Zurich Cyberversicherung (variants Basic, Optimum, Premium)
Zurich
Policy terms: Ausgabe 01/2024 (ZH9513d-2402)
from CHF 410 per year
-
Immediate help in an emergency covered
Cyber hotline; an external IT service provider must be called in; forensics in module A. Crisis management (C) only after a data protection breach, PR within a sub-limit of 25% of the first-party sum insured.
-
Restore data and systems covered
Virus removal, disaster recovery, restoration, reinstallation, functional tests; the network also includes production and control technology.
-
Replace unusable devices limited
Only end-user devices, after consent, within a sub-limit of 25% of the first-party sum insured.
-
Loss of income after an attack add-on
Only in the Optimum and Premium variants. Indemnity period 12 months; waiting period according to the policy (not public).
-
Outage at the IT provider add-on
Servers of an external IT service provider/cloud provider with a written agreement are part of the insured network (BI only Optimum/Premium). Network outage of any cause excluded.
-
Outage due to operating error add-on
Operating, maintenance and update errors by insured persons trigger BI (Optimum/Premium).
-
Cyber extortion limited
Ransom reimbursed where permissible, max. one payment per event, within a sub-limit of 25% of the first-party sum insured, after consent; filing a criminal complaint is mandatory.
-
Third-party claims after a data breach covered
Data protection breaches (including unintentional disclosure), transmission of malware, DoS against third parties; defence included.
-
Proceedings before authorities covered
Legal representation, procedural costs as well as penalties and fines, where insurable (including FADP and GDPR).
-
Inform affected people covered
Identifying and notifying affected persons, credit card monitoring; call centre and goodwill measures within a sub-limit of 25%.
-
Fraud with fake instructions add-on
Module G «Cyber-Betrug», according to the brochure only Premium (the product page names Optimum). Verify and document new/changed bank details by call-back or digital signature.
-
Hacked e-banking add-on
Module F «Cyber-Diebstahl inkl. E-Banking-Hacking» (cyber crime), also in the case of unintentional assistance by an employee.
-
Phone hacking and extra costs limited
Excessive phone, server or electricity costs (cryptojacking, phone hacking) max. 60 days, within a sub-limit of 25%.
-
Property damage caused by an attack not covered
Excluded, except replacement of end-user devices. Control technology counts as part of the network: data/software of the refrigeration system or CNC control are insured, the item itself is not.
-
Reputational damage no information
Only a PR agency in the event of negative media coverage (sub-limit 25%); loss of income due to loss of reputation not found.
-
Card industry penalties covered
Payments, penalties and fines of the PCI Security Standards Council, where insurable (exception to the fines exclusion).
-
Media liability limited
Only publications on the policyholder’s own website; otherwise Art. 5 excludes copyright, patent and licence infringements.
Key facts and terms
- Price
- from CHF 410 per year
- For whom
- SMEs; revenue limit not published (examples in the brochure: CHF 1.5–6.5 million revenue, 6–22 employees)
- Sums insured
- not stated
- Deductible
- not stated
- Waiting period for loss of income
- not stated
- Indemnity period
- 12 months
- Territorial scope
- worldwide, where legally permissible (Art. 13)
Contradiction: the product page assigns cyber crime to «Optimum», the brochure to «Premium». Waiting period, sums insured and deductible only in the policy.
Price: Online purchase possible; premium only via the calculator (not filled in). “From” prices without parameters in the 2023 brochure.
Gross negligence: No waiver of the reduction for gross negligence found; Art. 14 para. 2 ICA applies. Intentional violations of the law by the management are excluded. Zurich Cyberversicherung, Kundeninformation und Allgemeine Versicherungsbedingungen (AVB), Ausgabe 01/2024 (ZH9513d-2402), Art. 5, S. 5 Open document: Zurich Cyberversicherung, Kundeninformation und Allgemeine Versicherungsbedingungen (AVB) (opens in a new window), retrieved 06.11.2026Where does it say so? (gross negligence)
«der vorsätzlichen Verletzung von Gesetzesbestimmungen oder von behördlichen Anordnungen durch einen Versicherten»
Exclusions and Duties before and after a loss (11)
Exclusions
- Network outage of any cause: electricity, telecoms, internet, infrastructure.
Where does it say so? (exclusion)
Zurich Cyberversicherung, Kundeninformation und Allgemeine Versicherungsbedingungen (AVB), Ausgabe 01/2024 (ZH9513d-2402), Art. 5, S. 6
«Netzausfall, unabhängig von der Ursache, inklusive Stromausfall oder Stromstoss»
Open document: Zurich Cyberversicherung, Kundeninformation und Allgemeine Versicherungsbedingungen (AVB) (opens in a new window), retrieved 06.11.2026
- War, terrorism, civil unrest (cyber terrorism is exempted, i.e. insured).
