Impresa di costruzioni: cosa può succedere, e chi paga?
limitato 7 posizioni di costo su 13 di regola coperte
5 casi tipici con scontrino: quanto costano e quale posizione paga di solito l’assicurazione cyber. Secondo le nostre ricerche, va considerato in particolare «Dati di progetto e calcoli cifrati» (probabilità media).
Stato al
Pagamento a un subappaltatore su un conto sbagliato
Un falso capo ordina un pagamento urgente
Dati di progetto e calcoli cifrati
Piani di una costruzione sensibile nel darknet
La piattaforma dei piani del committente va fuori servizio
Tocchi un numero: porta allo scenario.
In questa pagina
5 scenari, 5 scontrini
- Dati di progetto e calcoli cifrati
- Pagamento a un subappaltatore su un conto sbagliato
- Un falso capo ordina un pagamento urgente
- Piani di una costruzione sensibile nel darknet
- La piattaforma dei piani del committente va fuori servizio
1Dati di progetto e calcoli cifrati
Scontrino
Impresa di costruzioni
Tocchi una riga per la motivazione
-
Forensica IT e incident response (analisi, contenimento, conservazione delle prove) CHF 2'500–12'000 coperto
Nella copertura di base presso AXA, Mobiliare, Zurich, Helvetia e Chubb; misure immediate AXA fino a CHF 5'000 senza franchigia. Calcolo: 10–30 h × CHF 250–400/h (fascia di mercato incident response)
-
Fornitore IT: pulizia, ricostruzione, ripristino del backup CHF 3'600–13'500 coperto
Ripristino di dati, software e sistemi nella copertura di base; collettiva Sunrise/AXA solo fino a CHF 20'000 per danni propri. Calcolo: 20–60 h × CHF 180–225/h (supporto IT PMI, orario d’ufficio)
-
Reinstallazione delle postazioni di lavoro (PC, tablet) CHF 900–12'000 coperto
Ripristino di dati, software e sistemi nella copertura di base; collettiva Sunrise/AXA solo fino a CHF 20'000 per danni propri. Calcolo: 5–15 apparecchi × CHF 180–800 per apparecchio
-
Rielaborazione di calcoli e misurazioni persi CHF 5'000–20'000 coperto
Ripristino di dati, software e sistemi nella copertura di base; collettiva Sunrise/AXA solo fino a CHF 20'000 per danni propri. Calcolo: Caso di confronto Ticino: danno totale circa CHF 20'000 (stima del titolare).
-
Riscatto CHF 2'000 limitato
Riscatto: Mobiliare e Sunrise mai, AXA solo con estensione, Zurich nel sottolimite 25 %, Helvetia CHF 30'000–100'000, Chubb in linea di principio sì; denuncia alla polizia obbligatoria. Calcolo: Caso di confronto: 2 bitcoin, circa CHF 2'000 (2016).
- Pagato di solito dalla polizza cyber
- CHF 12'000–57'500
- Incerto o solo con un complemento
- CHF 2'000
- Resta di solito all’azienda
- niente
Probabilità media
Un ransomware cifra il server con calcoli, misurazioni e archivi; gli autori chiedono un riscatto. La ditta paga un piccolo importo e riceve solo una parte delle chiavi, due archivi restano bloccati.
Come si svolge: Dati di progetto e calcoli cifrati
Le offerte per i bandi in corso subiscono ritardi.
Punto d’ingresso: Allegato e-mail o accesso remoto
Cosa cambia l’IA: L’IA accelera la scoperta di lacune aperte (router, VPN, manutenzione remota) e la redazione di e-mail di estorsione; il tempo tra la pubblicazione di una lacuna e l’attacco si accorcia, il termine per le patch degli assicuratori (14 o 30 giorni) diventa stretto.
Perché media? Caso ticinese documentato (2016): pagati circa CHF 2'000 di riscatto, danno circa CHF 20'000; secondo l’UFCS il ransomware resta frequente.
