Cerca Ho subito un attacco Consulenza Menu
Ho subito un attacco
Per me Panoramica: Per me
Per le aziende Panoramica: Per le aziende
Costi e confronto Panoramica: Costi e confronto
Situazione in Svizzera Panoramica: Situazione in Svizzera

Farmacia e drogheria: cosa può succedere, e chi paga?

limitato 7 posizioni di costo su 11 di regola coperte

5 casi tipici con scontrino: quanto costano e quale posizione paga di solito l’assicurazione cyber. Secondo le nostre ricerche, va considerato in particolare «Software della farmacia cifrato il venerdì pomeriggio» (probabilità media).

Stato al

Farmacia e drogheria1. Software della farmacia cifrato il venerdì pomeriggio14. Dati sanitari dal negozio online43. Temperatura del frigorifero per medicamenti manomessa32. E-mail del CEO alla direzione della filiale25. Portale d’ordinazione del grossista fuori servizio5

Software della farmacia cifrato il venerdì pomeriggio

Dati sanitari dal negozio online

Temperatura del frigorifero per medicamenti manomessa

E-mail del CEO alla direzione della filiale

Portale d’ordinazione del grossista fuori servizio

Tocchi un numero: porta allo scenario.

In questa pagina
  1. Scenari
  2. Un giorno chiuso
  3. In rete
  4. Casi reali

5 scenari, 5 scontrini

  1. Software della farmacia cifrato il venerdì pomeriggio
  2. E-mail del CEO alla direzione della filiale
  3. Temperatura del frigorifero per medicamenti manomessa
  4. Dati sanitari dal negozio online
  5. Portale d’ordinazione del grossista fuori servizio

1Software della farmacia cifrato il venerdì pomeriggio

Scontrino

Farmacia e drogheria

Tocchi una riga per la motivazione

  • Fornitore IT: pulizia, ricostruzione, ripristino del backup CHF 2'200–6'800 coperto

    Ripristino di dati, software e sistemi nella copertura di base; collettiva Sunrise/AXA solo fino a CHF 20'000 per danni propri. Calcolo: 8–20 h × CHF 270–338/h (supporto IT con supplemento del 50 % fuori dall’orario d’ufficio)

  • Forensica IT e incident response (analisi, contenimento, conservazione delle prove) CHF 1'200–8'000 coperto

    Nella copertura di base presso AXA, Mobiliare, Zurich, Helvetia e Chubb; misure immediate AXA fino a CHF 5'000 senza franchigia. Calcolo: 5–20 h × CHF 250–400/h (fascia di mercato incident response)

  • Perdita di fatturato CHF 10'400–26'000 limitato

    Solo dopo il periodo di attesa (AXA 12 h, Mobiliare 12 h solo con complemento, Helvetia 24 h, Zurich solo Optimum/Premium). Viene risarcito il fatturato meno i costi risparmiati (AXA) o l’EBITDA (Helvetia), non il fatturato. Calcolo: 1–2,5 giorni × circa CHF 20'800 di fatturato/giorno × 50 % (ipotesi: vendita parziale a mano) (statistica IVA AFC 2024, media delle imprese assoggettate all’IVA; le piccole imprese si situano più in basso)

Pagato di solito dalla polizza cyber
CHF 3'400–14'800
Incerto o solo con un complemento
CHF 10'400–26'000
Resta di solito all’azienda
niente

Probabilità media

Il venerdì pomeriggio un ransomware cifra il software della farmacia. Non si può né vendere né ordinare presso il grossista; le ricette vengono annotate a mano.

Come si svolge

Solo il lunedì il tecnico ripristina il sistema.

Punto d’ingresso: Presumibilmente allegato e-mail

Cosa cambia l’IA: L’IA accelera la scoperta di lacune aperte (router, VPN, manutenzione remota) e la redazione di e-mail di estorsione; il tempo tra la pubblicazione di una lacuna e l’attacco si accorcia, il termine per le patch degli assicuratori (14 o 30 giorni) diventa stretto.

