SME insurance, cyber insurance module (same content: «Cyberversicherung Unternehmen»)
AXA
Policy terms: Ausgabe 06.2024 (16381DE – 2024-06)
only via the provider’s calculator
-
Immediate help in an emergency covered
Limit CHF 5'000. Immediate measures by a specialist provided by AXA without prior consultation up to CHF 5'000, without deductible; crisis consulting and crisis PR by agreement. 24/7 hotline according to the factsheet.
-
Restore data and systems covered
Restoring from backup, re-entering the last 7 days, removing malware, reinstallation, licences. Private data max. CHF 5'000 per device and year.
-
Replace unusable devices limited
No entitlement: AXA may replace hardware if this is cheaper than restoration (deviation from the property damage exclusion B6).
-
Loss of income after an attack covered
Loss of income and additional costs, indemnity period 1 year, waiting period 12 hours. Without a working backup no more than 1 week old, only partial compensation.
-
Outage at the IT provider limited
Attacks on cloud systems used are co-insured (exception to B12); contingent losses from third-party businesses and outages of third-party service providers without an attack are not.
-
Outage due to operating error not covered
No insured event: a cyber first-party loss event requires an intentional attack. No express exclusion, but not insured.
-
Cyber extortion add-on
Restoration after ransomware is part of the basic cover (A1.1.2). Ransom is excluded in the GTC 06.2024 (B13); the factsheet offers «Cybererpressung» including ransom as an extension. The conditions of this extension are not public.
-
Third-party claims after a data breach covered
Third-party claims arising from data loss, data protection breaches, confidential data; including defence. USA/Canada excluded.
-
Proceedings before authorities limited
Lawyer’s and procedural costs in criminal, supervisory and administrative proceedings covered; fines excluded (B4).
-
Inform affected people covered
Identifying and notifying affected persons, call centre, internet portal, credit monitoring up to 12 months; agree with AXA in advance.
-
Fraud with fake instructions add-on
Only if listed in the policy. New or changed payment details must be verified by call-back and documented in writing, otherwise no cover.
-
Hacked e-banking add-on
Additional cover «Manipulation des E-Bankings, Webshops, Warenversands». Requirement: the bank’s most secure method, at least two-factor authentication.
-
Phone hacking and extra costs add-on
Additional cover for phone hacking and misuse of the IT system (increased phone or electricity bill).
-
Property damage caused by an attack not covered
Property damage and resulting loss of income excluded. However, controls of machines and installations count as an IT system (E11): data/software of the control system are insured, the spoiled goods are not.
-
Reputational damage no information
Only costs of a PR agency against threatened reputational damage (A3.3); loss of income due to loss of reputation not mentioned.
-
Card industry penalties not covered
Contractual penalties and fines excluded (B4), as is card misuse (B11).
-
Media liability limited
Only in connection with data in the possession of the policyholder (unauthorised publication, copyright, name and trademark rights).
Key facts and terms
- Price
- only via the provider’s calculator
- For whom
- SMEs and large companies; no revenue limit published
- Sums insured
- not stated
- Deductible
- not stated
- Waiting period for loss of income
- 12 hours
- Indemnity period
- 12 months
- Territorial scope
- worldwide; liability under US/Canadian law and costs incurred there excluded (section A8)
Sums insured and deductibles are set out in the application/policy, not public. Prevention services (assessment, vulnerability scan, training) free of charge in the basic package.
Price: Premium only via the calculator (wizard, not filled in). TREUHAND|SUISSE members get a 10% discount (AXA partner page).
Gross negligence: AXA waives the reduction under Art. 14 para. 2 and 3 ICA, except in the event of a breach of contractual duties of care and obligations (e.g. backup, patches). Allgemeine Vertragsbedingungen (AVB) KMU Versicherung, Modul Cyberversicherung, Ausgabe 06.2024 (16381DE – 2024-06), Ziff. A13, S. 11 Open document: Allgemeine Vertragsbedingungen (AVB) KMU Versicherung, Modul Cyberversicherung (opens in a new window), retrieved 06.11.2026Where does it say so? (gross negligence)
«Die AXA verzichtet auf das Recht der Leistungskürzung, das ihr gemäss Art. 14 Abs. 2 und 3 des Bundesgesetzes über den Versicherungsvertrag (VVG) zusteht»
Exclusions and Duties before and after a loss (11)
Exclusions
- War and state cyber operations.
Where does it say so? (exclusion)
Allgemeine Vertragsbedingungen (AVB) KMU Versicherung, Modul Cyberversicherung, Ausgabe 06.2024 (16381DE – 2024-06), Ziff. B1.2, S. 12
«Kein Versicherungsschutz besteht für Schäden aus Cyber-Operationen und vergleichbaren Handlungen, die im Rahmen eines Krieges ausgeführt werden.»