Dove sta scritto?
Halbjahresbericht 2026/I (Januar–Juni), 24.08.2026
Aprire il documento: Halbjahresbericht 2026/I (Januar–Juni) (si apre in una nuova finestra), consultato il 06.11.2026
Cosa previene
- Salvare gli archivi offline; testare il ripristino.
- Nessun pagamento di riscatto senza consulenza dell’assicuratore.
- Accessi remoti con autenticazione a due fattori.
Insidie nelle condizioni: Dati di progetto e calcoli cifrati
- Obbligo di backup: AXA e Mobiliare richiedono almeno settimanalmente una copia separata dalla rete, Zurich ogni 7 giorni, Helvetia quotidianamente con controllo del funzionamento. Se manca, l’assicuratore riduce la prestazione; per AXA, senza backup utilizzabile, solo i costi dell’accertamento.
Dove sta scritto?
Allgemeine Vertragsbedingungen (AVB) KMU Versicherung, Modul Cyberversicherung, Ausgabe 06.2024 (16381DE – 2024-06), Ziff. C3 und C5, S. 14
«keine verwendbare Datensicherung vorhanden ist, so sind nur die Kosten zur Feststellung dieses Sachverhalts gedeckt»
Aprire il documento: Allgemeine Vertragsbedingungen (AVB) KMU Versicherung, Modul Cyberversicherung (si apre in una nuova finestra), consultato il 06.11.2026
- Riscatto: Mobiliare e Sunrise non pagano mai, AXA solo con l’estensione «Cybererpressung», Zurich entro il sottolimite del 25 % della somma per danni propri, Helvetia CHF 30'000–100'000; la denuncia alla polizia è obbligatoria.
Dove sta scritto?
Zurich Cyberversicherung, Kundeninformation und Allgemeine Versicherungsbedingungen (AVB), Ausgabe 01/2024, Art. 10.1, S. 7
«Bei sämtlichen Ransomware-Attacken muss eine Strafanzeige bei der Polizei eingereicht werden.»
Aprire il documento: Zurich Cyberversicherung, Kundeninformation und Allgemeine Versicherungsbedingungen (AVB) (si apre in una nuova finestra), consultato il 06.11.2026
- Termine per le patch: chiudere le lacune critiche entro 30 giorni (AXA C2, Zurich art. 6, Helvetia 3.6.1.1), per Mobiliare entro 14 giorni; La Mobiliare esclude i danni causati da software senza supporto del produttore (E lett. n).
Dove sta scritto?
Cyberversicherung, Kundeninformationen und Allgemeine Bedingungen, Ausgabe 01.2024, Teil D Ziff. 5, S. 21
«Sie müssen den Patch zur Behebung der kritischen Schwachstelle innerhalb von 14 Tagen nach der Veröffentlichung»
Aprire il documento: Cyberversicherung, Kundeninformationen und Allgemeine Bedingungen (si apre in una nuova finestra), consultato il 06.11.2026
Moduli: Aiuto immediato in caso di emergenza, Ripristinare dati e sistemi, Cyberestorsione
2Pagamento a un subappaltatore su un conto sbagliato
Scontrino
Impresa di costruzioni
Tocchi una riga per la motivazione
-
Acconto finito sul conto sbagliato CHF 20'000–150'000 opzionale
Solo con complemento; Helvetia al massimo CHF 30'000–100'000; documentare la richiamata. Calcolo: Ipotesi: un acconto; caso grave UFCS CHF 1,5 mio.
