden Kosten für: Umsatz- / Betriebsertragseinbussen aus schlechter Reputation» Open document: Allgemeine Versicherungsbedingungen Helvetia Cyber-Versicherung (Musterwording KMU-Spezial) (opens in a new window), retrieved 06.11.2026	no information Note: Allianz Suisse, Reputational damage GTC not public, no information found. Where does it say so? Cyber Risk Versicherung (Produktseite), abgerufen 06.11.2026 Open document: Cyber Risk Versicherung (Produktseite) (opens in a new window), retrieved 06.11.2026	unclear Note: Vaudoise, Reputational damage Only advertising text from the product page (data restoration, notification, reputation, extortion «and if necessary the payment of a ransom», business interruption, liability); cyber GTC not public. Where does it say so? Inventarversicherung Business One mit Zusatzdeckung Cyber- und Datenschutz (Produktseite), abgerufen 06.11.2026 Open document: Inventarversicherung Business One mit Zusatzdeckung Cyber- und Datenschutz (Produktseite) (opens in a new window), retrieved 06.11.2026	add-on Note: Chubb, Reputational damage PR costs within incident response; loss of income due to reputational damage as a Swiss add-on. Where does it say so? Chubb Cyber Bulk-Quoting Factsheet (CH9044-HS), 09/2025 «Reputationsschaden» Open document: Chubb Cyber Bulk-Quoting Factsheet (CH9044-HS) (opens in a new window), retrieved 06.11.2026	no information Note: AIG, Reputational damage GTC not public. Where does it say so? CyberEdge (Produktseite AIG Schweiz), geändert 20.08.2026 Open document: CyberEdge (Produktseite AIG Schweiz) (opens in a new window), retrieved 06.11.2026
Card industry penalties	not covered Note: AXA, Card industry penalties Contractual penalties and fines excluded (B4), as is card misuse (B11). Where does it say so? Allgemeine Vertragsbedingungen (AVB) KMU Versicherung, Modul Cyberversicherung, Ausgabe 06.2024 (16381DE – 2024-06), Ziff. B4, S. 12 «Kein Versicherungsschutz besteht bei Schäden im Zusammenhang mit Vertragsstrafen, Bussen, Geldstrafen» Open document: Allgemeine Vertragsbedingungen (AVB) KMU Versicherung, Modul Cyberversicherung (opens in a new window), retrieved 06.11.2026	not covered Note: Sunrise (AXA), Card industry penalties Contractual penalties and fines excluded (B4), as is card misuse (B11). Where does it say so? Allgemeine Vertragsbedingungen (AVB) KMU Versicherung, Modul Cyberversicherung, Ausgabe 06.2024 (16381DE – 2024-06), Ziff. B4, S. 12 «Kein Versicherungsschutz besteht bei Schäden im Zusammenhang mit Vertragsstrafen, Bussen, Geldstrafen» Open document: Allgemeine Vertragsbedingungen (AVB) KMU Versicherung, Modul Cyberversicherung (opens in a new window), retrieved 06.11.2026	add-on Note: Mobiliar, Card industry penalties Add-on «Breach of PCI-DS standards»: investigation by an accredited assessor, recertification; valid PCI-DSS certification required. Where does it say so? Cyberversicherung, Kundeninformationen und Allgemeine Bedingungen (Eigenschaden, Fremdschaden, 24 h Assistance, IT Assistance, Rechtsschutz), Ausgabe 01.2024, Ziff. B6, S. 15 «Wir versichern die Verletzung der PCI-DS-Standards durch die aufgeführten Gefahren gemäss Artikel B2.» Open document: Cyberversicherung, Kundeninformationen und Allgemeine Bedingungen (Eigenschaden, Fremdschaden, 24 h Assistance, IT Assistance, Rechtsschutz) (opens in a new window), retrieved 06.11.2026	covered Note: Zurich, Card industry penalties Payments, penalties and fines of the PCI Security Standards Council, where insurable (exception to the fines exclusion). Where does it say so? Zurich Cyberversicherung, Kundeninformation und Allgemeine Versicherungsbedingungen (AVB), Ausgabe 01/2024 (ZH9513d-2402), Art. 304, S. 10 «durch das PCI Security Standards Council aufgrund eines unter Art. 303 aufgeführten versicherten Ereignisses auferlegt» Open document: Zurich Cyberversicherung, Kundeninformation und Allgemeine Versicherungsbedingungen (AVB) (opens in a new window), retrieved 06.11.2026	covered Note: Helvetia, Card industry penalties Fines and penalties of the PCI Security Standards Council, where insurable, plus recertification. Where does it say so? Allgemeine Versicherungsbedingungen Helvetia Cyber-Versicherung (Musterwording KMU-Spezial), Ausgabe Juni 2026 (Dokument 01.07.2026, CH00TLV), Ziff. 3.3.1.4 lit. e, S. 11 «Bussen und Strafen, welche durch das PCI Security Standards Council auferlegt wurden, sofern … versicherbar» Open document: Allgemeine Versicherungsbedingungen Helvetia Cyber-Versicherung (Musterwording KMU-Spezial) (opens in a new window), retrieved 06.11.2026	unclear Note: Allianz Suisse, Card industry penalties The product page names «e-payment/contractual penalties». Where does it say so? Cyber Risk Versicherung (Produktseite), abgerufen 06.11.2026 Open document: Cyber Risk Versicherung (Produktseite) (opens in a new window), retrieved 06.11.2026	no information Note: Vaudoise, Card industry penalties Cyber GTC not public, no information found. Where does it say so? Inventarversicherung Business One mit Zusatzdeckung Cyber- und Datenschutz (Produktseite), abgerufen 06.11.2026 Open document: Inventarversicherung Business One mit Zusatzdeckung Cyber- und Datenschutz (Produktseite) (opens in a new window), retrieved 06.11.2026	limited Note: Chubb, Card industry penalties Payment Card Loss with a sub-limit. Where does it say so? Chubb Cyber ERM Version 2.2 Policy Wording (UK-ERM V2.2 01/22), englisches Recht – nur Stellvertreter für die nicht öffentliche CH-Fassung, 01/2022, 3.49 «due to your non-compliance with the Payment Card Industry Data Security Standard» Open document: Chubb Cyber ERM Version 2.2 Policy Wording (UK-ERM V2.2 01/22), englisches Recht – nur Stellvertreter für die nicht öffentliche CH-Fassung (opens in a new window), retrieved 06.11.2026	no information Note: AIG, Card industry penalties GTC not public. Where does it say so? CyberEdge (Produktseite AIG Schweiz), geändert 20.08.2026 Open document: CyberEdge (Produktseite AIG Schweiz) (opens in a new window), retrieved 06.11.2026
Media liability	limited Note: AXA, Media liability Only in connection with data in the possession of the policyholder (unauthorised publication, copyright, name and trademark rights). Where does it say so? Allgemeine Vertragsbedingungen (AVB) KMU Versicherung, Modul Cyberversicherung, Ausgabe 06.2024 (16381DE – 2024-06), Ziff. A2.1, S. 7 «die unberechtigte Veröffentlichung oder die Verletzung von Urheber-, Namen- und Markenrecht im Zusammenhang mit Daten» Open document: Allgemeine Vertragsbedingungen (AVB) KMU Versicherung, Modul Cyberversicherung (opens in a new window), retrieved 06.11.2026	limited Note: Sunrise (AXA), Media liability Only in connection with data in the possession of the policyholder (unauthorised publication, copyright, name and trademark rights). Where does it say so? Allgemeine Vertragsbedingungen (AVB) KMU Versicherung, Modul Cyberversicherung, Ausgabe 06.2024 (16381DE – 2024-06), Ziff. A2.1, S. 7 «die unberechtigte Veröffentlichung oder die Verletzung von Urheber-, Namen- und Markenrecht im Zusammenhang mit Daten» Open document: Allgemeine Vertragsbedingungen (AVB) KMU Versicherung, Modul Cyberversicherung (opens in a new window), retrieved 06.11.2026	covered Note: Mobiliar, Media liability Liability arising from the publication of digital media content (personality rights, copyright, trademark law). Where does it say so? Cyberversicherung, Kundeninformationen und Allgemeine Bedingungen (Eigenschaden, Fremdschaden, 24 h Assistance, IT Assistance, Rechtsschutz), Ausgabe 01.2024, Ziff. C1.4, S. 19 «Führt die Veröffentlichung Ihrer digitalen Medieninhalte zu einem Schaden bei einem Dritten, übernehmen wir dessen Haftpflichtansprüche.» Open document: Cyberversicherung, Kundeninformationen und Allgemeine Bedingungen (Eigenschaden, Fremdschaden, 24 h Assistance, IT Assistance, Rechtsschutz) (opens in a new window), retrieved 06.11.2026	limited Note: Zurich, Media liability Only publications on the policyholder’s own website; otherwise Art. 5 excludes copyright, patent and licence infringements. Where does it say so? Zurich Cyberversicherung, Kundeninformation und Allgemeine Versicherungsbedingungen (AVB), Ausgabe 01/2024 (ZH9513d-2402), Art. 203, S. 9 «der Verletzung von Urheber- und Markenrechten durch Veröffentlichungen auf der Internetseite der versicherten Unternehmen» Open document: Zurich Cyberversicherung, Kundeninformation und Allgemeine Versicherungsbedingungen (AVB) (opens in a new window), retrieved 06.11.2026	limited Note: Helvetia, Media liability Copyright, trademark and unfair competition law only if based on a criminal attack. Where does it say so? Allgemeine Versicherungsbedingungen Helvetia Cyber-Versicherung (Musterwording KMU-Spezial), Ausgabe Juni 2026 (Dokument 01.07.2026, CH00TLV), Ziff. 3.3.2.1, S. 12 «leistet Helvetia jedoch nur, wenn die Ansprüche Dritter auf einem kriminell verursachten versicherten Schadenereignis (Cybercrime) beruhen» Open document: Allgemeine Versicherungsbedingungen Helvetia Cyber-Versicherung (Musterwording KMU-Spezial) (opens in a new window), retrieved 06.11.2026	no information Note: Allianz Suisse, Media liability GTC not public, no information found. Where does it say so? Cyber Risk Versicherung (Produktseite), abgerufen 06.11.2026 Open document: Cyber Risk Versicherung (Produktseite) (opens in a new window), retrieved 06.11.2026	no information Note: Vaudoise, Media liability Cyber GTC not public, no information found. Where does it say so? Inventarversicherung Business One mit Zusatzdeckung Cyber- und Datenschutz (Produktseite), abgerufen 06.11.2026 Open document: Inventarversicherung Business One mit Zusatzdeckung Cyber- und Datenschutz (Produktseite) (opens in a new window), retrieved 06.11.2026	covered Note: Chubb, Media liability Media Liability module. Where does it say so? Chubb Cyber ERM Version 2.2 Policy Wording (UK-ERM V2.2 01/22), englisches Recht – nur Stellvertreter für die nicht öffentliche CH-Fassung, 01/2022, 1.6 «Damages and Media Claims Expenses by reason of a Media Claim» Open document: Chubb Cyber ERM Version 2.2 Policy Wording (UK-ERM V2.2 01/22), englisches Recht – nur Stellvertreter für die nicht öffentliche CH-Fassung (opens in a new window), retrieved 06.11.2026	no information Note: AIG, Media liability GTC not public. Where does it say so? CyberEdge (Produktseite AIG Schweiz), geändert 20.08.2026 Open document: CyberEdge (Produktseite AIG Schweiz) (opens in a new window), retrieved 06.11.2026