Where does it say so? (exclusion)
Zurich Cyberversicherung, Kundeninformation und Allgemeine Versicherungsbedingungen (AVB), Ausgabe 01/2024 (ZH9513d-2402), Art. 5, S. 6
«kriegerischen und terroristischen Ereignissen, Unruhen aller Art; davon ausgenommen ist Cyber-Terrorismus»
Open document: Zurich Cyberversicherung, Kundeninformation und Allgemeine Versicherungsbedingungen (AVB) (opens in a new window), retrieved 06.11.2026
- Punitive damages, fines, contractual penalties (except GDPR/PCI under Art. 304).
Where does it say so? (exclusion)
Zurich Cyberversicherung, Kundeninformation und Allgemeine Versicherungsbedingungen (AVB), Ausgabe 01/2024 (ZH9513d-2402), Art. 5, S. 6
«Ansprüchen auf Entschädigungen mit Straf- oder strafähnlichem Charakter wie Bussen»
Open document: Zurich Cyberversicherung, Kundeninformation und Allgemeine Versicherungsbedingungen (AVB) (opens in a new window), retrieved 06.11.2026
- Events that had already occurred or were recognisable when the contract was concluded.
Where does it say so? (exclusion)
Zurich Cyberversicherung, Kundeninformation und Allgemeine Versicherungsbedingungen (AVB), Ausgabe 01/2024 (ZH9513d-2402), Art. 5, S. 6
«versicherten Ereignissen, die bei oder vor Abschluss dieses Versicherungsvertrages bereits eingetreten waren»
Open document: Zurich Cyberversicherung, Kundeninformation und Allgemeine Versicherungsbedingungen (AVB) (opens in a new window), retrieved 06.11.2026
- Bodily injury and property damage (except end-user devices); economic value of the data.
Where does it say so? (exclusion)
Zurich Cyberversicherung, Kundeninformation und Allgemeine Versicherungsbedingungen (AVB), Ausgabe 01/2024 (ZH9513d-2402), Art. 5, S. 6
«dem wirtschaftlichen Wert oder dem Marktwert (inklusive Geschäftsgeheimnissen) von versicherten Daten»
Open document: Zurich Cyberversicherung, Kundeninformation und Allgemeine Versicherungsbedingungen (AVB) (opens in a new window), retrieved 06.11.2026
- Sanctions.
Where does it say so? (exclusion)
Zurich Cyberversicherung, Kundeninformation und Allgemeine Versicherungsbedingungen (AVB), Ausgabe 01/2024 (ZH9513d-2402), Art. 17, S. 8
Open document: Zurich Cyberversicherung, Kundeninformation und Allgemeine Versicherungsbedingungen (AVB) (opens in a new window), retrieved 06.11.2026
Duties before and after a loss
- Computers and networks at an appropriate state of the art, protected by firewall and antivirus.
Where does it say so? (obligation)
Zurich Cyberversicherung, Kundeninformation und Allgemeine Versicherungsbedingungen (AVB), Ausgabe 01/2024 (ZH9513d-2402), Art. 6 lit. a, S. 6
«Computer sowie Computerprogramme und -netzwerke auf einem angemessenen Stand der Technik zu halten»
Open document: Zurich Cyberversicherung, Kundeninformation und Allgemeine Versicherungsbedingungen (AVB) (opens in a new window), retrieved 06.11.2026
- Backups at least every 7 days.
Where does it say so? (obligation)
Zurich Cyberversicherung, Kundeninformation und Allgemeine Versicherungsbedingungen (AVB), Ausgabe 01/2024 (ZH9513d-2402), Art. 6 lit. b, S. 7
«die Sicherung von digitalen Daten (Backups) in angemessenen Zeitabständen vorzunehmen, mindestens jedoch alle 7 Tage»
Open document: Zurich Cyberversicherung, Kundeninformation und Allgemeine Versicherungsbedingungen (AVB) (opens in a new window), retrieved 06.11.2026
- Patches no later than 30 days after release.
Where does it say so? (obligation)
Zurich Cyberversicherung, Kundeninformation und Allgemeine Versicherungsbedingungen (AVB), Ausgabe 01/2024 (ZH9513d-2402), Art. 6 lit. c, S. 7
«spätestens jedoch 30 Tage nach dem Erscheinungsdatum»
Open document: Zurich Cyberversicherung, Kundeninformation und Allgemeine Versicherungsbedingungen (AVB) (opens in a new window), retrieved 06.11.2026
- In the event of ransomware, always file a criminal complaint; call in an external service provider.
