Cerca Ho subito un attacco Consulenza Menu
Ho subito un attacco
Per me Panoramica: Per me
Per le aziende Panoramica: Per le aziende
Costi e confronto Panoramica: Costi e confronto
Situazione in Svizzera Panoramica: Situazione in Svizzera

Studio medico: cosa può succedere, e chi paga?

limitato 13 posizioni di costo su 19 di regola coperte

5 casi tipici con scontrino: quanto costano e quale posizione paga di solito l’assicurazione cyber. Secondo le nostre ricerche, va considerato in particolare «Referto inviato all’indirizzo e-mail sbagliato» (probabilità alta).

Stato al

Studio medico4. Software cloud dello studio fuori uso per tre giorni3042. Referto inviato all’indirizzo e-mail sbagliato25. PC dell’ecografo con un vecchio Windows infettato51. Dati dei pazienti cifrati e pubblicati13. Attacco al fornitore IT dello studio3

Software cloud dello studio fuori uso per tre giorni

Referto inviato all’indirizzo e-mail sbagliato

PC dell’ecografo con un vecchio Windows infettato

Dati dei pazienti cifrati e pubblicati

Attacco al fornitore IT dello studio

Tocchi un numero: porta allo scenario.

In questa pagina
  1. Scenari
  2. Un giorno chiuso
  3. In rete
  4. Casi reali

5 scenari, 5 scontrini

  1. Dati dei pazienti cifrati e pubblicati
  2. Referto inviato all’indirizzo e-mail sbagliato
  3. Attacco al fornitore IT dello studio
  4. Software cloud dello studio fuori uso per tre giorni
  5. PC dell’ecografo con un vecchio Windows infettato

1Dati dei pazienti cifrati e pubblicati

Scontrino

Studio medico

Tocchi una riga per la motivazione

  • Forensica IT e incident response (analisi, contenimento, conservazione delle prove) CHF 5'000–32'000 coperto

    Nella copertura di base presso AXA, Mobiliare, Zurich, Helvetia e Chubb; misure immediate AXA fino a CHF 5'000 senza franchigia. Calcolo: 20–80 h × CHF 250–400/h (fascia di mercato incident response)

  • Fornitore IT: pulizia, ricostruzione, ripristino del backup CHF 5'400–20'300 coperto

    Ripristino di dati, software e sistemi nella copertura di base; collettiva Sunrise/AXA solo fino a CHF 20'000 per danni propri. Calcolo: 20–60 h × CHF 270–338/h (supporto IT con supplemento del 50 % fuori dall’orario d’ufficio)

  • Reinstallazione delle postazioni di lavoro (PC, tablet) CHF 900–12'000 coperto

    Ripristino di dati, software e sistemi nella copertura di base; collettiva Sunrise/AXA solo fino a CHF 20'000 per danni propri. Calcolo: 5–15 apparecchi × CHF 180–800 per apparecchio

  • Avvocato: notifica all’IFPDT, segreto professionale, informazione dei pazienti CHF 2'500–14'000 coperto

    Nella copertura di base presso AXA, Mobiliare, Zurich, Helvetia e Chubb; misure immediate AXA fino a CHF 5'000 senza franchigia. Calcolo: 10–40 h × CHF 250–350/h (tariffa d’avvocato in Svizzera)

  • Notifica alle pazienti e ai pazienti per lettera (solo affrancatura) CHF 2'000–24'000 coperto

    Informazione delle persone interessate nella copertura di base; per lo più è necessario il consenso preventivo dell’assicuratore. Calcolo: 2'000–20'000 lettere × CHF 1.00–1.20 (posta B/A 2026); stampa, busta e preparazione degli indirizzi non trovate, si aggiungerebbero

  • Perdita di fatturato (funzionamento su carta, appuntamenti annullati) CHF 7'200–14'400 limitato