-
Costi supplementari per il fermo dei lavori del subappaltatore CHF 1'500–7'400 non coperto
Nessun evento cyber nel proprio sistema; i costi conseguenti al social engineering non sono assicurati come interruzione dell’attività. Calcolo: 1–5 giorni × circa CHF 14'840 di fatturato/giorno × 10 % (ipotesi) (statistica IVA AFC 2024, media delle imprese assoggettate all’IVA; le piccole imprese si situano più in basso)
Resta di solito all’aziendaCHF 1'500–7'400
- Pagato di solito dalla polizza cyber
- niente
- Incerto o solo con un complemento
- CHF 20'000–150'000
Probabilità media
Un subappaltatore invia presunte nuove coordinate bancarie; l’e-mail proviene dalla sua casella di posta violata. L’impresa di costruzioni bonifica un acconto di CHF 80'000.
Come si svolge: Pagamento a un subappaltatore su un conto sbagliato
Il subappaltatore sospende i lavori finché non viene pagato.
Punto d’ingresso: Account e-mail violato del subappaltatore
Cosa cambia l’IA: L’IA scrive e-mail di phishing senza errori, su misura per la persona, in un tedesco vicino al dialetto; il vecchio segnale d’allarme «tedesco scorretto» viene meno. Secondo IBM nel 2025 gli aggressori hanno usato l’IA nel 16 % delle violazioni dei dati, per lo più per il phishing.
Perché media? La manipolazione di fatture viene segnalata all’UFCS oltre 100 volte all’anno; l’edilizia ha pagamenti numerosi e di importo elevato.
Dove sta scritto?
Woche 52: Gezielter, komplexer, raffinierter – Knapp 65'000 Meldungen ans BACS im 2025, 30.12.2025
Aprire il documento: Woche 52: Gezielter, komplexer, raffinierter – Knapp 65'000 Meldungen ans BACS im 2025 (si apre in una nuova finestra), consultato il 06.11.2026
Cosa previene
- Modifica dell’IBAN solo con richiamata e firma della direzione.
- Pagamenti superiori a CHF 20'000 con seconda autorizzazione.
- Bloccare i dati anagrafici dei subappaltatori.
Insidie nelle condizioni: Pagamento a un subappaltatore su un conto sbagliato
- Il social engineering è per lo più solo un modulo complementare (AXA A6, Mobiliare B8, Zurich modulo G Premium) o ha un sottolimite basso (Helvetia ECO CHF 30'000). Senza complemento la polizza cyber non paga l’importo bonificato.
Dove sta scritto?
Cyberversicherung, Kundeninformationen und Allgemeine Bedingungen, Ausgabe 01.2024, Ziff. B8.1
«Der Versicherungsschutz gilt, sofern diese Deckung ausdrücklich in der Police erwähnt ist.»
Aprire il documento: Cyberversicherung, Kundeninformationen und Allgemeine Bedingungen (si apre in una nuova finestra), consultato il 06.11.2026
- Obbligo di richiamata: verificare le coordinate bancarie nuove o modificate tramite richiamata (o firma digitale) e documentarle per iscritto, altrimenti la copertura decade (AXA A6, Zurich art. 704); Helvetia richiede la verifica sicura a partire da CHF 30'000.
Dove sta scritto?
Zurich Cyberversicherung, Kundeninformation und Allgemeine Versicherungsbedingungen (AVB), Ausgabe 01/2024, Art. 704, S. 15
«Als sicheres Verfahren gelten ein telefonischer Rückruf zur Identitätsprüfung und jede Form von digital signierter Kommunikation.»
Aprire il documento: Zurich Cyberversicherung, Kundeninformation und Allgemeine Versicherungsbedingungen (AVB) (si apre in una nuova finestra), consultato il 06.11.2026
Moduli: Truffa con istruzioni false, Perdita di guadagno dopo un attacco
3Un falso capo ordina un pagamento urgente
Scontrino
Impresa di costruzioni
Tocchi una riga per la motivazione
-
Importo bonificato CHF 50'000–300'000 non coperto
In caso di chiamata: Helvetia esclude telefono/deepfake, Zurich e Mobiliare richiedono ordini scritti online; se è arrivata anche un’e-mail, il complemento può applicarsi. AXA A6 copre il telefono, se convenuto come complemento. Calcolo: Casi di confronto documentati: CHF 300'000 (Vallese 2024), esempio Helvetia circa CHF 50'000.