Open document: Allgemeine Vertragsbedingungen (AVB) KMU Versicherung, Modul Cyberversicherung (opens in a new window), retrieved 06.11.2026
- Failure of public utilities/infrastructure and of third-party service providers (except an attacked cloud).
Where does it say so? (exclusion)
Allgemeine Vertragsbedingungen (AVB) KMU Versicherung, Modul Cyberversicherung, Ausgabe 06.2024 (16381DE – 2024-06), Ziff. B12, S. 13
«Ausfall, einer Unterbrechung oder einer Leistungsverminderung der öffentlichen Versorgung und Infrastruktur oder von Fremddienstleistern»
Open document: Allgemeine Vertragsbedingungen (AVB) KMU Versicherung, Modul Cyberversicherung (opens in a new window), retrieved 06.11.2026
- Extortion payment (ransom) in the basic cover.
Where does it say so? (exclusion)
Allgemeine Vertragsbedingungen (AVB) KMU Versicherung, Modul Cyberversicherung, Ausgabe 06.2024 (16381DE – 2024-06), Ziff. B13, S. 13
«Kein Versicherungsschutz besteht bei Erpressungsgeldforderungen.»
Open document: Allgemeine Vertragsbedingungen (AVB) KMU Versicherung, Modul Cyberversicherung (opens in a new window), retrieved 06.11.2026
- Contractual penalties, fines, punitive damages.
Where does it say so? (exclusion)
Allgemeine Vertragsbedingungen (AVB) KMU Versicherung, Modul Cyberversicherung, Ausgabe 06.2024 (16381DE – 2024-06), Ziff. B4, S. 12
«Vertragsstrafen, Bussen, Geldstrafen oder Entschädigungen mit Strafcharakter»
Open document: Allgemeine Vertragsbedingungen (AVB) KMU Versicherung, Modul Cyberversicherung (opens in a new window), retrieved 06.11.2026
- Bodily injury and property damage including consequential losses.
Where does it say so? (exclusion)
Allgemeine Vertragsbedingungen (AVB) KMU Versicherung, Modul Cyberversicherung, Ausgabe 06.2024 (16381DE – 2024-06), Ziff. B6, S. 12
«Kein Versicherungsschutz besteht bei Personen- und Sachschäden»
Open document: Allgemeine Vertragsbedingungen (AVB) KMU Versicherung, Modul Cyberversicherung (opens in a new window), retrieved 06.11.2026
- Deliberate use of pirated copies; virtual currencies.
Where does it say so? (exclusion)
Allgemeine Vertragsbedingungen (AVB) KMU Versicherung, Modul Cyberversicherung, Ausgabe 06.2024 (16381DE – 2024-06), Ziff. B3/B10, S. 12
«Kein Versicherungsschutz besteht bei Schäden im Zusammenhang mit virtuellen Währungen wie Bitcoin.»
Open document: Allgemeine Vertragsbedingungen (AVB) KMU Versicherung, Modul Cyberversicherung (opens in a new window), retrieved 06.11.2026
Duties before and after a loss
- Operating system supported by the manufacturer with security updates, protection systems (antivirus, firewall).
Where does it say so? (obligation)
Allgemeine Vertragsbedingungen (AVB) KMU Versicherung, Modul Cyberversicherung, Ausgabe 06.2024 (16381DE – 2024-06), Ziff. C2, S. 14
«ein vom Hersteller unterstütztes Betriebssystem, das mit Sicherheitsupdates versorgt wird, verwenden»
Open document: Allgemeine Vertragsbedingungen (AVB) KMU Versicherung, Modul Cyberversicherung (opens in a new window), retrieved 06.11.2026
- Critical security vulnerabilities: patches within 30 days of publication.
Where does it say so? (obligation)
Allgemeine Vertragsbedingungen (AVB) KMU Versicherung, Modul Cyberversicherung, Ausgabe 06.2024 (16381DE – 2024-06), Ziff. C2, S. 14
«Security Patches für Software und Betriebssysteme innerhalb von 30 Tagen nach Veröffentlichung einspielen»
Open document: Allgemeine Vertragsbedingungen (AVB) KMU Versicherung, Modul Cyberversicherung (opens in a new window), retrieved 06.11.2026
- Backup at least weekly, keep one copy separate from the network (not required for a contractually guaranteed cloud backup).