Cyber extortion: the status applies to help with extortion. Whether a ransom is paid is shown on the module page.

6 insurers without a business product we read

Baloise: No more new business under Baloise. The cyber pages of baloise.ch redirect to the Helvetia Cyber-Versicherung; existing contracts continue with Helvetia. Baloise cyber GTC no longer public.
Where does it say so?
Helvetia und Baloise sind jetzt eins (FAQ Zusammenschluss), abgerufen 06.11.2026, FAQ Neugeschäft
«Neue Verträge werden immer im Namen von Helvetia ausgestellt.»
Open document: Helvetia und Baloise sind jetzt eins (FAQ Zusammenschluss) (opens in a new window), retrieved 06.11.2026
Generali: No cyber insurance for companies found (private customers only). For companies there is «internet legal protection» as a module of business legal protection (up to CHF 100'000 Switzerland / 50'000 worldwide, without deductible). This is legal protection, not cyber insurance.
Where does it say so?
Internetrechtsschutz für Unternehmen (Produktseite), abgerufen 06.11.2026
«Deckung bis CHF 100'000 in der Schweiz»
Open document: Internetrechtsschutz für Unternehmen (Produktseite) (opens in a new window), retrieved 06.11.2026
Liberty: Cyber risks are underwritten (underwriters in Zürich); product page and GTC (according to VZ «Cyber Risk Versicherung 2015-09») not public. The 2015 edition is older than today’s war and infrastructure clauses.
Where does it say so?
Facts & Contacts Schweiz, 07/2022
Open document: Facts & Contacts Schweiz (opens in a new window), retrieved 06.11.2026
Hiscox: No offer found in Switzerland: country list without Switzerland; hiscox.de conditions apply only to Germany/Austria.
Where does it say so?
Hiscox in your country (Länderliste), abgerufen 06.11.2026
Open document: Hiscox in your country (Länderliste) (opens in a new window), retrieved 06.11.2026
smile: No cyber insurance for companies (products: car, household, motorcycle, travel, legal protection, death).
Where does it say so?
smile Produktübersicht, abgerufen 06.11.2026
Open document: smile Produktübersicht (opens in a new window), retrieved 06.11.2026
Simpego: No cyber insurance for companies found.
Where does it say so?
Simpego Produktübersicht, abgerufen 06.11.2026
Open document: Simpego Produktübersicht (opens in a new window), retrieved 06.11.2026

Overview based on public policy terms, as of 06.11.2026. Only your policy and its general terms and conditions (GTC) are binding. No confirmation of cover.

Backup and update obligations

Anyone who breaches these obligations risks a reduction in benefits. This is what the terms say.