    Solo dopo il periodo di attesa (AXA 12 h, Mobiliare 12 h solo con complemento, Helvetia 24 h, Zurich solo Optimum/Premium). Viene risarcito il fatturato meno i costi risparmiati (AXA) o l’EBITDA (Helvetia), non il fatturato. Calcolo: 5–10 giorni × circa CHF 2'870 di fatturato/giorno × 50 % (ipotesi) (statistica IVA AFC 2024, media delle imprese assoggettate all’IVA; le piccole imprese si situano più in basso)

  • Richieste di riparazione morale e di risarcimento dei danni dei pazienti nessuna cifra affidabile coperto

    Pretese di terzi e difesa contro pretese infondate nella copertura di base; collettiva Sunrise/AXA fino a CHF 200'000. Calcolo: Nessun importo svizzero trovato; Helvetia cita espressamente la riparazione morale.

  • Procedimento in materia di protezione dei dati nessuna cifra affidabile limitato

    Spese legali e procedurali coperte, multe escluse (AXA B4, Mobiliare E lett. k, Helvetia); solo Zurich paga le sanzioni, nella misura in cui sono assicurabili. Calcolo: Spese procedurali tramite ore d’avvocato; multa fino a CHF 250'000 a carico della persona responsabile in caso di intenzionalità.

  • Riscatto (sconsigliato) nessuna cifra affidabile limitato

    Riscatto: Mobiliare e Sunrise mai, AXA solo con estensione, Zurich nel sottolimite 25 %, Helvetia CHF 30'000–100'000, Chubb in linea di principio sì; denuncia alla polizia obbligatoria. Calcolo: Confronto DE: pagati 10 bitcoin (circa EUR 220'000), dati pubblicati comunque.

Pagato di solito dalla polizza cyber
CHF 15'800–102'300, più 1 voce senza importo
Incerto o solo con un complemento
CHF 7'200–14'400, più 2 voci senza importo
Resta di solito all’azienda
niente

Probabilità media

Un allegato con l’oggetto «Proposta di appuntamento» porta un trojan nello studio. Per giorni gli autori copiano la banca dati dei pazienti e poi cifrano il server e i PC dello studio.

Come si svolge

Chiedono un riscatto e mettono nel darknet un campione di cartelle cliniche; poi scrivono direttamente a singole pazienti. Lo studio lavora per una settimana su carta, deve informare tutti i pazienti e notificare il caso all’IFPDT.

Punto d’ingresso: Allegato e-mail, poi fuoriuscita di dati e cifratura

Cosa cambia l’IA: L’IA scrive e-mail di phishing senza errori, su misura per la persona, in un tedesco vicino al dialetto; il vecchio segnale d’allarme «tedesco scorretto» viene meno. Secondo IBM nel 2025 gli aggressori hanno usato l’IA nel 16 % delle violazioni dei dati, per lo più per il phishing. L’IA facilita anche la ricerca nelle cartelle cliniche rubate di contenuti utilizzabili per un ricatto.

Perché media? Documentato in Svizzera (due studi medici di Neuchâtel con oltre 40'000 dati di pazienti nel darknet; Vidymed oltre un mese di ripristino) e all’estero (studio dentistico DE con un danno di circa EUR 500'000, studio negli USA chiuso).

Cosa previene

  • Autenticazione a due fattori per il software dello studio e per l’accesso remoto del fornitore IT.
  • Backup quotidiano, una copia offline; esercitare il ripristino ogni anno.
  • Piano d’emergenza con moduli cartacei e lista dei pazienti in trattamento.
Insidie nelle condizioni

Moduli: Aiuto immediato in caso di emergenza, Ripristinare dati e sistemi, Informare le persone interessate, Perdita di guadagno dopo un attacco, Pretese di terzi dopo una fuga di dati, Procedure davanti alle autorità, Cyberestorsione

2Referto inviato all’indirizzo e-mail sbagliato

Scontrino

Studio medico

Tocchi una riga per la motivazione

  • Avvocato: obblighi di notifica secondo la LPD, informazione delle persone interessate, difesa contro le pretese CHF 750–3'500 coperto

    Nella copertura di base presso AXA, Mobiliare, Zurich, Helvetia e Chubb; misure immediate AXA fino a CHF 5'000 senza franchigia. Calcolo: 3–10 h × CHF 250–350/h (tariffa d’avvocato in Svizzera)