Resta di solito all’aziendaCHF 50'000–300'000
- Pagato di solito dalla polizza cyber
- niente
- Incerto o solo con un complemento
- niente
Probabilità media
La contabilità riceve un’e-mail del direttore, seguita da una chiamata con la sua voce: per un acquisto confidenziale di un terreno vanno bonificati subito CHF 300'000. La contabilità paga.
Come si svolge: Un falso capo ordina un pagamento urgente
Punto d’ingresso: E-mail falsificata e chiamata con voce clonata
Cosa cambia l’IA: Con pochi secondi di audio da video, messaggi vocali o dalla Combox si può clonare una voce. Nel Cantone di Svitto nel 2026 un titolare, dopo chiamate con voce IA, ha avviato bonifici per diversi milioni di franchi.
Perché media? Vallese 2024: circa CHF 300'000 a truffatori del CEO; Svitto 2026: diversi milioni con voce IA.
Cosa previene
- Parola in codice per gli ordini di pagamento della direzione.
- Nessuna eccezione al principio dei quattro occhi, nemmeno se «confidenziale».
- Richiamata sempre tramite il numero memorizzato.
Insidie nelle condizioni: Un falso capo ordina un pagamento urgente
- Chiamata con voce clonata: secondo le CGA, Helvetia non risarcisce pagamenti avviati da telefonate, messaggi vocali o video (3.3.1.8, pag. 12), salvo che la polizza contenga la condizione particolare 3.7.6 (contenuta nella polizza modello KMU-Spezial, con prova di misure di sicurezza di base). Zurich (art. 702.2) e Mobiliare (B8.1) richiedono un ordine trasmesso per iscritto online. Solo AXA A6 menziona espressamente la presa di contatto per telefono.
Dove sta scritto?
Allgemeine Versicherungsbedingungen Helvetia Cyber-Versicherung (Musterwording KMU-Spezial), Ausgabe Juni 2026, Ziff. 3.3.1.8, S. 12
«die durch Telefonanrufe (inkl. IP-Telefonie), Sprachnachrichten oder Videos initiiert werden (z.B. durch Deepfake)»
Aprire il documento: Allgemeine Versicherungsbedingungen Helvetia Cyber-Versicherung (Musterwording KMU-Spezial) (si apre in una nuova finestra), consultato il 06.11.2026
- Il social engineering è per lo più solo un modulo complementare (AXA A6, Mobiliare B8, Zurich modulo G Premium) o ha un sottolimite basso (Helvetia ECO CHF 30'000). Senza complemento la polizza cyber non paga l’importo bonificato.
Dove sta scritto?
Cyberversicherung, Kundeninformationen und Allgemeine Bedingungen, Ausgabe 01.2024, Ziff. B8.1
«Der Versicherungsschutz gilt, sofern diese Deckung ausdrücklich in der Police erwähnt ist.»
Aprire il documento: Cyberversicherung, Kundeninformationen und Allgemeine Bedingungen (si apre in una nuova finestra), consultato il 06.11.2026
- Obbligo di richiamata: verificare le coordinate bancarie nuove o modificate tramite richiamata (o firma digitale) e documentarle per iscritto, altrimenti la copertura decade (AXA A6, Zurich art. 704); Helvetia richiede la verifica sicura a partire da CHF 30'000.
Dove sta scritto?
Zurich Cyberversicherung, Kundeninformation und Allgemeine Versicherungsbedingungen (AVB), Ausgabe 01/2024, Art. 704, S. 15
«Als sicheres Verfahren gelten ein telefonischer Rückruf zur Identitätsprüfung und jede Form von digital signierter Kommunikation.»