AXA: 5 obligations
- Operating system supported by the manufacturer with security updates, protection systems (antivirus, firewall).
  Where does it say so? (AXA)
  Allgemeine Vertragsbedingungen (AVB) KMU Versicherung, Modul Cyberversicherung, Ausgabe 06.2024 (16381DE – 2024-06), Ziff. C2, S. 14
  «ein vom Hersteller unterstütztes Betriebssystem, das mit Sicherheitsupdates versorgt wird, verwenden»
  Open document: Allgemeine Vertragsbedingungen (AVB) KMU Versicherung, Modul Cyberversicherung (opens in a new window), retrieved 06.11.2026
- Critical security vulnerabilities: patches within 30 days of publication.
  Where does it say so? (AXA)
  Allgemeine Vertragsbedingungen (AVB) KMU Versicherung, Modul Cyberversicherung, Ausgabe 06.2024 (16381DE – 2024-06), Ziff. C2, S. 14
  «Security Patches für Software und Betriebssysteme innerhalb von 30 Tagen nach Veröffentlichung einspielen»
  Open document: Allgemeine Vertragsbedingungen (AVB) KMU Versicherung, Modul Cyberversicherung (opens in a new window), retrieved 06.11.2026
- Backup at least weekly, keep one copy separate from the network (not required for a contractually guaranteed cloud backup).
  Where does it say so? (AXA)
  Allgemeine Vertragsbedingungen (AVB) KMU Versicherung, Modul Cyberversicherung, Ausgabe 06.2024 (16381DE – 2024-06), Ziff. C3, S. 14
  «Mindestens eine wöchentliche Datensicherung ist vom Netzwerk des Versicherungsnehmers getrennt aufzubewahren.»
  Open document: Allgemeine Vertragsbedingungen (AVB) KMU Versicherung, Modul Cyberversicherung (opens in a new window), retrieved 06.11.2026
- Consequence of a breach: reduction to the extent of the influence on the loss; without a usable backup, only the costs of the assessment.
  Where does it say so? (AXA)
  Allgemeine Vertragsbedingungen (AVB) KMU Versicherung, Modul Cyberversicherung, Ausgabe 06.2024 (16381DE – 2024-06), Ziff. C5, S. 14
  «keine verwendbare Datensicherung vorhanden ist, so sind nur die Kosten zur Feststellung dieses Sachverhalts gedeckt»
  Open document: Allgemeine Vertragsbedingungen (AVB) KMU Versicherung, Modul Cyberversicherung (opens in a new window), retrieved 06.11.2026
- In the event of a data protection breach, notify the police without delay.
  Where does it say so? (AXA)
  Allgemeine Vertragsbedingungen (AVB) KMU Versicherung, Modul Cyberversicherung, Ausgabe 06.2024 (16381DE – 2024-06), Ziff. D1.3, S. 15
  «die Polizei unverzüglich benachrichtigen und eine amtliche Untersuchung beantragen»
  Open document: Allgemeine Vertragsbedingungen (AVB) KMU Versicherung, Modul Cyberversicherung (opens in a new window), retrieved 06.11.2026
Sunrise (AXA): 1 obligation
- Weekly full backup, backups separate from originals, protection systems up to date; patches as AXA (30 days for critical vulnerabilities).
  Where does it say so? (Sunrise (AXA))
  Allgemeine Versicherungsbedingungen (AVB) Cyberversicherung Unternehmen (Business Cyber Insurance, Kollektivvertrag Sunrise), Ausgabe 05.2026 (Datei «vsept26»), Das Wichtigste in Kürze, S. 3
  «mindestens wöchentlich eine Vollsicherung der Daten erstellen»
  Open document: Allgemeine Versicherungsbedingungen (AVB) Cyberversicherung Unternehmen (Business Cyber Insurance, Kollektivvertrag Sunrise) (opens in a new window), retrieved 06.11.2026
Mobiliar: 5 obligations
- Full backup at least weekly.
  Where does it say so? (Mobiliar)
  Cyberversicherung, Kundeninformationen und Allgemeine Bedingungen (Eigenschaden, Fremdschaden, 24 h Assistance, IT Assistance, Rechtsschutz), Ausgabe 01.2024, Teil D Ziff. 1, S. 21
  «Sie sichern Ihre Daten mindestens einmal wöchentlich vollständig mit einem Backup.»
  Open document: Cyberversicherung, Kundeninformationen und Allgemeine Bedingungen (Eigenschaden, Fremdschaden, 24 h Assistance, IT Assistance, Rechtsschutz) (opens in a new window), retrieved 06.11.2026
- Backups offline at a location at a safe distance.
  Where does it say so? (Mobiliar)
  Cyberversicherung, Kundeninformationen und Allgemeine Bedingungen (Eigenschaden, Fremdschaden, 24 h Assistance, IT Assistance, Rechtsschutz), Ausgabe 01.2024, Teil D Ziff. 2, S. 21
  «Sie bewahren die Backups offline an einem Ort in sicherer Distanz auf»
  Open document: Cyberversicherung, Kundeninformationen und Allgemeine Bedingungen (Eigenschaden, Fremdschaden, 24 h Assistance, IT Assistance, Rechtsschutz) (opens in a new window), retrieved 06.11.2026
- Professional anti-malware, always active and updated automatically; protection mechanisms (passwords, configuration, firewall) state of the art.
  Where does it say so? (Mobiliar)
  Cyberversicherung, Kundeninformationen und Allgemeine Bedingungen (Eigenschaden, Fremdschaden, 24 h Assistance, IT Assistance, Rechtsschutz), Ausgabe 01.2024, Teil D Ziff. 3–4, S. 21
  «Sie schützen Ihre IT-Systeme, indem Sie professionelle Anti-Malware-Software installieren.»
  Open document: Cyberversicherung, Kundeninformationen und Allgemeine Bedingungen (Eigenschaden, Fremdschaden, 24 h Assistance, IT Assistance, Rechtsschutz) (opens in a new window), retrieved 06.11.2026
- Patches: medium/high vulnerabilities within 30 days, critical ones within 14 days, then check for compromise.
  Where does it say so? (Mobiliar)
  Cyberversicherung, Kundeninformationen und Allgemeine Bedingungen (Eigenschaden, Fremdschaden, 24 h Assistance, IT Assistance, Rechtsschutz), Ausgabe 01.2024, Teil D Ziff. 5, S. 21
  «Sie müssen den Patch zur Behebung der kritischen Schwachstelle innerhalb von 14 Tagen nach der Veröffentlichung»
  Open document: Cyberversicherung, Kundeninformationen und Allgemeine Bedingungen (Eigenschaden, Fremdschaden, 24 h Assistance, IT Assistance, Rechtsschutz) (opens in a new window), retrieved 06.11.2026
- Consequence: a culpable breach leads to a reduction to the extent of its influence on the loss.
  Where does it say so? (Mobiliar)