  • Notifica ai pazienti interessati per lettera (solo affrancatura) CHF 30–120 coperto

    Informazione delle persone interessate nella copertura di base; per lo più è necessario il consenso preventivo dell’assicuratore. Calcolo: 30–100 lettere × CHF 1.00–1.20 (posta B/A 2026); stampa, busta e preparazione degli indirizzi non trovate, si aggiungerebbero

  • Responsabilità civile e difesa nessuna cifra affidabile limitato

    Zurich copre la divulgazione involontaria; per gli eventi di responsabilità civile AXA presuppone un attacco o una violazione della protezione dei dati (E3, E7); da verificare nel singolo caso. Calcolo: Nessun importo trovato.

Pagato di solito dalla polizza cyber
CHF 780–3'620
Incerto o solo con un complemento
1 voce senza importo
Resta di solito all’azienda
niente

Probabilità alta

Un’assistente di studio medico invia i referti di laboratorio di 30 pazienti a un indirizzo esterno sbagliato, perché il programma di posta ha completato automaticamente l’indirizzo. Il destinatario si fa vivo, una paziente si lamenta presso l’IFPDT.

Come si svolge

Punto d’ingresso: Errore di utilizzo, nessun attacco

Cosa cambia l’IA: Gli assistenti IA nel programma di posta possono proporre destinatari sbagliati; effetto non documentato.

Perché alta? L’invio errato è frequente; Zurich copre espressamente anche la divulgazione involontaria.

Dove sta scritto?

Zurich Cyberversicherung, Kundeninformation und Allgemeine Versicherungsbedingungen (AVB), Ausgabe 01/2024

Aprire il documento: Zurich Cyberversicherung, Kundeninformation und Allgemeine Versicherungsbedingungen (AVB) (si apre in una nuova finestra), consultato il 06.11.2026

Cosa previene

  • Referti solo tramite canali sicuri (HIN, e-mail cifrata).
  • Disattivare il completamento automatico degli indirizzi.
  • Principio dei quattro occhi per gli invii collettivi.
Insidie nelle condizioni
  • Errori di utilizzo senza attacco: AXA assicura solo attacchi intenzionali; Mobiliare (interruzione dell’attività solo con complemento), Zurich (Optimum/Premium) e Helvetia (elenco esaustivo) coprono gli errori per negligenza del personale.
    Dove sta scritto?

    Allgemeine Vertragsbedingungen (AVB) KMU Versicherung, Modul Cyberversicherung, Ausgabe 06.2024 (16381DE – 2024-06), Ziff. E2, S. 16

    «Ein Cyber-Eigenschaden-Ereignis ist ein vorsätzlicher, schädigender Angriff durch Dritte oder durch versicherte Personen»

    Aprire il documento: Allgemeine Vertragsbedingungen (AVB) KMU Versicherung, Modul Cyberversicherung (si apre in una nuova finestra), consultato il 06.11.2026

  • Obbligo di notifica: una violazione della sicurezza dei dati che comporta presumibilmente un rischio elevato va notificata all’IFPDT il più rapidamente possibile (art. 24 LPD). Concordare prima con l’assicuratore l’informazione delle persone interessate e le PR (AXA, Helvetia), altrimenti nascono controversie sui costi.
    Dove sta scritto?

    Bundesgesetz über den Datenschutz (DSG), SR 235.1, geltende Fassung, Art. 24 DSG (Paraphrase)

    Aprire il documento: Bundesgesetz über den Datenschutz (DSG), SR 235.1 (si apre in una nuova finestra), consultato il 06.11.2026

Moduli: Aiuto immediato in caso di emergenza, Informare le persone interessate, Pretese di terzi dopo una fuga di dati

3Attacco al fornitore IT dello studio

Scontrino

Studio medico

Tocchi una riga per la motivazione

  • Forensica dell’assicuratore: quali dati dei pazienti sono interessati? CHF 2'500–16'000 coperto