Perché media? Caso tedesco documentato (circa 2,5 giorni di interruzione); caso svizzero non pubblico.

Cosa previene

  • Processo d’emergenza per la dispensazione delle ricette senza sistema.
  • Testare con il fornitore del software il backup offline e il ripristino.
  • Aprire gli allegati e-mail solo sul PC d’ufficio isolato.
Insidie nelle condizioni
  • Periodo di attesa: perdita di guadagno solo dopo 12 ore (AXA; Mobiliare solo con complemento B4) o 24 ore (Helvetia); per Zurich solo in Optimum/Premium, periodo di attesa secondo la polizza. Un’interruzione inferiore al periodo di attesa resta a carico dell’impresa.
    Dove sta scritto?

    Antrag Cyber-Versicherung – KMU-Spezial (mit Prämientabelle), 01.07.2026, Ziff. 1.1, Karenzfrist 24 Std.

    Aprire il documento: Antrag Cyber-Versicherung – KMU-Spezial (mit Prämientabelle) (si apre in una nuova finestra), consultato il 06.11.2026

  • Obbligo di backup: AXA e Mobiliare richiedono almeno settimanalmente una copia separata dalla rete, Zurich ogni 7 giorni, Helvetia quotidianamente con controllo del funzionamento. Se manca, l’assicuratore riduce la prestazione; per AXA, senza backup utilizzabile, solo i costi dell’accertamento.
    Dove sta scritto?

    Allgemeine Vertragsbedingungen (AVB) KMU Versicherung, Modul Cyberversicherung, Ausgabe 06.2024 (16381DE – 2024-06), Ziff. C3 und C5, S. 14

    «keine verwendbare Datensicherung vorhanden ist, so sind nur die Kosten zur Feststellung dieses Sachverhalts gedeckt»

    Aprire il documento: Allgemeine Vertragsbedingungen (AVB) KMU Versicherung, Modul Cyberversicherung (si apre in una nuova finestra), consultato il 06.11.2026

  • Termine per le patch: chiudere le lacune critiche entro 30 giorni (AXA C2, Zurich art. 6, Helvetia 3.6.1.1), per Mobiliare entro 14 giorni; La Mobiliare esclude i danni causati da software senza supporto del produttore (E lett. n).
    Dove sta scritto?

    Cyberversicherung, Kundeninformationen und Allgemeine Bedingungen, Ausgabe 01.2024, Teil D Ziff. 5, S. 21

    «Sie müssen den Patch zur Behebung der kritischen Schwachstelle innerhalb von 14 Tagen nach der Veröffentlichung»

    Aprire il documento: Cyberversicherung, Kundeninformationen und Allgemeine Bedingungen (si apre in una nuova finestra), consultato il 06.11.2026

Moduli: Ripristinare dati e sistemi, Aiuto immediato in caso di emergenza, Perdita di guadagno dopo un attacco

2E-mail del CEO alla direzione della filiale

Scontrino

Farmacia e drogheria

Tocchi una riga per la motivazione

  • Importo bonificato CHF 5'000–50'000 opzionale

    Solo come complemento (AXA A6, Mobiliare B8, Zurich Premium) o con sottolimite (Helvetia CHF 30'000–100'000); quasi sempre obbligo di richiamata in caso di nuove coordinate bancarie. Calcolo: Ipotesi.

Pagato di solito dalla polizza cyber
niente
Incerto o solo con un complemento
CHF 5'000–50'000
Resta di solito all’azienda
niente

Probabilità media

La responsabile di filiale di una catena di farmacie riceve un’e-mail del titolare con la richiesta di pagare una fattura urgente di un fornitore di CHF 40'000.

Come si svolge

Punto d’ingresso: Indirizzo del mittente falsificato

Cosa cambia l’IA: L’IA scrive e-mail di phishing senza errori, su misura per la persona, in un tedesco vicino al dialetto; il vecchio segnale d’allarme «tedesco scorretto» viene meno. Secondo IBM nel 2025 gli aggressori hanno usato l’IA nel 16 % delle violazioni dei dati, per lo più per il phishing.