Aprire il documento: Zurich Cyberversicherung, Kundeninformation und Allgemeine Versicherungsbedingungen (AVB) (si apre in una nuova finestra), consultato il 06.11.2026
Moduli: Truffa con istruzioni false
4Piani di una costruzione sensibile nel darknet
Scontrino
Impresa di costruzioni
Tocchi una riga per la motivazione
-
Forensica IT e incident response (analisi, contenimento, conservazione delle prove) CHF 3'800–20'000 coperto
Nella copertura di base presso AXA, Mobiliare, Zurich, Helvetia e Chubb; misure immediate AXA fino a CHF 5'000 senza franchigia. Calcolo: 15–50 h × CHF 250–400/h (fascia di mercato incident response)
-
Avvocato: obblighi di notifica secondo la LPD, informazione delle persone interessate, difesa contro le pretese CHF 2'500–14'000 coperto
Nella copertura di base presso AXA, Mobiliare, Zurich, Helvetia e Chubb; misure immediate AXA fino a CHF 5'000 senza franchigia. Calcolo: 10–40 h × CHF 250–350/h (tariffa d’avvocato in Svizzera)
-
Pretese del committente (misure di sicurezza, modifiche dei piani) nessuna cifra affidabile coperto
La responsabilità civile cyber copre la violazione di dati confidenziali (AXA), presso Helvetia i danni puramente patrimoniali; penali contrattuali escluse. Calcolo: Nessun importo trovato.
- Pagato di solito dalla polizza cyber
- CHF 6'300–34'000, più 1 voce senza importo
- Incerto o solo con un complemento
- niente
- Resta di solito all’azienda
- niente
Probabilità bassa
In un attacco al server vengono copiati e pubblicati nel darknet piani, concetti di accesso e dati personali di un progetto edilizio (ad es. carcere, banca, villa). Il committente chiede accertamenti e minaccia di chiedere il risarcimento dei danni.
Come si svolge: Piani di una costruzione sensibile nel darknet
Punto d’ingresso: Ransomware con furto di dati (doppia estorsione)
Cosa cambia l’IA: L’IA aiuta gli autori a cercare rapidamente contenuti delicati nei dati rubati.
Perché bassa? La fuoriuscita di dati in caso di ransomware è la norma (Akira prima ruba, poi cifra); casi con piani di costruzione sono noti dalla fuga di dati Xplain, non presso imprese di costruzioni.
Cosa previene
- Archiviare i piani delicati solo cifrati e con accesso limitato.
- Chiarire per contratto con il committente i requisiti di sicurezza.
- Sorvegliare la fuoriuscita di dati (upload insoliti).
Insidie nelle condizioni: Piani di una costruzione sensibile nel darknet
- Le multe non sono assicurate (AXA B4, Mobiliare E lett. k, Helvetia 3.3.1.9 lett. e); solo Zurich paga le sanzioni, nella misura in cui sono assicurabili. Le multe LPD fino a CHF 250'000 colpiscono la persona fisica responsabile, in caso di intenzionalità (art. 60 LPD).
Dove sta scritto?
Onlinekommentar zu Art. 60 DSG (Verletzung von Informations-, Auskunfts- und Mitwirkungspflichten), abgerufen 06.11.2026, Art. 60 DSG
Aprire il documento: Onlinekommentar zu Art. 60 DSG (Verletzung von Informations-, Auskunfts- und Mitwirkungspflichten) (si apre in una nuova finestra), consultato il 06.11.2026
- Pene convenzionali e pretese per consegna tardiva: Helvetia le esclude nell’interruzione dell’attività (3.3.1.9 lett. g), AXA e Mobiliare escludono in generale le penali contrattuali.
Dove sta scritto?