    Nella copertura di base presso AXA, Mobiliare, Zurich, Helvetia e Chubb; misure immediate AXA fino a CHF 5'000 senza franchigia. Calcolo: 10–40 h × CHF 250–400/h (fascia di mercato incident response)

  • Avvocato: obblighi di notifica secondo la LPD, informazione delle persone interessate, difesa contro le pretese CHF 1'200–7'000 coperto

    Nella copertura di base presso AXA, Mobiliare, Zurich, Helvetia e Chubb; misure immediate AXA fino a CHF 5'000 senza franchigia. Calcolo: 5–20 h × CHF 250–350/h (tariffa d’avvocato in Svizzera)

  • Notifica alle pazienti e ai pazienti per lettera (solo affrancatura) CHF 1'000–6'000 coperto

    Informazione delle persone interessate nella copertura di base; per lo più è necessario il consenso preventivo dell’assicuratore. Calcolo: 1'000–5'000 lettere × CHF 1.00–1.20 (posta B/A 2026); stampa, busta e preparazione degli indirizzi non trovate, si aggiungerebbero

  • Pretese di responsabilità civile nessuna cifra affidabile coperto

    Pretese di terzi e difesa contro pretese infondate nella copertura di base; collettiva Sunrise/AXA fino a CHF 200'000. Calcolo: Nessun importo trovato.

Pagato di solito dalla polizza cyber
CHF 4'700–29'000, più 1 voce senza importo
Incerto o solo con un complemento
niente
Resta di solito all’azienda
niente

Probabilità media

Tramite un attacco mirato al fornitore IT, persone non autorizzate ottengono accesso al sistema di gestione dei pazienti di diversi studi. Lo studio non sa quali dati siano interessati; l’assicuratore mette a disposizione esperti di forensica e consulenza legale.

Come si svolge

Punto d’ingresso: Catena di fornitura: fornitore IT con accesso remoto

Cosa cambia l’IA: L’IA aiuta gli aggressori a sfruttare rapidamente gli accessi a molti clienti di un fornitore.

Perché media? Caso modello Zurich; in Svizzera diversi attacchi a fornitori di servizi del settore sanitario (Cistec 2025).

Dove sta scritto?

Broschüre Zurich Cyberversicherung, PDF vom 21.03.2023

Aprire il documento: Broschüre Zurich Cyberversicherung (si apre in una nuova finestra), consultato il 06.11.2026

Cosa previene

  • Contratto con il fornitore IT: standard di sicurezza, autenticazione a due fattori, obbligo di notifica.
  • Accesso remoto solo limitato nel tempo.
  • Salvare i dati dei pazienti in forma cifrata.
Insidie nelle condizioni

Moduli: Aiuto immediato in caso di emergenza, Informare le persone interessate, Pretese di terzi dopo una fuga di dati

4Software cloud dello studio fuori uso per tre giorni

Scontrino

Studio medico

Tocchi una riga per la motivazione

  • Perdita di fatturato (appuntamenti annullati) CHF 2'300–3'400 limitato

    Solo se il sistema del fornitore di servizi è stato attaccato e per lo più con contratto scritto (Mobiliare, Zurich); le interruzioni puramente tecniche e le interruzioni di rete no. Calcolo: 2–3 giorni × circa CHF 2'870 di fatturato/giorno × 40 % (ipotesi) (statistica IVA AFC 2024, media delle imprese assoggettate all’IVA; le piccole imprese si situano più in basso)

Pagato di solito dalla polizza cyber
niente
Incerto o solo con un complemento
CHF 2'300–3'400
Resta di solito all’azienda
niente

Probabilità media

Il fornitore del software cloud dello studio viene attaccato e scollega la piattaforma dalla rete. Per tre giorni non c’è accesso a cartelle cliniche, medicazione e appuntamenti.

Come si svolge

Punto d’ingresso: Attacco al fornitore di software

Cosa cambia l’IA: Nessun legame diretto con l’IA.

Perché media? Attacchi a fornitori svizzeri di software del settore sanitario documentati (Cistec).