  Cyberversicherung, Kundeninformationen und Allgemeine Bedingungen (Eigenschaden, Fremdschaden, 24 h Assistance, IT Assistance, Rechtsschutz), Ausgabe 01.2024, Ziff. A10.2, S. 11
  «Verletzen Sie schuldhaft gesetzliche oder vertragliche Vorschriften, Obliegenheiten oder Pflichten, reduzieren wir die Leistung.»
  Open document: Cyberversicherung, Kundeninformationen und Allgemeine Bedingungen (Eigenschaden, Fremdschaden, 24 h Assistance, IT Assistance, Rechtsschutz) (opens in a new window), retrieved 06.11.2026
Zurich: 5 obligations
- Computers and networks at an appropriate state of the art, protected by firewall and antivirus.
  Where does it say so? (Zurich)
  Zurich Cyberversicherung, Kundeninformation und Allgemeine Versicherungsbedingungen (AVB), Ausgabe 01/2024 (ZH9513d-2402), Art. 6 lit. a, S. 6
  «Computer sowie Computerprogramme und -netzwerke auf einem angemessenen Stand der Technik zu halten»
  Open document: Zurich Cyberversicherung, Kundeninformation und Allgemeine Versicherungsbedingungen (AVB) (opens in a new window), retrieved 06.11.2026
- Backups at least every 7 days.
  Where does it say so? (Zurich)
  Zurich Cyberversicherung, Kundeninformation und Allgemeine Versicherungsbedingungen (AVB), Ausgabe 01/2024 (ZH9513d-2402), Art. 6 lit. b, S. 7
  «die Sicherung von digitalen Daten (Backups) in angemessenen Zeitabständen vorzunehmen, mindestens jedoch alle 7 Tage»
  Open document: Zurich Cyberversicherung, Kundeninformation und Allgemeine Versicherungsbedingungen (AVB) (opens in a new window), retrieved 06.11.2026
- Patches no later than 30 days after release.
  Where does it say so? (Zurich)
  Zurich Cyberversicherung, Kundeninformation und Allgemeine Versicherungsbedingungen (AVB), Ausgabe 01/2024 (ZH9513d-2402), Art. 6 lit. c, S. 7
  «spätestens jedoch 30 Tage nach dem Erscheinungsdatum»
  Open document: Zurich Cyberversicherung, Kundeninformation und Allgemeine Versicherungsbedingungen (AVB) (opens in a new window), retrieved 06.11.2026
- In the event of ransomware, always file a criminal complaint; call in an external service provider.
  Where does it say so? (Zurich)
  Zurich Cyberversicherung, Kundeninformation und Allgemeine Versicherungsbedingungen (AVB), Ausgabe 01/2024 (ZH9513d-2402), Art. 10.1, S. 7
  «Bei sämtlichen Ransomware-Attacken muss eine Strafanzeige bei der Polizei eingereicht werden.»
  Open document: Zurich Cyberversicherung, Kundeninformation und Allgemeine Versicherungsbedingungen (AVB) (opens in a new window), retrieved 06.11.2026
- Consequence: reduction or refusal, unless not at fault or without influence on the loss.
  Where does it say so? (Zurich)
  Zurich Cyberversicherung, Kundeninformation und Allgemeine Versicherungsbedingungen (AVB), Ausgabe 01/2024 (ZH9513d-2402), Art. 7, S. 7
  «kann Zurich bzw. Orion die Leistungen kürzen oder ablehnen»
  Open document: Zurich Cyberversicherung, Kundeninformation und Allgemeine Versicherungsbedingungen (AVB) (opens in a new window), retrieved 06.11.2026
Helvetia: 4 obligations
- Daily backup with function check, separate from the original (e.g. offline or immutable), test every six months.
  Where does it say so? (Helvetia)
  Allgemeine Versicherungsbedingungen Helvetia Cyber-Versicherung (Musterwording KMU-Spezial), Ausgabe Juni 2026 (Dokument 01.07.2026, CH00TLV), Ziff. 3.6.1.1, S. 14
  «tägliche Datensicherung (Back-up) inkl. automatischem Funktionscheck»
  Open document: Allgemeine Versicherungsbedingungen Helvetia Cyber-Versicherung (Musterwording KMU-Spezial) (opens in a new window), retrieved 06.11.2026
- Patches after 30 days at the latest; isolate systems that are no longer patched.
  Where does it say so? (Helvetia)
  Allgemeine Versicherungsbedingungen Helvetia Cyber-Versicherung (Musterwording KMU-Spezial), Ausgabe Juni 2026 (Dokument 01.07.2026, CH00TLV), Ziff. 3.6.1.1, S. 15
  «spätestens nach 30 Tagen»
  Open document: Allgemeine Versicherungsbedingungen Helvetia Cyber-Versicherung (Musterwording KMU-Spezial) (opens in a new window), retrieved 06.11.2026
- Firewalls, virus scanners, spam filters, authenticated remote access (e.g. VPN). MFA only as an example in the definition «Access Policy», not a strict obligation.
  Where does it say so? (Helvetia)
  Allgemeine Versicherungsbedingungen Helvetia Cyber-Versicherung (Musterwording KMU-Spezial), Ausgabe Juni 2026 (Dokument 01.07.2026, CH00TLV), Ziff. 3.6.1.1, S. 14
  «Firewalls, Virenscanner, Spam-Filter, authentisierte Remote-Zugänge (z.B. VPN)»
  Open document: Allgemeine Versicherungsbedingungen Helvetia Cyber-Versicherung (Musterwording KMU-Spezial) (opens in a new window), retrieved 06.11.2026
- Consequence: reduction to the extent of the influence on the occurrence or extent of the loss.
  Where does it say so? (Helvetia)
  Allgemeine Versicherungsbedingungen Helvetia Cyber-Versicherung (Musterwording KMU-Spezial), Ausgabe Juni 2026 (Dokument 01.07.2026, CH00TLV), Ziff. 4.6.2, S. 18
  «in dem Ausmass …, als Eintritt oder Umfang des Schadens dadurch beeinflusst wurden»
  Open document: Allgemeine Versicherungsbedingungen Helvetia Cyber-Versicherung (Musterwording KMU-Spezial) (opens in a new window), retrieved 06.11.2026
Chubb: 1 obligation
- No strict backup/MFA obligations in the wording; instead, staggered deductibles/sub-limits for known, unpatched vulnerabilities (0–45, 46–90 … >365 days).
  Where does it say so? (Chubb)
  Chubb Cyber ERM Version 2.2 Policy Wording (UK-ERM V2.2 01/22), englisches Recht – nur Stellvertreter für die nicht öffentliche CH-Fassung, 01/2022, 3.46 Neglected Software Exploit
  «a patch, fix, or mitigation technique for such vulnerability has been available to you, but has not been applied»
  Open document: Chubb Cyber ERM Version 2.2 Policy Wording (UK-ERM V2.2 01/22), englisches Recht – nur Stellvertreter für die nicht öffentliche CH-Fassung (opens in a new window), retrieved 06.11.2026