Where does it say so? (obligation)
Zurich Cyberversicherung, Kundeninformation und Allgemeine Versicherungsbedingungen (AVB), Ausgabe 01/2024 (ZH9513d-2402), Art. 10.1, S. 7
«Bei sämtlichen Ransomware-Attacken muss eine Strafanzeige bei der Polizei eingereicht werden.»
Open document: Zurich Cyberversicherung, Kundeninformation und Allgemeine Versicherungsbedingungen (AVB) (opens in a new window), retrieved 06.11.2026
- Consequence: reduction or refusal, unless not at fault or without influence on the loss.
Where does it say so? (obligation)
Zurich Cyberversicherung, Kundeninformation und Allgemeine Versicherungsbedingungen (AVB), Ausgabe 01/2024 (ZH9513d-2402), Art. 7, S. 7
«kann Zurich bzw. Orion die Leistungen kürzen oder ablehnen»
Open document: Zurich Cyberversicherung, Kundeninformation und Allgemeine Versicherungsbedingungen (AVB) (opens in a new window), retrieved 06.11.2026
All values as a table
| Module | Status | Limit | What applies | Source |
|---|---|---|---|---|
| Immediate help in an emergency | covered | not stated | Cyber hotline; an external IT service provider must be called in; forensics in module A. Crisis management (C) only after a data protection breach, PR within a sub-limit of 25% of the first-party sum insured. | Where does it say so? (Immediate help in an emergency)Zurich Cyberversicherung, Kundeninformation und Allgemeine Versicherungsbedingungen (AVB), Ausgabe 01/2024 (ZH9513d-2402), Art. 104 und Art. 10, S. 6–9 «Kosten für die Feststellung des Schadenausmasses anhand von IT-forensischen Analysen» Open document: Zurich Cyberversicherung, Kundeninformation und Allgemeine Versicherungsbedingungen (AVB) (opens in a new window), retrieved 06.11.2026 |
| Restore data and systems | covered | not stated | Virus removal, disaster recovery, restoration, reinstallation, functional tests; the network also includes production and control technology. | Where does it say so? (Restore data and systems)Zurich Cyberversicherung, Kundeninformation und Allgemeine Versicherungsbedingungen (AVB), Ausgabe 01/2024 (ZH9513d-2402), Art. 104, S. 9 «Kosten, die anfallen, um versicherte Daten gemäss Art. 102.2 mittels Aufzeichnungen oder mittels elektronischen Daten ganz oder teilweise wiederherzustellen» Open document: Zurich Cyberversicherung, Kundeninformation und Allgemeine Versicherungsbedingungen (AVB) (opens in a new window), retrieved 06.11.2026 |
| Replace unusable devices | limited | not stated | Only end-user devices, after consent, within a sub-limit of 25% of the first-party sum insured. | Where does it say so? (Replace unusable devices)Zurich Cyberversicherung, Kundeninformation und Allgemeine Versicherungsbedingungen (AVB), Ausgabe 01/2024 (ZH9513d-2402), Art. 104, S. 9 «Kosten für die Wiederbeschaffung von Endnutzergeräten, welche aufgrund eines unter Art. 103 versicherten Ereignisses physisch beschädigt wurden» Open document: Zurich Cyberversicherung, Kundeninformation und Allgemeine Versicherungsbedingungen (AVB) (opens in a new window), retrieved 06.11.2026 |
| Loss of income after an attack | add-on | not stated | Only in the Optimum and Premium variants. Indemnity period 12 months; waiting period according to the policy (not public). | Where does it say so? (Loss of income after an attack)Zurich Cyberversicherung, Kundeninformation und Allgemeine Versicherungsbedingungen (AVB), Ausgabe 01/2024 (ZH9513d-2402), Art. 504/505, S. 13 «Die Haftungszeit beträgt zwölf Monate.» Open document: Zurich Cyberversicherung, Kundeninformation und Allgemeine Versicherungsbedingungen (AVB) (opens in a new window), retrieved 06.11.2026 |
| Outage at the IT provider | add-on | not stated | Servers of an external IT service provider/cloud provider with a written agreement are part of the insured network (BI only Optimum/Premium). Network outage of any cause excluded. | Where does it say so? (Outage at the IT provider)Zurich Cyberversicherung, Kundeninformation und Allgemeine Versicherungsbedingungen (AVB), Ausgabe 01/2024 (ZH9513d-2402), Art. 102.1, S. 8 «einem externen Dienstleister der Informationstechnologie (inkl. Cloud Provider) gemäss schriftlicher Vereinbarung» Open document: Zurich Cyberversicherung, Kundeninformation und Allgemeine Versicherungsbedingungen (AVB) (opens in a new window), retrieved 06.11.2026 |