Where does it say so? (obligation)
Allgemeine Vertragsbedingungen (AVB) KMU Versicherung, Modul Cyberversicherung, Ausgabe 06.2024 (16381DE – 2024-06), Ziff. C3, S. 14
«Mindestens eine wöchentliche Datensicherung ist vom Netzwerk des Versicherungsnehmers getrennt aufzubewahren.»
Open document: Allgemeine Vertragsbedingungen (AVB) KMU Versicherung, Modul Cyberversicherung (opens in a new window), retrieved 06.11.2026
- Consequence of a breach: reduction to the extent of the influence on the loss; without a usable backup, only the costs of the assessment.
Where does it say so? (obligation)
Allgemeine Vertragsbedingungen (AVB) KMU Versicherung, Modul Cyberversicherung, Ausgabe 06.2024 (16381DE – 2024-06), Ziff. C5, S. 14
«keine verwendbare Datensicherung vorhanden ist, so sind nur die Kosten zur Feststellung dieses Sachverhalts gedeckt»
Open document: Allgemeine Vertragsbedingungen (AVB) KMU Versicherung, Modul Cyberversicherung (opens in a new window), retrieved 06.11.2026
- In the event of a data protection breach, notify the police without delay.
Where does it say so? (obligation)
Allgemeine Vertragsbedingungen (AVB) KMU Versicherung, Modul Cyberversicherung, Ausgabe 06.2024 (16381DE – 2024-06), Ziff. D1.3, S. 15
«die Polizei unverzüglich benachrichtigen und eine amtliche Untersuchung beantragen»
Open document: Allgemeine Vertragsbedingungen (AVB) KMU Versicherung, Modul Cyberversicherung (opens in a new window), retrieved 06.11.2026
All values as a table
| Module | Status | Limit | What applies | Source |
|---|---|---|---|---|
| Immediate help in an emergency | covered | CHF 5'000 | Immediate measures by a specialist provided by AXA without prior consultation up to CHF 5'000, without deductible; crisis consulting and crisis PR by agreement. 24/7 hotline according to the factsheet. | Where does it say so? (Immediate help in an emergency)Allgemeine Vertragsbedingungen (AVB) KMU Versicherung, Modul Cyberversicherung, Ausgabe 06.2024 (16381DE – 2024-06), Ziff. A3.1, S. 8 «Die Sofortmassnahmen werden weder dem Selbstbehalt noch der Versicherungssumme für Cyber-Ereignisse angerechnet.» Open document: Allgemeine Vertragsbedingungen (AVB) KMU Versicherung, Modul Cyberversicherung (opens in a new window), retrieved 06.11.2026 |
| Restore data and systems | covered | not stated | Restoring from backup, re-entering the last 7 days, removing malware, reinstallation, licences. Private data max. CHF 5'000 per device and year. | Where does it say so? (Restore data and systems)Allgemeine Vertragsbedingungen (AVB) KMU Versicherung, Modul Cyberversicherung, Ausgabe 06.2024 (16381DE – 2024-06), Ziff. A1.1.3, S. 5 «Die AXA übernimmt während maximal einem Jahr nach Schadeneintritt die Wiederherstellungskosten von Daten» Open document: Allgemeine Vertragsbedingungen (AVB) KMU Versicherung, Modul Cyberversicherung (opens in a new window), retrieved 06.11.2026 |
| Replace unusable devices | limited | not stated | No entitlement: AXA may replace hardware if this is cheaper than restoration (deviation from the property damage exclusion B6). | Where does it say so? (Replace unusable devices)Allgemeine Vertragsbedingungen (AVB) KMU Versicherung, Modul Cyberversicherung, Ausgabe 06.2024 (16381DE – 2024-06), Ziff. D2, S. 15 «kann die AXA in Abänderung von B6 entscheiden, das vom Cyber-Ereignis betroffene IT-System oder Teile davon zu ersetzen» Open document: Allgemeine Vertragsbedingungen (AVB) KMU Versicherung, Modul Cyberversicherung (opens in a new window), retrieved 06.11.2026 |
| Loss of income after an attack | covered | not stated | Loss of income and additional costs, indemnity period 1 year, waiting period 12 hours. Without a working backup no more than 1 week old, only partial compensation. | Where does it say so? (Loss of income after an attack)Allgemeine Vertragsbedingungen (AVB) KMU Versicherung, Modul Cyberversicherung, Ausgabe 06.2024 (16381DE – 2024-06), Ziff. A1.2.3, S. 5 «Die Karenzfrist (Wartezeit) beträgt zwölf Stunden. Betriebsunterbrechungen von weniger als zwölf Stunden sind nicht versichert.» Open document: Allgemeine Vertragsbedingungen (AVB) KMU Versicherung, Modul Cyberversicherung (opens in a new window), retrieved 06.11.2026 |