No obligations found in the public documents: Allianz Suisse (Terms not public, quote via BTAG), Vaudoise (Terms not public, quote via BTAG), AIG (Terms not public, quote via BTAG).

Does the insurer reduce benefits for gross negligence?

Gross negligence: under Art. 14 para. 2 ICA, the insurer may reduce the benefit in proportion to the degree of fault; intent releases it entirely (para. 1), slight negligence does not entitle it to a reduction. AXA (SME module) and Helvetia contractually waive the reduction; Mobiliar, Zurich and the Sunrise collective contract do not.

Where does it say so?

Bundesgesetz über den Versicherungsvertrag (VVG), SR 221.229.1, geltende Fassung, Art. 14 Abs. 1, 2 und 4 (Paraphrase; Fedlex-Text nur mit JavaScript abrufbar, Wortlaut nicht maschinell geprüft)

Open document: Bundesgesetz über den Versicherungsvertrag (VVG), SR 221.229.1 (opens in a new window), retrieved 06.11.2026

AXAwaives
Sunrise (AXA)reduces
Mobiliarreduces
Zurichreduces
Helvetiawaives
Allianz Suissenot found
Vaudoisenot found
Chubbnot found
AIGnot found

All values as a table

The waiver does not help if a contractual obligation (backup, patch deadline, call-back) has been breached: then all insurers reduce according to the influence on the loss.