| Outage due to operating error | add-on | not stated | Operating, maintenance and update errors by insured persons trigger BI (Optimum/Premium). | Where does it say so? (Outage due to operating error)Zurich Cyberversicherung, Kundeninformation und Allgemeine Versicherungsbedingungen (AVB), Ausgabe 01/2024 (ZH9513d-2402), Art. 503, S. 13 «eine unbeabsichtigte oder unterlassene Handlung einer versicherten Person im Rahmen der Geschäftstätigkeit und während der Bedienung, Wartung oder Aktualisierung» Open document: Zurich Cyberversicherung, Kundeninformation und Allgemeine Versicherungsbedingungen (AVB) (opens in a new window), retrieved 06.11.2026 |
| Cyber extortion | limited | not stated | Ransom reimbursed where permissible, max. one payment per event, within a sub-limit of 25% of the first-party sum insured, after consent; filing a criminal complaint is mandatory. | Where does it say so? (Cyber extortion)Zurich Cyberversicherung, Kundeninformation und Allgemeine Versicherungsbedingungen (AVB), Ausgabe 01/2024 (ZH9513d-2402), Art. 104, S. 9 «die Rückerstattung von Lösegeldzahlungen (insbesondere bei Ransomware-Attacken), sofern zulässig gemäss anwendbarem Recht» Open document: Zurich Cyberversicherung, Kundeninformation und Allgemeine Versicherungsbedingungen (AVB) (opens in a new window), retrieved 06.11.2026 |
| Third-party claims after a data breach | covered | not stated | Data protection breaches (including unintentional disclosure), transmission of malware, DoS against third parties; defence included. | Where does it say so? (Third-party claims after a data breach)Zurich Cyberversicherung, Kundeninformation und Allgemeine Versicherungsbedingungen (AVB), Ausgabe 01/2024 (ZH9513d-2402), Art. 203, S. 9 «Datenschutzverletzungen aufgrund einer unabsichtlichen Offenlegung oder eines Diebstahls durch eine versicherte Person» Open document: Zurich Cyberversicherung, Kundeninformation und Allgemeine Versicherungsbedingungen (AVB) (opens in a new window), retrieved 06.11.2026 |
| Proceedings before authorities | covered | not stated | Legal representation, procedural costs as well as penalties and fines, where insurable (including FADP and GDPR). | Where does it say so? (Proceedings before authorities)Zurich Cyberversicherung, Kundeninformation und Allgemeine Versicherungsbedingungen (AVB), Ausgabe 01/2024 (ZH9513d-2402), Art. 304, S. 10 «Strafen und Bussen, sofern deren Versicherung im jeweils anwendbaren Recht erlaubt und daher versicherbar sind» Open document: Zurich Cyberversicherung, Kundeninformation und Allgemeine Versicherungsbedingungen (AVB) (opens in a new window), retrieved 06.11.2026 |
| Inform affected people | covered | not stated | Identifying and notifying affected persons, credit card monitoring; call centre and goodwill measures within a sub-limit of 25%. | Where does it say so? (Inform affected people)Zurich Cyberversicherung, Kundeninformation und Allgemeine Versicherungsbedingungen (AVB), Ausgabe 01/2024 (ZH9513d-2402), Art. 304, S. 10 «Übernahme der anfallenden Kosten für die Identifizierung und Benachrichtigung von betroffenen Personen» Open document: Zurich Cyberversicherung, Kundeninformation und Allgemeine Versicherungsbedingungen (AVB) (opens in a new window), retrieved 06.11.2026 |
| Fraud with fake instructions | add-on | not stated | Module G «Cyber-Betrug», according to the brochure only Premium (the product page names Optimum). Verify and document new/changed bank details by call-back or digital signature. | Where does it say so? (Fraud with fake instructions)Zurich Cyberversicherung, Kundeninformation und Allgemeine Versicherungsbedingungen (AVB), Ausgabe 01/2024 (ZH9513d-2402), Art. 702.2/704, S. 15 «Als sicheres Verfahren gelten ein telefonischer Rückruf zur Identitätsprüfung und jede Form von digital signierter Kommunikation.» Open document: Zurich Cyberversicherung, Kundeninformation und Allgemeine Versicherungsbedingungen (AVB) (opens in a new window), retrieved 06.11.2026 |