Cosa previene

  • Stampare localmente la lista giornaliera degli appuntamenti e i piani di medicazione.
  • Contratto su disponibilità e accesso d’emergenza.
  • Contatto d’emergenza presso il fornitore.
Insidie nelle condizioni

Moduli: Guasto presso il fornitore IT

5PC dell’ecografo con un vecchio Windows infettato

Scontrino

Studio medico

Tocchi una riga per la motivazione

  • Produttore dell’apparecchio e IT: reinstallare il PC CHF 900–3'400 coperto

    Ripristino di dati, software e sistemi nella copertura di base; collettiva Sunrise/AXA solo fino a CHF 20'000 per danni propri. Calcolo: 5–15 h × CHF 180–225/h (supporto IT PMI, orario d’ufficio)

  • Esami non eseguiti CHF 860–2'900 limitato

    Solo dopo il periodo di attesa (AXA 12 h, Mobiliare 12 h solo con complemento, Helvetia 24 h, Zurich solo Optimum/Premium). Viene risarcito il fatturato meno i costi risparmiati (AXA) o l’EBITDA (Helvetia), non il fatturato. Calcolo: 3–10 giorni × circa CHF 2'870 di fatturato/giorno × 10 % (ipotesi) (statistica IVA AFC 2024, media delle imprese assoggettate all’IVA; le piccole imprese si situano più in basso)

Pagato di solito dalla polizza cyber
CHF 900–3'400
Incerto o solo con un complemento
CHF 860–2'900
Resta di solito all’azienda
niente

Probabilità media

Il PC collegato all’ecografo funziona ancora con un sistema operativo senza aggiornamenti del produttore. Un worm proveniente dalla rete dello studio lo paralizza; l’apparecchio non è utilizzabile per due settimane, gli esami vengono rinviati.

Come si svolge

Punto d’ingresso: Sistema operativo obsoleto sull’apparecchio medico

Cosa cambia l’IA: Nessun legame diretto con l’IA.

Perché media? Nel 2019 un ospedale ha dovuto isolare temporaneamente apparecchi medici (Emotet); i sistemi vecchi sugli apparecchi sono diffusi (ipotesi).

Cosa previene

  • Apparecchi medici con sistema vecchio in una rete propria senza Internet.
  • Chiedere al produttore aggiornamenti o un piano di sostituzione.
  • Tenere un inventario di tutti gli apparecchi con il relativo sistema operativo.
Insidie nelle condizioni

Moduli: Ripristinare dati e sistemi, Perdita di guadagno dopo un attacco

Fasce per una piccola o media azienda, non una prestazione assicurativa. Si aggiungono franchigia, somme e sottolimiti. Le barre di tutti gli scontrini hanno la stessa scala.

Panoramica secondo le condizioni pubbliche, stato al 06.11.2026. Fanno fede soltanto la sua polizza e le relative condizioni generali di assicurazione (CGA). Nessuna promessa di copertura.

Quanto costa un giorno di fermo

CHF 2'870 Fatturato medio al giorno; la sua azienda può essere più piccola.

CHF 700–1'600 Premio annuo per una microimpresa, valore indicativo secondo la tariffa Helvetia, gruppo C, non un’offerta.

Da dove vengono le cifre

Media delle imprese assoggettate all’IVA (AFC 2024); le piccole imprese si situano più in basso. È assicurata solo la perdita di guadagno dopo il periodo di attesa (fatturato meno costi risparmiati o EBITDA). Affidabilità: media.

Periodo di attesa: perdita di guadagno solo dopo 12 ore (AXA; Mobiliare solo con complemento B4) o 24 ore (Helvetia); per Zurich solo in Optimum/Premium, periodo di attesa secondo la polizza. Un’interruzione inferiore al periodo di attesa resta a carico dell’impresa.

Solo pochi assicuratori pubblicano tariffe. Attribuiamo il suo settore alla tariffa Helvetia Gruppo C (tra l’altro commercio al dettaglio, produzione di generi alimentari, articoli in metallo, medici, avvocati); questa attribuzione è nostra, non dell’assicuratore.