Does the insurer waive the reduction for gross negligence?
Insurer	What applies	Source
AXA	AXA waives the reduction under Art. 14 para. 2 and 3 ICA, except in the event of a breach of contractual duties of care and obligations (e.g. backup, patches).	Where does it say so? (AXA) Allgemeine Vertragsbedingungen (AVB) KMU Versicherung, Modul Cyberversicherung, Ausgabe 06.2024 (16381DE – 2024-06), Ziff. A13, S. 11 «Die AXA verzichtet auf das Recht der Leistungskürzung, das ihr gemäss Art. 14 Abs. 2 und 3 des Bundesgesetzes über den Versicherungsvertrag (VVG) zusteht» Open document: Allgemeine Vertragsbedingungen (AVB) KMU Versicherung, Modul Cyberversicherung (opens in a new window), retrieved 06.11.2026
Sunrise (AXA)	No waiver of the reduction for gross negligence found in the Sunrise collective contract (unlike AXA SME module A13).	Where does it say so? (Sunrise (AXA)) Allgemeine Versicherungsbedingungen (AVB) Cyberversicherung Unternehmen (Business Cyber Insurance, Kollektivvertrag Sunrise), Ausgabe 05.2026 (Datei «vsept26»), Volltextsuche «grobfahrlässig»: kein Treffer Open document: Allgemeine Versicherungsbedingungen (AVB) Cyberversicherung Unternehmen (Business Cyber Insurance, Kollektivvertrag Sunrise) (opens in a new window), retrieved 06.11.2026
Mobiliar	No waiver of the reduction for gross negligence found; Art. 14 para. 2 ICA applies. Intent is excluded, as are foreseeable losses (E let. g).	Where does it say so? (Mobiliar) Cyberversicherung, Kundeninformationen und Allgemeine Bedingungen (Eigenschaden, Fremdschaden, 24 h Assistance, IT Assistance, Rechtsschutz), Ausgabe 01.2024, Ziff. A10.2, S. 11 «Leistungen für Schadenereignisse, die Sie oder Anspruchsberechtigte absichtlich herbeigeführt haben.» Open document: Cyberversicherung, Kundeninformationen und Allgemeine Bedingungen (Eigenschaden, Fremdschaden, 24 h Assistance, IT Assistance, Rechtsschutz) (opens in a new window), retrieved 06.11.2026
Zurich	No waiver of the reduction for gross negligence found; Art. 14 para. 2 ICA applies. Intentional violations of the law by the management are excluded.	Where does it say so? (Zurich) Zurich Cyberversicherung, Kundeninformation und Allgemeine Versicherungsbedingungen (AVB), Ausgabe 01/2024 (ZH9513d-2402), Art. 5, S. 5 «der vorsätzlichen Verletzung von Gesetzesbestimmungen oder von behördlichen Anordnungen durch einen Versicherten» Open document: Zurich Cyberversicherung, Kundeninformation und Allgemeine Versicherungsbedingungen (AVB) (opens in a new window), retrieved 06.11.2026
Helvetia	Helvetia waives the reduction under Art. 14 ICA for gross negligence. Caution: the product page states that grossly negligent conduct by a representative is not insured; the policy is decisive.	Where does it say so? (Helvetia) Allgemeine Versicherungsbedingungen Helvetia Cyber-Versicherung (Musterwording KMU-Spezial), Ausgabe Juni 2026 (Dokument 01.07.2026, CH00TLV), Ziff. 4.6.4, S. 18 «Helvetia verzichtet auf ihr Recht, ihre Leistungen gemäss Art. 14 VVG zu kürzen, wenn das Ereignis … grobfahrlässig herbeigeführt worden ist.» Open document: Allgemeine Versicherungsbedingungen Helvetia Cyber-Versicherung (Musterwording KMU-Spezial) (opens in a new window), retrieved 06.11.2026
Allianz Suisse	not found (GTC not public)	Where does it say so? (Allianz Suisse) Cyber Risk Versicherung (Produktseite), abgerufen 06.11.2026 Open document: Cyber Risk Versicherung (Produktseite) (opens in a new window), retrieved 06.11.2026
Vaudoise	The Business One contents GTC waive the reduction for gross negligence (except alcohol/drugs); whether this applies to the cyber additional cover is unclear.	Where does it say so? (Vaudoise) Allgemeine Bedingungen Business One Inventarversicherung, Ausgabe 01.12.2024, Ziff. C6 «Die Vaudoise verzichtet auf das ihr zustehende Regress- und Kürzungsrecht, wenn die versicherte Person den Schadenfall grobfahrlässig verursacht hat» Open document: Allgemeine Bedingungen Business One Inventarversicherung (opens in a new window), retrieved 06.11.2026
Chubb	In the UK wording only intent is excluded; treatment under Art. 14 ICA in the Swiss version unclear.	Where does it say so? (Chubb) Chubb Cyber ERM Version 2.2 Policy Wording (UK-ERM V2.2 01/22), englisches Recht – nur Stellvertreter für die nicht öffentliche CH-Fassung, 01/2022, 4.3 Open document: Chubb Cyber ERM Version 2.2 Policy Wording (UK-ERM V2.2 01/22), englisches Recht – nur Stellvertreter für die nicht öffentliche CH-Fassung (opens in a new window), retrieved 06.11.2026
AIG	not found	Where does it say so? (AIG) CyberEdge (Produktseite AIG Schweiz), geändert 20.08.2026 Open document: CyberEdge (Produktseite AIG Schweiz) (opens in a new window), retrieved 06.11.2026

Cyber, property or business liability insurance?

Many losses fall between policies. This is how they pay in typical cases.

Butcher’s shop: an attacker manipulates the networked refrigeration system, meat spoils (refrigerator case)

Cyber
not covered
Property insurance
unclear
Business liability
not covered

Reasoning: Butcher’s shop: an attacker manipulates the networked refrigeration system, meat spoils (refrigerator case)

The spoiled goods are property damage: excluded in all cyber GTC reviewed (AXA B6 also for resulting loss of income, Mobiliar E let. e, Zurich Art. 5, Helvetia 3.2.3 b, Chubb 4.8). Only forensics and restoration of the control software would be covered, because controls count as an IT system (AXA E11, Zurich 102.1). Property insurance pays for refrigerated goods only as an add-on and only in the event of a «defect of the refrigeration unit» or a power outage (AXA property B8, Allianz C6.3.3/C7.3.2); a manipulation is not a clear defect; AXA excludes «incorrect handling» (B8.5) and, in the catch-all cover, cyber events and controls (let. r, s); Mobiliar All Risks excludes direct and indirect consequences of cyber risks. Result: probably a coverage gap; «silent cyber» is expressly excluded in the property GTC instead of being silently co-insured. Business liability insurance does not cover the policyholder’s own property.

Where does it say so?
Allgemeine Vertragsbedingungen (AVB) KMU Versicherung, Modul Cyberversicherung, Ausgabe 06.2024 (16381DE – 2024-06), Ziff. B6 und E11
Open document: Allgemeine Vertragsbedingungen (AVB) KMU Versicherung, Modul Cyberversicherung (opens in a new window), retrieved 06.11.2026
Where does it say so?
Allgemeine Vertragsbedingungen (AVB) KMU Versicherung, Modul Sachversicherung, Ausgabe 06.2024 (16373DE – 2024-06), Ziff. B8.1 und B8.5
«Schäden durch mangelnden Unterhalt, Unterbruch der Stromzufuhr im Gebäude … Fehlmanipulationen sowie Schäden an den Geräten selbst.»
Open document: Allgemeine Vertragsbedingungen (AVB) KMU Versicherung, Modul Sachversicherung (opens in a new window), retrieved 06.11.2026
Where does it say so?
Allgemeine Vertragsbedingungen (AVB) KMU Versicherung, Modul Sachversicherung, Ausgabe 06.2024 (16373DE – 2024-06), Nicht genannte Gefahren, lit. s
«Schäden verursacht durch Schadprogramme, Hacker- und Denial-of-Service-Angriffe sowie andere Cyber-Ereignisse.»
Open document: Allgemeine Vertragsbedingungen (AVB) KMU Versicherung, Modul Sachversicherung (opens in a new window), retrieved 06.11.2026
Where does it say so?
AB CombiRisk Business, C6 Fahrhabe Versicherung zusätzlicher Gefahren, Ausgabe 06.2021, Ziff. C6.3.3
«infolge eines unvorhergesehenen und plötzlich eintretenden Defektes an der Tiefkühl-, Kühl- oder Heizanlage»
Open document: AB CombiRisk Business, C6 Fahrhabe Versicherung zusätzlicher Gefahren (opens in a new window), retrieved 06.11.2026
Where does it say so?
Betriebs- und Gebäudeversicherung All Risks, Kundeninformationen und Allgemeine Bedingungen, Ausgabe 10.2023, Kundeninformationen Ziff. 3
«Schäden als direkte und indirekte Folge von Cyberrisiken.»
Open document: Betriebs- und Gebäudeversicherung All Risks, Kundeninformationen und Allgemeine Bedingungen (opens in a new window), retrieved 06.11.2026
Where does it say so?
Factsheet Zurich Sachversicherung, PDF vom 24.01.2023, Schadenbeispiel Warenverderb
«Aufgrund eines technischen Defekts an der Kühlanlage steigt die Temperatur im Kühlraum einer Metzgerei auf 20 Grad.»
Open document: Factsheet Zurich Sachversicherung (opens in a new window), retrieved 06.11.2026
Where does it say so?
Zurich Cyberversicherung, Kundeninformation und Allgemeine Versicherungsbedingungen (AVB), Ausgabe 01/2024 (ZH9513d-2402), Art. 5
Open document: Zurich Cyberversicherung, Kundeninformation und Allgemeine Versicherungsbedingungen (AVB) (opens in a new window), retrieved 06.11.2026
Where does it say so?
Allgemeine Versicherungsbedingungen Helvetia Cyber-Versicherung (Musterwording KMU-Spezial), Ausgabe Juni 2026 (Dokument 01.07.2026, CH00TLV), Ziff. 3.2.3 lit. b
Open document: Allgemeine Versicherungsbedingungen Helvetia Cyber-Versicherung (Musterwording KMU-Spezial) (opens in a new window), retrieved 06.11.2026
Tradesperson: an attacker manipulates the CNC control, machine and workpiece are damaged, standstill