| Outage at the IT provider | limited | not stated | Attacks on cloud systems used are co-insured (exception to B12); contingent losses from third-party businesses and outages of third-party service providers without an attack are not. | Where does it say so? (Outage at the IT provider)Allgemeine Vertragsbedingungen (AVB) KMU Versicherung, Modul Cyberversicherung, Ausgabe 06.2024 (16381DE – 2024-06), Ziff. A1.2.3, S. 6 «Nicht versichert sind Rückwirkungsschäden aus Fremdbetrieben.» Open document: Allgemeine Vertragsbedingungen (AVB) KMU Versicherung, Modul Cyberversicherung (opens in a new window), retrieved 06.11.2026 |
| Outage due to operating error | not covered | not stated | No insured event: a cyber first-party loss event requires an intentional attack. No express exclusion, but not insured. | Where does it say so? (Outage due to operating error)Allgemeine Vertragsbedingungen (AVB) KMU Versicherung, Modul Cyberversicherung, Ausgabe 06.2024 (16381DE – 2024-06), Ziff. E2, S. 16 «Ein Cyber-Eigenschaden-Ereignis ist ein vorsätzlicher, schädigender Angriff durch Dritte oder durch versicherte Personen» Open document: Allgemeine Vertragsbedingungen (AVB) KMU Versicherung, Modul Cyberversicherung (opens in a new window), retrieved 06.11.2026 |
| Cyber extortion | add-on | not stated | Restoration after ransomware is part of the basic cover (A1.1.2). Ransom is excluded in the GTC 06.2024 (B13); the factsheet offers «Cybererpressung» including ransom as an extension. The conditions of this extension are not public. | Where does it say so? (Cyber extortion)Factsheet Cyberversicherung Unternehmen, undatiert, abgerufen 06.11.2026, S. 1, Ziff. 2 «Cybererpressung: Erstattung von Lösegeldforderungen sowie Übernahme der Kosten für Verhandlungen» Open document: Factsheet Cyberversicherung Unternehmen (opens in a new window), retrieved 06.11.2026 |
| Third-party claims after a data breach | covered | not stated | Third-party claims arising from data loss, data protection breaches, confidential data; including defence. USA/Canada excluded. | Where does it say so? (Third-party claims after a data breach)Allgemeine Vertragsbedingungen (AVB) KMU Versicherung, Modul Cyberversicherung, Ausgabe 06.2024 (16381DE – 2024-06), Ziff. A2.1, S. 7 «Die AXA bietet Versicherungsschutz gegen Schadenersatzansprüche aus einem Cyber-Haftpflicht-Ereignis» Open document: Allgemeine Vertragsbedingungen (AVB) KMU Versicherung, Modul Cyberversicherung (opens in a new window), retrieved 06.11.2026 |
| Proceedings before authorities | limited | not stated | Lawyer’s and procedural costs in criminal, supervisory and administrative proceedings covered; fines excluded (B4). | Where does it say so? (Proceedings before authorities)Allgemeine Vertragsbedingungen (AVB) KMU Versicherung, Modul Cyberversicherung, Ausgabe 06.2024 (16381DE – 2024-06), Ziff. A1.3.2, S. 6 «im Zusammenhang mit einem Straf-, Aufsichts- oder Verwaltungsverfahren, das gegen den Versicherungsnehmer oder eine versicherte Person durch eine Behörde eingeleitet wird» Open document: Allgemeine Vertragsbedingungen (AVB) KMU Versicherung, Modul Cyberversicherung (opens in a new window), retrieved 06.11.2026 |
| Inform affected people | covered | not stated | Identifying and notifying affected persons, call centre, internet portal, credit monitoring up to 12 months; agree with AXA in advance. | Where does it say so? (Inform affected people)Allgemeine Vertragsbedingungen (AVB) KMU Versicherung, Modul Cyberversicherung, Ausgabe 06.2024 (16381DE – 2024-06), Ziff. A1.3.2, S. 6 «die Einrichtung einer telefonischen Hotline (Call-Center) und eines Internetportals, um Anfragen der Betroffenen zu beantworten» Open document: Allgemeine Vertragsbedingungen (AVB) KMU Versicherung, Modul Cyberversicherung (opens in a new window), retrieved 06.11.2026 |