Premi indicativi per Studio medico all’anno (valore indicativo, non un’offerta)
Azienda Somma assicurata Premio annuo Derivazione
Microimpresa < CHF 1 mio. di fatturato, macelleria/commercio al dettaglio/produzione alimentare (Helvetia gruppo C, attribuzione della macelleria derivata) Danni propri 50'000–200'000, responsabilità civile 500'000–1 mio. circa CHF 700–1'600Valore indicativo, non un’offerta
Derivazione per Microimpresa < CHF 1 mio. di fatturato, macelleria/commercio al dettaglio/produzione alimentare (Helvetia gruppo C, attribuzione della macelleria derivata)

Derivazione: limite inferiore = premio annuo pubblico più basso (Helvetia KMU-Spezial ECO, tariffa 01.07.2026), limite superiore = variante TOP dello stesso gruppo. Controprova: Zurich Basic da 410 / Optimum da 690 (opuscolo 2023, parametri sconosciuti), Sunrise/AXA 479 con 20k/200k. Solo due assicuratori con prezzi pubblici; prezzo di tariffa prima dell’esame del rischio e senza sconti. Valore indicativo, derivato; nessuna offerta. La macelleria non è menzionata letteralmente nella proposta; gruppo C tramite «commercio al dettaglio» e «produzione di generi alimentari».

Dove sta scritto?

Antrag Cyber-Versicherung – KMU-Spezial (mit Prämientabelle), Ausgabe 01.07.2026, Ziff. 1.1

Aprire il documento: Antrag Cyber-Versicherung – KMU-Spezial (mit Prämientabelle) (si apre in una nuova finestra), consultato il 06.11.2026
PMI CHF 1–5 mio. di fatturato, gruppo C (commercio al dettaglio, generi alimentari, articoli in metallo/CNC) Danni propri 100'000–500'000, responsabilità civile 500'000–1 mio. circa CHF 1'100–2'800Valore indicativo, non un’offerta
Derivazione per PMI CHF 1–5 mio. di fatturato, gruppo C (commercio al dettaglio, generi alimentari, articoli in metallo/CNC)

Derivazione: limite inferiore = premio annuo pubblico più basso (Helvetia KMU-Spezial ECO, tariffa 01.07.2026), limite superiore = variante TOP dello stesso gruppo. Controprova: Zurich Basic da 410 / Optimum da 690 (opuscolo 2023, parametri sconosciuti), Sunrise/AXA 479 con 20k/200k. Solo due assicuratori con prezzi pubblici; prezzo di tariffa prima dell’esame del rischio e senza sconti. Valore indicativo, derivato; nessuna offerta.

Dove sta scritto?

Antrag Cyber-Versicherung – KMU-Spezial (mit Prämientabelle), Ausgabe 01.07.2026, Ziff. 1.2

Aprire il documento: Antrag Cyber-Versicherung – KMU-Spezial (mit Prämientabelle) (si apre in una nuova finestra), consultato il 06.11.2026
PMI CHF 5–10 mio. di fatturato, gruppi da A a C Danni propri 200'000–500'000, responsabilità civile 500'000–1 mio. circa CHF 800–3'100Valore indicativo, non un’offerta
Derivazione per PMI CHF 5–10 mio. di fatturato, gruppi da A a C

Derivazione: limite inferiore = premio annuo pubblico più basso (Helvetia KMU-Spezial ECO, tariffa 01.07.2026), limite superiore = variante TOP dello stesso gruppo. Controprova: Zurich Basic da 410 / Optimum da 690 (opuscolo 2023, parametri sconosciuti), Sunrise/AXA 479 con 20k/200k. Solo due assicuratori con prezzi pubblici; prezzo di tariffa prima dell’esame del rischio e senza sconti. Valore indicativo, derivato; nessuna offerta.

Dove sta scritto?