Allgemeine Versicherungsbedingungen Helvetia Cyber-Versicherung (Musterwording KMU-Spezial), Ausgabe Juni 2026, Ziff. 3.3.1.9 lit. g
Aprire il documento: Allgemeine Versicherungsbedingungen Helvetia Cyber-Versicherung (Musterwording KMU-Spezial) (si apre in una nuova finestra), consultato il 06.11.2026
- Obbligo di notifica: una violazione della sicurezza dei dati che comporta presumibilmente un rischio elevato va notificata all’IFPDT il più rapidamente possibile (art. 24 LPD). Concordare prima con l’assicuratore l’informazione delle persone interessate e le PR (AXA, Helvetia), altrimenti nascono controversie sui costi.
Dove sta scritto?
Bundesgesetz über den Datenschutz (DSG), SR 235.1, geltende Fassung, Art. 24 DSG (Paraphrase)
Aprire il documento: Bundesgesetz über den Datenschutz (DSG), SR 235.1 (si apre in una nuova finestra), consultato il 06.11.2026
Moduli: Aiuto immediato in caso di emergenza, Pretese di terzi dopo una fuga di dati
5La piattaforma dei piani del committente va fuori servizio
Scontrino
Impresa di costruzioni
Tocchi una riga per la motivazione
-
Tempi d’attesa e lavoro supplementare CHF 3'000–7'400 limitato
Coperto solo se la piattaforma vale come servizio cloud utilizzato dall’assicurato (AXA E2) o se esiste un contratto scritto (Mobiliare, Zurich). Calcolo: 2–5 giorni × circa CHF 14'840 di fatturato/giorno × 10 % (ipotesi) (statistica IVA AFC 2024, media delle imprese assoggettate all’IVA; le piccole imprese si situano più in basso)
-
Errori dovuti a versioni vecchie dei piani (smantellamento) nessuna cifra affidabile non chiaro
Più responsabilità civile professionale che polizza cyber. Calcolo: Non quantificabile.
- Pagato di solito dalla polizza cyber
- niente
- Incerto o solo con un complemento
- CHF 3'000–7'400, più 1 voce senza importo
- Resta di solito all’azienda
- niente
Probabilità bassa
La piattaforma cloud tramite la quale tutti i partecipanti si scambiano i piani non è raggiungibile per una settimana dopo un attacco al fornitore. Il capocantiere lavora con versioni vecchie dei piani, si verificano errori e tempi d’attesa.
Come si svolge: La piattaforma dei piani del committente va fuori servizio
Punto d’ingresso: Attacco al fornitore della piattaforma
Cosa cambia l’IA: Nessun legame diretto con l’IA.
Perché bassa? Gli attacchi alla catena di fornitura sono documentati; l’interruzione di una piattaforma svizzera di piani edilizi non è nota pubblicamente.
Cosa previene
- Sincronizzare localmente le versioni attuali dei piani.
- Contratto con il fornitore della piattaforma su interruzioni ed esportazione dei dati.
- Concordare un processo d’emergenza con la direzione dei lavori.
Insidie nelle condizioni: La piattaforma dei piani del committente va fuori servizio
- Interruzione del fornitore di software o cloud: coassicurata solo se il suo sistema è stato attaccato e per lo più esiste un contratto scritto (Mobiliare, Zurich); le interruzioni puramente tecniche presso il fornitore e le interruzioni di rete o di corrente sono escluse (Zurich art. 5, Helvetia).
Dove sta scritto?
Zurich Cyberversicherung, Kundeninformation und Allgemeine Versicherungsbedingungen (AVB), Ausgabe 01/2024, Art. 5
Aprire il documento: Zurich Cyberversicherung, Kundeninformation und Allgemeine Versicherungsbedingungen (AVB) (si apre in una nuova finestra), consultato il 06.11.2026
Moduli: Guasto presso il fornitore IT, Danni materiali dovuti a un attacco
Fasce per una piccola o media azienda, non una prestazione assicurativa. Si aggiungono franchigia, somme e sottolimiti. Le barre di tutti gli scontrini hanno la stessa scala.
