Commercio al dettaglio (negozio): cosa può succedere, e chi paga?
limitato 7 posizioni di costo su 16 di regola coperte
6 casi tipici con scontrino: quanto costano e quale posizione paga di solito l’assicurazione cyber. Da ottobre 2026 in diversi Paesi europei gli aggressori manipolano impianti di refrigerazione tramite Internet.
Chi paga la merce deteriorata dopo un attacco
Stato al
Negozio online paralizzato nel periodo natalizio
Intrusione tramite l’accesso del tecnico della climatizzazione
Cassa bloccata da un ransomware
Terminale di pagamento manipolato
Una collaboratrice compra carte regalo per il capo
Scaffali refrigerati riscaldati durante la notte
Tocchi un numero: porta allo scenario.
In questa pagina
6 scenari, 6 scontrini
- Una collaboratrice compra carte regalo per il capo
- Cassa bloccata da un ransomware
- Scaffali refrigerati riscaldati durante la notte
- Negozio online paralizzato nel periodo natalizio
- Terminale di pagamento manipolato
- Intrusione tramite l’accesso del tecnico della climatizzazione
1Una collaboratrice compra carte regalo per il capo
Scontrino
Commercio al dettaglio (negozio)
Tocchi una riga per la motivazione
-
Carte regalo CHF 500–3'000 opzionale
Spesso al di sotto della franchigia. Calcolo: Ipotesi.
- Pagato di solito dalla polizza cyber
- niente
- Incerto o solo con un complemento
- CHF 500–3'000
- Resta di solito all’azienda
- niente
Probabilità alta
Una venditrice riceve un’e-mail del presunto titolare e compra carte regalo per CHF 2'000.
Come si svolge: Una collaboratrice compra carte regalo per il capo
Punto d’ingresso: Indirizzo del mittente falsificato
Cosa cambia l’IA: L’IA scrive e-mail di phishing senza errori, su misura per la persona, in un tedesco vicino al dialetto; il vecchio segnale d’allarme «tedesco scorretto» viene meno. Secondo IBM nel 2025 gli aggressori hanno usato l’IA nel 16 % delle violazioni dei dati, per lo più per il phishing.
Perché alta? UFCS: molte segnalazioni con lo stratagemma delle carte regalo.
Dove sta scritto?
Woche 52: Gezielter, komplexer, raffinierter – Knapp 65'000 Meldungen ans BACS im 2025, 30.12.2025
Aprire il documento: Woche 52: Gezielter, komplexer, raffinierter – Knapp 65'000 Meldungen ans BACS im 2025 (si apre in una nuova finestra), consultato il 06.11.2026
Cosa previene
- Regola: mai carte regalo su istruzione per e-mail.
- Richiamata.
- Formazione.
Insidie nelle condizioni: Una collaboratrice compra carte regalo per il capo
- Il social engineering è per lo più solo un modulo complementare (AXA A6, Mobiliare B8, Zurich modulo G Premium) o ha un sottolimite basso (Helvetia ECO CHF 30'000). Senza complemento la polizza cyber non paga l’importo bonificato.
Dove sta scritto?
Cyberversicherung, Kundeninformationen und Allgemeine Bedingungen, Ausgabe 01.2024, Ziff. B8.1
«Der Versicherungsschutz gilt, sofern diese Deckung ausdrücklich in der Police erwähnt ist.»
Aprire il documento: Cyberversicherung, Kundeninformationen und Allgemeine Bedingungen (si apre in una nuova finestra), consultato il 06.11.2026
Moduli: Truffa con istruzioni false
2Cassa bloccata da un ransomware
Scontrino
Commercio al dettaglio (negozio)
Tocchi una riga per la motivazione
-
Fornitore IT: pulizia, ricostruzione, ripristino del backup CHF 900–3'400 coperto
Ripristino di dati, software e sistemi nella copertura di base; collettiva Sunrise/AXA solo fino a CHF 20'000 per danni propri. Calcolo: 5–15 h × CHF 180–225/h (supporto IT PMI, orario d’ufficio)
-
Reinstallare le casse CHF 180–2'400 coperto
Ripristino di dati, software e sistemi nella copertura di base; collettiva Sunrise/AXA solo fino a CHF 20'000 per danni propri. Calcolo: 1–3 apparecchi × CHF 180–800 per apparecchio
-
Perdita di fatturato CHF 3'000–9'200 limitato
Solo dopo il periodo di attesa (AXA 12 h, Mobiliare 12 h solo con complemento, Helvetia 24 h, Zurich solo Optimum/Premium). Viene risarcito il fatturato meno i costi risparmiati (AXA) o l’EBITDA (Helvetia), non il fatturato. Calcolo: 1–3 giorni × circa CHF 6'100 di fatturato/giorno × 50 % (statistica IVA AFC 2024, media delle imprese assoggettate all’IVA; le piccole imprese si situano più in basso)
-
Riscatto CHF 470–930 limitato
Riscatto: Mobiliare e Sunrise mai, AXA solo con estensione, Zurich nel sottolimite 25 %, Helvetia CHF 30'000–100'000, Chubb in linea di principio sì; denuncia alla polizia obbligatoria. Calcolo: Documentato: 500 euro (cartoleria DE), 1'000 euro (parrucchiere DE), convertiti al cambio ipotizzato di 0,93.