Perché media? UFCS: 970 segnalazioni di truffa del CEO nel 2025.

Dove sta scritto?

Woche 52: Gezielter, komplexer, raffinierter – Knapp 65'000 Meldungen ans BACS im 2025, 30.12.2025

Aprire il documento: Woche 52: Gezielter, komplexer, raffinierter – Knapp 65'000 Meldungen ans BACS im 2025 (si apre in una nuova finestra), consultato il 06.11.2026

Cosa previene

  • Mai pagamenti su istruzione per e-mail.
  • Richiamata.
  • Principio dei quattro occhi.
Insidie nelle condizioni

Moduli: Truffa con istruzioni false

3Temperatura del frigorifero per medicamenti manomessa

Scontrino

Farmacia e drogheria

Tocchi una riga per la motivazione

  • Medicamenti inutilizzabili CHF 2'000–30'000 non coperto

    Escluso in tutte le CGA cyber esaminate (AXA B6, Mobiliare E lett. e, Zurich art. 5, Helvetia 3.2.3 b, Chubb 4.8); per AXA anche la perdita di guadagno che ne deriva. Calcolo: Ipotesi: contenuto di uno o due frigoriferi per medicamenti; non documentato.

  • Ripristinare il monitoraggio CHF 360–1'400 coperto

    Sistema di comando = sistema informatico. Calcolo: 2–6 h × CHF 180–225/h (supporto IT PMI, orario d’ufficio)

Resta di solito all’aziendaCHF 2'000–30'000

Pagato di solito dalla polizza cyber
CHF 360–1'400
Incerto o solo con un complemento
niente

Probabilità bassa

Tramite il monitoraggio della temperatura in rete l’allarme viene disattivato e la temperatura nominale aumentata. Vaccini e insuline non sono più utilizzabili.

Come si svolge

Punto d’ingresso: Impianto di refrigerazione o di monitoraggio in rete

Cosa cambia l’IA: Come per la macelleria.

Perché bassa? Ondata contro il raffreddamento da ottobre 2026 documentata nel commercio al dettaglio; per le farmacie nessun caso noto.

Dove sta scritto?

CERTFR-2026-ALE-012: Incident de sécurité ciblant les contrôleurs à distance des installations de réfrigération, 12.10.2026, aktualisiert 13. und 16.10.2026, Recommandations

«Le CERT-FR a connaissance de nombreuses compromissions des controleurs à distance»

Aprire il documento: CERTFR-2026-ALE-012: Incident de sécurité ciblant les contrôleurs à distance des installations de réfrigération (si apre in una nuova finestra), consultato il 06.11.2026

Cosa previene

  • Data logger indipendente con allarme proprio.
  • Monitoraggio non direttamente su Internet.
  • Verificare la copertura delle merci refrigerate nell’assicurazione cose.
Insidie nelle condizioni
  • Danni materiali esclusi: nessuna CGA cyber esaminata paga merce deteriorata, animali morti o macchine danneggiate (AXA B6, Mobiliare E lett. e, Zurich art. 5, Helvetia 3.2.3 b); AXA esclude anche la perdita di guadagno derivante dal danno materiale. Il sistema di comando stesso vale come sistema informatico (AXA E11, Zurich art. 102.1).
    Dove sta scritto?

    Allgemeine Vertragsbedingungen (AVB) KMU Versicherung, Modul Cyberversicherung, Ausgabe 06.2024 (16381DE – 2024-06), Ziff. B6 und E11

    Aprire il documento: Allgemeine Vertragsbedingungen (AVB) KMU Versicherung, Modul Cyberversicherung (si apre in una nuova finestra), consultato il 06.11.2026

  • L’assicurazione cose per lo più non aiuta: lì le merci refrigerate sono assicurate solo come complemento e solo in caso di difetto tecnico o interruzione di corrente (AXA cose B8, Allianz C6.3.3); AXA esclude le manipolazioni errate (B8.5) e, nella clausola residuale, gli attacchi di hacker (lett. s), Mobiliare All Risks i rischi cyber (cifra 3).
    Dove sta scritto?