Cyber
limited
Property insurance
unclear
Business liability
not covered

Reasoning: Tradesperson: an attacker manipulates the CNC control, machine and workpiece are damaged, standstill

Cyber insurance pays for forensics, resetting the control system and, depending on the product, business interruption, as long as it results from the IT outage and not from the property damage (AXA B6 excludes loss of income from property damage). Repairing the machine is property damage and excluded in cyber insurance. Engineering/machinery insurance: Allianz insures CNC controls (G1.1 d) and internal operational damage caused by «failure of measuring, control and safety devices» (G5.9.1 e), but excludes changes to operating systems, e.g. by computer viruses (G2.3.4); whether the physical consequential damage is paid is open. AXA property excludes damage to or caused by electronic controls in the catch-all cover.

Where does it say so?
AB CombiRisk Business, G Technik-Versicherung, Ausgabe 03.2019, Ziff. G1.1 lit. d
«elektronische Steuerungen, die integrierter Bestandteil einer Maschine sind wie NC-, CNC-, DNC-, SPS-, MikroprozessorSteuerungen»
Open document: AB CombiRisk Business, G Technik-Versicherung (opens in a new window), retrieved 06.11.2026
Where does it say so?
AB CombiRisk Business, G Technik-Versicherung, Ausgabe 03.2019, Ziff. G2.3.4
«Veränderungen oder Verluste von Betriebssystemen, welche nicht die direkte Folge von Beschädigung … sind (z.B. durch Computerviren)»
Open document: AB CombiRisk Business, G Technik-Versicherung (opens in a new window), retrieved 06.11.2026
Where does it say so?
Allgemeine Vertragsbedingungen (AVB) KMU Versicherung, Modul Sachversicherung, Ausgabe 06.2024 (16373DE – 2024-06), Nicht genannte Gefahren, lit. r
«Ebenfalls als IT-Systeme gelten elektronische Steuerungen von technischen Geräten, Maschinen und Anlagen»
Open document: Allgemeine Vertragsbedingungen (AVB) KMU Versicherung, Modul Sachversicherung (opens in a new window), retrieved 06.11.2026
Where does it say so?
Zurich Cyberversicherung, Kundeninformation und Allgemeine Versicherungsbedingungen (AVB), Ausgabe 01/2024 (ZH9513d-2402), Art. 102.1
«Geräte der Medizinaltechnik, Produktionstechnik und Steuerungstechnik»
Open document: Zurich Cyberversicherung, Kundeninformation und Allgemeine Versicherungsbedingungen (AVB) (opens in a new window), retrieved 06.11.2026
Restaurant: ransomware paralyses the till and reservation system, the evening is lost

Cyber
covered
Property insurance
not covered
Business liability
not covered

Reasoning: Restaurant: ransomware paralyses the till and reservation system, the evening is lost

Classic cyber case: restoration covered; loss of income after the waiting period (AXA 12 h, Mobiliar 12 h only with add-on, Helvetia 24 h, Zurich only Optimum/Premium). A short outage below the waiting period is borne by the restaurant owner. If the till runs in the cloud and the provider is attacked, AXA (cloud co-insured) and Mobiliar/Zurich (written contract with the service provider) pay; if the provider fails without an attack, usually not. Property and business liability insurance exclude data and cyber losses.

Where does it say so?
Allgemeine Vertragsbedingungen (AVB) KMU Versicherung, Modul Cyberversicherung, Ausgabe 06.2024 (16381DE – 2024-06), Ziff. A1.2.3
Open document: Allgemeine Vertragsbedingungen (AVB) KMU Versicherung, Modul Cyberversicherung (opens in a new window), retrieved 06.11.2026
Where does it say so?
Cyberversicherung, Kundeninformationen und Allgemeine Bedingungen (Eigenschaden, Fremdschaden, 24 h Assistance, IT Assistance, Rechtsschutz), Ausgabe 01.2024, Ziff. B4.3
Open document: Cyberversicherung, Kundeninformationen und Allgemeine Bedingungen (Eigenschaden, Fremdschaden, 24 h Assistance, IT Assistance, Rechtsschutz) (opens in a new window), retrieved 06.11.2026
Where does it say so?
Antrag Cyber-Versicherung – KMU-Spezial (mit Prämientabelle), Ausgabe 01.07.2026, Ziff. 1.1, Karenzfrist 24 Std.
Open document: Antrag Cyber-Versicherung – KMU-Spezial (mit Prämientabelle) (opens in a new window), retrieved 06.11.2026
Where does it say so?
AVB Helvetia Betriebs- und Berufshaftpflichtversicherung (Kopie auf Website des Schweizer Hängegleiter-Verbands), Ausgabe Juni 2021 (Dateiname 07.2026), Ziff. 7 (Einschränkungen)
«aus der Beeinträchtigung (wie Verändern, Löschen oder Unbrauchbarmachen) von Software oder von durch Computer verarbeitbaren Daten»
Open document: AVB Helvetia Betriebs- und Berufshaftpflichtversicherung (Kopie auf Website des Schweizer Hängegleiter-Verbands) (opens in a new window), retrieved 06.11.2026
Fake invoice / fake president: an employee transfers money to fraudsters (social engineering)

Cyber
add-on
Property insurance
not covered
Business liability
not covered

Reasoning: Fake invoice / fake president: an employee transfers money to fraudsters (social engineering)

Usually only as an add-on (AXA A6, Mobiliar B8, Zurich Premium) or with a low sub-limit (Helvetia from CHF 30'000). Almost always a duty to call back for new bank details, otherwise no benefit. Property insurance policies exclude fraud. Fidelity insurance (embezzlement by the policyholder’s own employees) was not evaluated; whether it covers deception by outsiders is open.