Panoramica secondo le condizioni pubbliche, stato al 06.11.2026. Fanno fede soltanto la sua polizza e le relative condizioni generali di assicurazione (CGA). Nessuna promessa di copertura.
Quanto costa un giorno di fermo
CHF 14'840 Fatturato medio al giorno; la sua azienda può essere più piccola.
CHF 300–750 Premio annuo per una microimpresa, valore indicativo secondo la tariffa Helvetia, gruppo A, non un’offerta.
Da dove vengono le cifre
Media delle imprese assoggettate all’IVA (AFC 2024); le piccole imprese si situano più in basso. È assicurata solo la perdita di guadagno dopo il periodo di attesa (fatturato meno costi risparmiati o EBITDA). Affidabilità: media.
Periodo di attesa: perdita di guadagno solo dopo 12 ore (AXA; Mobiliare solo con complemento B4) o 24 ore (Helvetia); per Zurich solo in Optimum/Premium, periodo di attesa secondo la polizza. Un’interruzione inferiore al periodo di attesa resta a carico dell’impresa.
Solo pochi assicuratori pubblicano tariffe. Attribuiamo il suo settore alla tariffa Helvetia Gruppo A (tra l’altro edilizia principale e rami accessori dell’edilizia, caffè/ristorante); questa attribuzione è nostra, non dell’assicuratore.
| Azienda | Somma assicurata | Premio annuo | Derivazione |
|---|---|---|---|
| Microimpresa < CHF 1 mio. di fatturato, ristorante o artigianato (Helvetia gruppo A) | Danni propri 50'000–200'000, responsabilità civile 500'000–1 mio. | circa CHF 300–750Valore indicativo, non un’offerta | Derivazione per Microimpresa < CHF 1 mio. di fatturato, ristorante o artigianato (Helvetia gruppo A)Derivazione: limite inferiore = premio annuo pubblico più basso (Helvetia KMU-Spezial ECO, tariffa 01.07.2026), limite superiore = variante TOP dello stesso gruppo. Controprova: Zurich Basic da 410 / Optimum da 690 (opuscolo 2023, parametri sconosciuti), Sunrise/AXA 479 con 20k/200k. Solo due assicuratori con prezzi pubblici; prezzo di tariffa prima dell’esame del rischio e senza sconti. Valore indicativo, derivato; nessuna offerta. Dove sta scritto?Antrag Cyber-Versicherung – KMU-Spezial (mit Prämientabelle), Ausgabe 01.07.2026, Ziff. 1.1 Aprire il documento: Antrag Cyber-Versicherung – KMU-Spezial (mit Prämientabelle) (si apre in una nuova finestra), consultato il 06.11.2026 Dove sta scritto?Broschüre Zurich Cyberversicherung, PDF vom 21.03.2023, S. 15 Aprire il documento: Broschüre Zurich Cyberversicherung (si apre in una nuova finestra), consultato il 06.11.2026 |
| PMI CHF 1–5 mio. di fatturato, gruppo A (artigianato, ristorante) | Danni propri 100'000–500'000, responsabilità civile 500'000–1 mio. | circa CHF 550–1'200Valore indicativo, non un’offerta | Derivazione per PMI CHF 1–5 mio. di fatturato, gruppo A (artigianato, ristorante)Derivazione: limite inferiore = premio annuo pubblico più basso (Helvetia KMU-Spezial ECO, tariffa 01.07.2026), limite superiore = variante TOP dello stesso gruppo. Controprova: Zurich Basic da 410 / Optimum da 690 (opuscolo 2023, parametri sconosciuti), Sunrise/AXA 479 con 20k/200k. Solo due assicuratori con prezzi pubblici; prezzo di tariffa prima dell’esame del rischio e senza sconti. Valore indicativo, derivato; nessuna offerta. Dove sta scritto?Antrag Cyber-Versicherung – KMU-Spezial (mit Prämientabelle), Ausgabe 01.07.2026, Ziff. 1.2 Aprire il documento: Antrag Cyber-Versicherung – KMU-Spezial (mit Prämientabelle) (si apre in una nuova finestra), consultato il 06.11.2026 |