    Allgemeine Vertragsbedingungen (AVB) KMU Versicherung, Modul Sachversicherung, Ausgabe 06.2024 (16373DE – 2024-06), Nicht genannte Gefahren, lit. s

    «Schäden verursacht durch Schadprogramme, Hacker- und Denial-of-Service-Angriffe sowie andere Cyber-Ereignisse.»

    Aprire il documento: Allgemeine Vertragsbedingungen (AVB) KMU Versicherung, Modul Sachversicherung (si apre in una nuova finestra), consultato il 06.11.2026

Moduli: Danni materiali dovuti a un attacco, Ripristinare dati e sistemi

4Dati sanitari dal negozio online

Scontrino

Farmacia e drogheria

Tocchi una riga per la motivazione

  • Forensica IT e incident response (analisi, contenimento, conservazione delle prove) CHF 2'500–12'000 coperto

    Nella copertura di base presso AXA, Mobiliare, Zurich, Helvetia e Chubb; misure immediate AXA fino a CHF 5'000 senza franchigia. Calcolo: 10–30 h × CHF 250–400/h (fascia di mercato incident response)

  • Avvocato: obblighi di notifica secondo la LPD, informazione delle persone interessate, difesa contro le pretese CHF 2'000–10'500 coperto

    Nella copertura di base presso AXA, Mobiliare, Zurich, Helvetia e Chubb; misure immediate AXA fino a CHF 5'000 senza franchigia. Calcolo: 8–30 h × CHF 250–350/h (tariffa d’avvocato in Svizzera)

  • Notifica ai clienti per lettera (solo affrancatura) CHF 1'000–12'000 coperto

    Informazione delle persone interessate nella copertura di base; per lo più è necessario il consenso preventivo dell’assicuratore. Calcolo: 1'000–10'000 lettere × CHF 1.00–1.20 (posta B/A 2026); stampa, busta e preparazione degli indirizzi non trovate, si aggiungerebbero

  • Riparazione morale e risarcimento dei danni nessuna cifra affidabile coperto

    Pretese di terzi e difesa contro pretese infondate nella copertura di base; collettiva Sunrise/AXA fino a CHF 200'000. Calcolo: Nessun importo trovato.

Pagato di solito dalla polizza cyber
CHF 5'500–34'500, più 1 voce senza importo
Incerto o solo con un complemento
niente
Resta di solito all’azienda
niente

Probabilità bassa

Dal negozio online vengono sottratti ordini di medicamenti soggetti a prescrizione. Dall’ordine si possono dedurre malattie. I clienti vengono ricattati con e-mail simili alla sextortion.

Come si svolge

Punto d’ingresso: Vulnerabilità nel negozio

Cosa cambia l’IA: L’IA facilita l’analisi degli ordini e la formulazione di e-mail di estorsione.

Perché bassa? Nessun caso svizzero noto di farmacie; ricatto di pazienti con dati sanitari documentato (Vastaamo, Finlandia).

Cosa previene

  • Ridurre al minimo e cifrare i dati sanitari nel negozio.
  • Piattaforma del negozio con certificazione di sicurezza.
  • Test di sicurezza regolare.
Insidie nelle condizioni

Moduli: Aiuto immediato in caso di emergenza, Informare le persone interessate, Pretese di terzi dopo una fuga di dati

5Portale d’ordinazione del grossista fuori servizio

Scontrino

Farmacia e drogheria

Tocchi una riga per la motivazione

  • Perdita di fatturato per merce mancante CHF 4'200–6'200 non coperto

    L’interruzione di un fornitore (non un fornitore IT dell’azienda) non è un evento assicurato; AXA esclude i danni da ripercussione dovuti a imprese terze. Calcolo: 2–3 giorni × circa CHF 20'800 di fatturato/giorno × 10 % (ipotesi) (statistica IVA AFC 2024, media delle imprese assoggettate all’IVA; le piccole imprese si situano più in basso)

Resta di solito all’aziendaCHF 4'200–6'200

Pagato di solito dalla polizza cyber
niente
Incerto o solo con un complemento
niente

Probabilità bassa

Il grossista farmaceutico viene attaccato, ordini e consegne si bloccano per tre giorni. La farmacia non può riordinare medicamenti.