| Fraud with fake instructions | add-on | not stated | Only if listed in the policy. New or changed payment details must be verified by call-back and documented in writing, otherwise no cover. | Where does it say so? (Fraud with fake instructions)Allgemeine Vertragsbedingungen (AVB) KMU Versicherung, Modul Cyberversicherung, Ausgabe 06.2024 (16381DE – 2024-06), Ziff. A6, S. 9 «Wird diese Obliegenheit verletzt, entfällt der Versicherungsschutz dieser Zusatzdeckung.» Open document: Allgemeine Vertragsbedingungen (AVB) KMU Versicherung, Modul Cyberversicherung (opens in a new window), retrieved 06.11.2026 |
| Hacked e-banking | add-on | not stated | Additional cover «Manipulation des E-Bankings, Webshops, Warenversands». Requirement: the bank’s most secure method, at least two-factor authentication. | Where does it say so? (Hacked e-banking)Allgemeine Vertragsbedingungen (AVB) KMU Versicherung, Modul Cyberversicherung, Ausgabe 06.2024 (16381DE – 2024-06), Ziff. A4.1.1, S. 9 «In jedem Fall muss es sich dabei um eine Zwei-Faktoren-Authentifizierung handeln.» Open document: Allgemeine Vertragsbedingungen (AVB) KMU Versicherung, Modul Cyberversicherung (opens in a new window), retrieved 06.11.2026 |
| Phone hacking and extra costs | add-on | not stated | Additional cover for phone hacking and misuse of the IT system (increased phone or electricity bill). | Where does it say so? (Phone hacking and extra costs)Allgemeine Vertragsbedingungen (AVB) KMU Versicherung, Modul Cyberversicherung, Ausgabe 06.2024 (16381DE – 2024-06), Ziff. A5, S. 9 «Entschädigt wird der dadurch entstandene Vermögensschaden aufgrund der erhöhten Telefon- oder Stromrechnung.» Open document: Allgemeine Vertragsbedingungen (AVB) KMU Versicherung, Modul Cyberversicherung (opens in a new window), retrieved 06.11.2026 |
| Property damage caused by an attack | not covered | not stated | Property damage and resulting loss of income excluded. However, controls of machines and installations count as an IT system (E11): data/software of the control system are insured, the spoiled goods are not. | Where does it say so? (Property damage caused by an attack)Allgemeine Vertragsbedingungen (AVB) KMU Versicherung, Modul Cyberversicherung, Ausgabe 06.2024 (16381DE – 2024-06), Ziff. B6, S. 12 «Kein Versicherungsschutz besteht bei Personen- und Sachschäden; einschliesslich der sich daraus ergebenden Vermögenseinbussen, Ertragsausfälle» Open document: Allgemeine Vertragsbedingungen (AVB) KMU Versicherung, Modul Cyberversicherung (opens in a new window), retrieved 06.11.2026 |
| Reputational damage | no information | not stated | Only costs of a PR agency against threatened reputational damage (A3.3); loss of income due to loss of reputation not mentioned. | Where does it say so? (Reputational damage)Allgemeine Vertragsbedingungen (AVB) KMU Versicherung, Modul Cyberversicherung, Ausgabe 06.2024 (16381DE – 2024-06), Ziff. A3.3, S. 8 «um einen möglichen Reputationsschaden unmittelbar abzuwenden oder zu mindern» Open document: Allgemeine Vertragsbedingungen (AVB) KMU Versicherung, Modul Cyberversicherung (opens in a new window), retrieved 06.11.2026 |
| Card industry penalties | not covered | not stated | Contractual penalties and fines excluded (B4), as is card misuse (B11). | Where does it say so? (Card industry penalties)Allgemeine Vertragsbedingungen (AVB) KMU Versicherung, Modul Cyberversicherung, Ausgabe 06.2024 (16381DE – 2024-06), Ziff. B4, S. 12 «Kein Versicherungsschutz besteht bei Schäden im Zusammenhang mit Vertragsstrafen, Bussen, Geldstrafen» Open document: Allgemeine Vertragsbedingungen (AVB) KMU Versicherung, Modul Cyberversicherung (opens in a new window), retrieved 06.11.2026 |
| Media liability | limited | not stated | Only in connection with data in the possession of the policyholder (unauthorised publication, copyright, name and trademark rights). | Where does it say so? (Media liability)Allgemeine Vertragsbedingungen (AVB) KMU Versicherung, Modul Cyberversicherung, Ausgabe 06.2024 (16381DE – 2024-06), Ziff. A2.1, S. 7 «die unberechtigte Veröffentlichung oder die Verletzung von Urheber-, Namen- und Markenrecht im Zusammenhang mit Daten» Open document: Allgemeine Vertragsbedingungen (AVB) KMU Versicherung, Modul Cyberversicherung (opens in a new window), retrieved 06.11.2026 |
Overview based on public policy terms, as of 06.11.2026. Only your policy and its general terms and conditions (GTC) are binding. No confirmation of cover.