| PMI CHF 5–10 mio. di fatturato, gruppi da A a C | Danni propri 200'000–500'000, responsabilità civile 500'000–1 mio. | circa CHF 800–3'100Valore indicativo, non un’offerta | Derivazione per PMI CHF 5–10 mio. di fatturato, gruppi da A a CDerivazione: limite inferiore = premio annuo pubblico più basso (Helvetia KMU-Spezial ECO, tariffa 01.07.2026), limite superiore = variante TOP dello stesso gruppo. Controprova: Zurich Basic da 410 / Optimum da 690 (opuscolo 2023, parametri sconosciuti), Sunrise/AXA 479 con 20k/200k. Solo due assicuratori con prezzi pubblici; prezzo di tariffa prima dell’esame del rischio e senza sconti. Valore indicativo, derivato; nessuna offerta. Dove sta scritto?Antrag Cyber-Versicherung – KMU-Spezial (mit Prämientabelle), Ausgabe 01.07.2026, Ziff. 1.3 Aprire il documento: Antrag Cyber-Versicherung – KMU-Spezial (mit Prämientabelle) (si apre in una nuova finestra), consultato il 06.11.2026 |
Cosa è collegato in rete in azienda
- Software di calcolo e di preventivazione, server con archivio dei progetti Caso documentato: New Job Costruzioni SA
- Scambio di piani tramite piattaforme cloud con committenti e subappaltatori Usuale nel settore.
- Telematica di macchine edili e veicoli Ipotesi, nessuna prova.
- E-mail, e-banking con molti pagamenti a subappaltatori
Casi reali
-
Svizzera · 2016
New Job Costruzioni SAIgnoti hanno cifrato e sottratto dati dell’impresa di costruzioni ticinese e chiesto un riscatto.
-
Svizzera · 01.2023
Impresa (anonima)Gli aggressori hanno cercato in un account e-mail violato le fatture inviate e ne hanno inviato di nuovo una copia al cliente.
-
Svizzera · 01.2024
Impresa (anonima)Dei truffatori si sono spacciati per il capo presso un’impresa del Vallese centrale e hanno chiesto un pagamento elevato.
Altri 4 casi e casi esemplari
-
Svizzera · 01.2026
Impresa (anonima)Nell’arco di due settimane ignoti hanno chiamato il titolare di un’impresa svittese spacciandosi, con una voce manipolata dall’IA, per un noto partner commerciale.
-
Svizzera · 10.2025
Circa 200 imprese in Svizzera (anonime)Tra maggio 2023 e settembre 2025 il gruppo Akira ha attaccato in Svizzera circa 200 imprese con ransomware, ultimamente quattro o cinque casi alla settimana.
-
Svizzera · 05.2023
Xplain AGNel maggio 2023 il gruppo «Play» ha attaccato il fornitore di servizi IT Xplain e ha pubblicato nel darknet i dati sottratti.
-
Caso reale, pubblicato dall’assicuratore: Helvetia
Importo solo da un risultato di ricerca, da verificare prima dell’uso. Totale secondo l’assicuratore: CHF 50'000.
Incerto: visto solo come estratto di un risultato di ricerca, al momento della consultazione pagina senza contenuto o 404. Se assicurato e pagato: non indicato. Da verificare prima dell’uso sul sito web.
Dove sta scritto?
Ratgeber CEO-Fraud, 08.11.2019 (laut Suchergebnis der englischen Fassung), Fallbeispiel
«Beispielsweise entstand bei einem mittelständischen Unternehmen in der Schweiz ein Schaden von rund 50'000 Schweizer Franken.»
Aprire il documento: Ratgeber CEO-Fraud (si apre in una nuova finestra), consultato il 06.11.2026