Come si svolge

Punto d’ingresso: Attacco al fornitore

Cosa cambia l’IA: Nessun legame diretto con l’IA.

Perché bassa? Nessun caso svizzero pubblico; attacchi alla catena di fornitura documentati in generale.

Cosa previene

  • Concordare una seconda via di fornitura.
  • Scorta minima di medicamenti critici.
  • Informare attivamente i clienti.
Insidie nelle condizioni

Moduli: Guasto presso il fornitore IT

Fasce per una piccola o media azienda, non una prestazione assicurativa. Si aggiungono franchigia, somme e sottolimiti. Le barre di tutti gli scontrini hanno la stessa scala.

Panoramica secondo le condizioni pubbliche, stato al 06.11.2026. Fanno fede soltanto la sua polizza e le relative condizioni generali di assicurazione (CGA). Nessuna promessa di copertura.

Quanto costa un giorno di fermo

CHF 20'800 Fatturato medio al giorno; la sua azienda può essere più piccola.

Da dove vengono le cifre

Media delle imprese assoggettate all’IVA (AFC 2024); le piccole imprese si situano più in basso. È assicurata solo la perdita di guadagno dopo il periodo di attesa (fatturato meno costi risparmiati o EBITDA). Affidabilità: media.

Periodo di attesa: perdita di guadagno solo dopo 12 ore (AXA; Mobiliare solo con complemento B4) o 24 ore (Helvetia); per Zurich solo in Optimum/Premium, periodo di attesa secondo la polizza. Un’interruzione inferiore al periodo di attesa resta a carico dell’impresa.

Cosa è collegato in rete in azienda

  • Software per farmacie con cassa, magazzino e ordinazione presso il grossista Caso documentato: Apotheke am Lindenbaum
  • Frigoriferi per medicamenti con monitoraggio della temperatura Ipotesi, nessuna prova sulla manutenzione remota.
  • Ricette elettroniche, fatturazione con gli assicuratori malattia
  • Negozio online e app di ordinazione

Casi reali

  • Svizzera · 01.2024

    Impresa (anonima)

    Dei truffatori si sono spacciati per il capo presso un’impresa del Vallese centrale e hanno chiesto un pagamento elevato.

  • Germania · 06.2016Estero: Germania

    Apotheke am Lindenbaum

    Un venerdì pomeriggio un ransomware ha cifrato il software della farmacia nonostante antivirus e firewall; la farmacia non poteva né vendere né ordinare medicamenti.

  • Francia · 10.2026Estero: Francia

    Intermarché, Coopérative U, Carrefour (oltre 230 filiali)

    Nella notte sul 12 ottobre 2026 gli aggressori hanno messo in modalità di sbrinamento gli impianti di refrigerazione e surgelazione di circa 150 filiali Intermarché, 80 sedi Carrefour e negozi di Coopérative U; per circa sei ore la temperatura è salita fino a 50 gradi.

Altri 2 casi e casi esemplari

  • Finlandia · 10.2020Estero: Finlandia

    Psykoterapiakeskus Vastaamo

    Un hacker ha rubato la banca dati del centro di psicoterapia con informazioni su circa 33'000 pazienti, comprese le note delle terapie.

  • Svezia · 07.2021Estero: Svezia

    Coop Sverige (non Coop Svizzera)

    Confronto: l’interruzione di un fornitore di servizi paralizza i negozi.

Tre strade per proseguire