Antrag Cyber-Versicherung – KMU-Spezial (mit Prämientabelle), Ausgabe 01.07.2026, Ziff. 1.3

Aprire il documento: Antrag Cyber-Versicherung – KMU-Spezial (mit Prämientabelle) (si apre in una nuova finestra), consultato il 06.11.2026

Cosa è collegato in rete in azienda

Casi reali

  • Svizzera · 04.2022

    Due studi medici a Neuchâtel (anonimi)

    Degli hacker hanno rubato dati di due studi medici di Neuchâtel e li hanno messi nel darknet; all’inizio di aprile 2022 «Le Temps» ha potuto consultare oltre 40'000 dati di pazienti.

  • Svizzera · 12.2024

    Vidymed

    Il 7 dicembre 2024 il gruppo di studi medici losannese ha segnalato un’intrusione nella sua informatica e ha scollegato i sistemi dalla rete.

  • Svizzera · 2025

    Cistec

    Nel primo semestre 2025 un attacco ransomware ha colpito Cistec, un produttore svizzero di sistemi informativi clinici.

Altri 7 casi e casi esemplari

  • Svizzera · 10.2019

    GZO Spital Wetzikon

    A metà ottobre 2019 il trojan Emotet ha infettato la rete dell’ospedale, molto probabilmente tramite un’e-mail con allegato Word.

  • GermaniaEstero: Germania

    Studio dentistico associato (anonimo)

    Studio dentistico DE: danno totale circa EUR 500'000, l’assicurazione cyber ha pagato in gran parte.

  • Stati Uniti · 08.2019Estero: Stati Uniti

    Wood Ranch Medical

    Il 10 agosto 2019 un ransomware ha cifrato i server dello studio insieme alle cartelle dei pazienti.

  • Finlandia · 10.2020Estero: Finlandia

    Psykoterapiakeskus Vastaamo

    Un hacker ha rubato la banca dati del centro di psicoterapia con informazioni su circa 33'000 pazienti, comprese le note delle terapie.

  • Caso esemplare di un assicuratore: Helvetia

    Un medico salva i dati dei pazienti su un proprio server; tramite un’e-mail manipolata un hacker installa un trojan e per settimane copia inosservato tutti i dati dei pazienti.

    Caso modello dell’assicuratore senza importi; Helvetia: prestazioni «a seconda del pacchetto di prestazioni scelto».

    Dove sta scritto?

    Cyber-Versicherung (Broschüre), 07.26 (Nr. 120015329), S. 6/9, «Vertrauliche Patientendaten entwendet»

    «Da der Vorfall erst nach einigen Wochen bemerkt wird, kann er in aller Ruhe die gesamten vertraulichen Patientendaten kopieren.»

    Aprire il documento: Cyber-Versicherung (Broschüre) (si apre in una nuova finestra), consultato il 06.11.2026

  • Caso esemplare di un assicuratore: Zurich

    Studio associato di pediatri (CHF 1,5 mio. di fatturato, 6 collaboratori), IT incluso il sistema di gestione dei pazienti presso il fornitore IT. Un attacco hacker al fornitore permette a persone non autorizzate di accedere ai dati dei pazienti.

    Caso modello senza importi. Mostra che un attacco al fornitore IT vale come danno proprio (presupposto un contratto scritto con il fornitore).

    Dove sta scritto?

    Broschüre Zurich Cyberversicherung, PDF vom 21.03.2023, Schadenbeispiel Arztpraxis (1/2 und 2/2)

    «Über einen gezielten Hackerangriff gegen den IT-Dienstleister der Arztpraxis Arzt-Muster GmbH erlangen unbefugte Personen Zugriff auf die Patientendaten.»

    Aprire il documento: Broschüre Zurich Cyberversicherung (si apre in una nuova finestra), consultato il 06.11.2026

  • Zurich Cyberversicherung, Kundeninformation und Allgemeine Versicherungsbedingungen (AVB)

    Dove sta scritto?

    Zurich Cyberversicherung, Kundeninformation und Allgemeine Versicherungsbedingungen (AVB), Ausgabe 01/2024, Baustein Haftpflicht (Art. 304)

    Aprire il documento: Zurich Cyberversicherung, Kundeninformation und Allgemeine Versicherungsbedingungen (AVB) (si apre in una nuova finestra), consultato il 06.11.2026

Tre strade per proseguire