Where does it say so?
Allgemeine Vertragsbedingungen (AVB) KMU Versicherung, Modul Cyberversicherung, Ausgabe 06.2024 (16381DE – 2024-06), Ziff. A6
Open document: Allgemeine Vertragsbedingungen (AVB) KMU Versicherung, Modul Cyberversicherung (opens in a new window), retrieved 06.11.2026
Where does it say so?
Cyberversicherung, Kundeninformationen und Allgemeine Bedingungen (Eigenschaden, Fremdschaden, 24 h Assistance, IT Assistance, Rechtsschutz), Ausgabe 01.2024, Ziff. B8
Open document: Cyberversicherung, Kundeninformationen und Allgemeine Bedingungen (Eigenschaden, Fremdschaden, 24 h Assistance, IT Assistance, Rechtsschutz) (opens in a new window), retrieved 06.11.2026
Where does it say so?
Zurich Cyberversicherung, Kundeninformation und Allgemeine Versicherungsbedingungen (AVB), Ausgabe 01/2024 (ZH9513d-2402), Art. 702–704
Open document: Zurich Cyberversicherung, Kundeninformation und Allgemeine Versicherungsbedingungen (AVB) (opens in a new window), retrieved 06.11.2026
Where does it say so?
Allgemeine Vertragsbedingungen (AVB) KMU Versicherung, Modul Sachversicherung, Ausgabe 06.2024 (16373DE – 2024-06), Nicht genannte Gefahren, lit. g
«Schäden durch Veruntreuung, unrechtmässige Verwendung von Vermögenswerten, Erpressung, Betrug»
Open document: Allgemeine Vertragsbedingungen (AVB) KMU Versicherung, Modul Sachversicherung (opens in a new window), retrieved 06.11.2026
Customer data is stolen, customers demand compensation

Cyber
covered
Property insurance
not covered
Business liability
not covered

Reasoning: Customer data is stolen, customers demand compensation

Cyber liability covers claims and defence. Business liability insurance as a rule excludes data alteration and pure financial losses (example Helvetia BHV section 7). Official proceedings: costs usually covered, fines only with Zurich (where insurable).

Where does it say so?
AVB Helvetia Betriebs- und Berufshaftpflichtversicherung (Kopie auf Website des Schweizer Hängegleiter-Verbands), Ausgabe Juni 2021 (Dateiname 07.2026), Ziff. 7 (Einschränkungen)
«aus reinen Vermögensschäden, d.h. in Geld messbare Schäden, die nicht auf einen versicherten Personen- oder … Sachschaden zurückzuführen sind»
Open document: AVB Helvetia Betriebs- und Berufshaftpflichtversicherung (Kopie auf Website des Schweizer Hängegleiter-Verbands) (opens in a new window), retrieved 06.11.2026
Where does it say so?
Zurich Cyberversicherung, Kundeninformation und Allgemeine Versicherungsbedingungen (AVB), Ausgabe 01/2024 (ZH9513d-2402), Art. 304
Open document: Zurich Cyberversicherung, Kundeninformation und Allgemeine Versicherungsbedingungen (AVB) (opens in a new window), retrieved 06.11.2026
Dispute with an online supplier or reputational damage online (legal protection)

Cyber
limited
Property insurance
not covered
Business liability
not covered

Reasoning: Dispute with an online supplier or reputational damage online (legal protection)

Legal protection pays for the lawyer and court, not for the loss. Some cyber policies include cyber legal protection (Mobiliar up to 50'000, Zurich/Orion up to 50'000, Helvetia/Coop Rechtsschutz 50'000). Generali offers companies only internet legal protection as a module of business legal protection.

Where does it say so?
Cyberversicherung, Kundeninformationen und Allgemeine Bedingungen (Eigenschaden, Fremdschaden, 24 h Assistance, IT Assistance, Rechtsschutz), Ausgabe 01.2024, Ziff. H
«Cyber-Rechtsschutz bis CHF 50 000 pro Rechtsfall in der Schweiz, in Europa und weltweit.»
Open document: Cyberversicherung, Kundeninformationen und Allgemeine Bedingungen (Eigenschaden, Fremdschaden, 24 h Assistance, IT Assistance, Rechtsschutz) (opens in a new window), retrieved 06.11.2026
Where does it say so?
Zurich Cyberversicherung, Kundeninformation und Allgemeine Versicherungsbedingungen (AVB), Ausgabe 01/2024 (ZH9513d-2402), Art. 403
«bis zu einer Versicherungssumme von CHF 50'000»
Open document: Zurich Cyberversicherung, Kundeninformation und Allgemeine Versicherungsbedingungen (AVB) (opens in a new window), retrieved 06.11.2026
Where does it say so?
Internetrechtsschutz für Unternehmen (Produktseite), abgerufen 06.11.2026
Open document: Internetrechtsschutz für Unternehmen (Produktseite) (opens in a new window), retrieved 06.11.2026

Overview based on public policy terms, as of 06.11.2026. Only your policy and its general terms and conditions (GTC) are binding. No confirmation of cover.

How to check quotes and what the VZ rating 2026 says is explained in the guide Cyber Insurance Comparison Switzerland: Compare Reliable Quotes.

Which business cyber insurance covers what?

9 business products as profiles

Backup and update obligations

Does the insurer reduce benefits for gross negligence?

Cyber, property or business liability insurance?

Butcher’s shop: an attacker manipulates the networked refrigeration system, meat spoils (refrigerator case)

Tradesperson: an attacker manipulates the CNC control, machine and workpiece are damaged, standstill

Restaurant: ransomware paralyses the till and reservation system, the evening is lost

Fake invoice / fake president: an employee transfers money to fraudsters (social engineering)

Customer data is stolen, customers demand compensation

Dispute with an online supplier or reputational damage online (legal protection)

Three ways forward