| Hacked e-banking | add-on | not stated | Module F «Cyber-Diebstahl inkl. E-Banking-Hacking» (cyber crime), also in the case of unintentional assistance by an employee. | Where does it say so? (Hacked e-banking)Zurich Cyberversicherung, Kundeninformation und Allgemeine Versicherungsbedingungen (AVB), Ausgabe 01/2024 (ZH9513d-2402), Art. 603, S. 14 «Dies gilt auch, wenn ein Arbeitnehmer unabsichtlich Hilfestellung bei einer Attacke leistet» Open document: Zurich Cyberversicherung, Kundeninformation und Allgemeine Versicherungsbedingungen (AVB) (opens in a new window), retrieved 06.11.2026 |
| Phone hacking and extra costs | limited | not stated | Excessive phone, server or electricity costs (cryptojacking, phone hacking) max. 60 days, within a sub-limit of 25%. | Where does it say so? (Phone hacking and extra costs)Zurich Cyberversicherung, Kundeninformation und Allgemeine Versicherungsbedingungen (AVB), Ausgabe 01/2024 (ZH9513d-2402), Art. 104, S. 9 «Kosten in Form von überhöhten Telefongebühren, Servernutzungsgebühren oder Stromrechnungen» Open document: Zurich Cyberversicherung, Kundeninformation und Allgemeine Versicherungsbedingungen (AVB) (opens in a new window), retrieved 06.11.2026 |
| Property damage caused by an attack | not covered | not stated | Excluded, except replacement of end-user devices. Control technology counts as part of the network: data/software of the refrigeration system or CNC control are insured, the item itself is not. | Where does it say so? (Property damage caused by an attack)Zurich Cyberversicherung, Kundeninformation und Allgemeine Versicherungsbedingungen (AVB), Ausgabe 01/2024 (ZH9513d-2402), Art. 5, S. 6 «Personen- oder Sachschäden. Dieser Ausschluss gilt nicht für die unter Art. 104 versicherten Leistungen für die Wiederbeschaffung von Endnutzergeräten» Open document: Zurich Cyberversicherung, Kundeninformation und Allgemeine Versicherungsbedingungen (AVB) (opens in a new window), retrieved 06.11.2026 |
| Reputational damage | no information | not stated | Only a PR agency in the event of negative media coverage (sub-limit 25%); loss of income due to loss of reputation not found. | Where does it say so? (Reputational damage)Zurich Cyberversicherung, Kundeninformation und Allgemeine Versicherungsbedingungen (AVB), Ausgabe 01/2024 (ZH9513d-2402), Art. 304 lit. b, S. 10 «Übernahme der Kosten für eine von Zurich beauftragte PR-Agentur zur Abwendung und Minderung eines Reputationsschadens» Open document: Zurich Cyberversicherung, Kundeninformation und Allgemeine Versicherungsbedingungen (AVB) (opens in a new window), retrieved 06.11.2026 |
| Card industry penalties | covered | not stated | Payments, penalties and fines of the PCI Security Standards Council, where insurable (exception to the fines exclusion). | Where does it say so? (Card industry penalties)Zurich Cyberversicherung, Kundeninformation und Allgemeine Versicherungsbedingungen (AVB), Ausgabe 01/2024 (ZH9513d-2402), Art. 304, S. 10 «durch das PCI Security Standards Council aufgrund eines unter Art. 303 aufgeführten versicherten Ereignisses auferlegt» Open document: Zurich Cyberversicherung, Kundeninformation und Allgemeine Versicherungsbedingungen (AVB) (opens in a new window), retrieved 06.11.2026 |
| Media liability | limited | not stated | Only publications on the policyholder’s own website; otherwise Art. 5 excludes copyright, patent and licence infringements. | Where does it say so? (Media liability)Zurich Cyberversicherung, Kundeninformation und Allgemeine Versicherungsbedingungen (AVB), Ausgabe 01/2024 (ZH9513d-2402), Art. 203, S. 9 «der Verletzung von Urheber- und Markenrechten durch Veröffentlichungen auf der Internetseite der versicherten Unternehmen» Open document: Zurich Cyberversicherung, Kundeninformation und Allgemeine Versicherungsbedingungen (AVB) (opens in a new window), retrieved 06.11.2026 |
Overview based on public policy terms, as of 06.11.2026. Only your policy and its general terms and conditions (GTC) are binding. No confirmation of cover.