- Pagato di solito dalla polizza cyber
- CHF 1'080–5'800
- Incerto o solo con un complemento
- CHF 3'470–10'130
- Resta di solito all’azienda
- niente
Probabilità media
Attraverso un router obsoleto gli aggressori raggiungono il sistema di cassa di una cartoleria e lo cifrano. Gli autori chiedono 500 euro; per due giorni il negozio vende solo in contanti con annotazioni a mano.
Come si svolge: Cassa bloccata da un ransomware
Punto d’ingresso: Router obsoleto, sistema operativo senza aggiornamenti
Cosa cambia l’IA: L’IA accelera la scoperta di lacune aperte (router, VPN, manutenzione remota) e la redazione di e-mail di estorsione; il tempo tra la pubblicazione di una lacuna e l’attacco si accorcia, il termine per le patch degli assicuratori (14 o 30 giorni) diventa stretto.
Perché media? Documentato in Germania (cartoleria, negozio di alimentari chiuso per diversi giorni).
Cosa previene
- Tenere aggiornati router e sistema di cassa.
- Casse in grado di funzionare offline.
- Backup.
Insidie nelle condizioni: Cassa bloccata da un ransomware
- Termine per le patch: chiudere le lacune critiche entro 30 giorni (AXA C2, Zurich art. 6, Helvetia 3.6.1.1), per Mobiliare entro 14 giorni; La Mobiliare esclude i danni causati da software senza supporto del produttore (E lett. n).
Dove sta scritto?
Cyberversicherung, Kundeninformationen und Allgemeine Bedingungen, Ausgabe 01.2024, Teil D Ziff. 5, S. 21
«Sie müssen den Patch zur Behebung der kritischen Schwachstelle innerhalb von 14 Tagen nach der Veröffentlichung»
Aprire il documento: Cyberversicherung, Kundeninformationen und Allgemeine Bedingungen (si apre in una nuova finestra), consultato il 06.11.2026
- Periodo di attesa: perdita di guadagno solo dopo 12 ore (AXA; Mobiliare solo con complemento B4) o 24 ore (Helvetia); per Zurich solo in Optimum/Premium, periodo di attesa secondo la polizza. Un’interruzione inferiore al periodo di attesa resta a carico dell’impresa.
Dove sta scritto?
Antrag Cyber-Versicherung – KMU-Spezial (mit Prämientabelle), 01.07.2026, Ziff. 1.1, Karenzfrist 24 Std.
Aprire il documento: Antrag Cyber-Versicherung – KMU-Spezial (mit Prämientabelle) (si apre in una nuova finestra), consultato il 06.11.2026
- Riscatto: Mobiliare e Sunrise non pagano mai, AXA solo con l’estensione «Cybererpressung», Zurich entro il sottolimite del 25 % della somma per danni propri, Helvetia CHF 30'000–100'000; la denuncia alla polizia è obbligatoria.
Dove sta scritto?
Zurich Cyberversicherung, Kundeninformation und Allgemeine Versicherungsbedingungen (AVB), Ausgabe 01/2024, Art. 10.1, S. 7
«Bei sämtlichen Ransomware-Attacken muss eine Strafanzeige bei der Polizei eingereicht werden.»
Aprire il documento: Zurich Cyberversicherung, Kundeninformation und Allgemeine Versicherungsbedingungen (AVB) (si apre in una nuova finestra), consultato il 06.11.2026
Moduli: Ripristinare dati e sistemi, Perdita di guadagno dopo un attacco, Cyberestorsione
3Scaffali refrigerati riscaldati durante la notte
Scontrino
Commercio al dettaglio (negozio)
Tocchi una riga per la motivazione
-
Merce distrutta CHF 2'000–40'000 non coperto
Escluso in tutte le CGA cyber esaminate (AXA B6, Mobiliare E lett. e, Zurich art. 5, Helvetia 3.2.3 b, Chubb 4.8); per AXA anche la perdita di guadagno che ne deriva. Calcolo: Limite inferiore: Belgio circa EUR 100'000 per circa 60 filiali, in media circa EUR 1'700 per filiale. Limite superiore: valore della merce CHF 40'000 nella cella frigorifera di una macelleria (factsheet cose Zurich) come ipotesi per un negozio con un ampio assortimento di prodotti freschi.
-
Tecnica del freddo: ripristinare il sistema di comando CHF 810–3'400 coperto
Ripristino di dati, software e sistemi nella copertura di base; collettiva Sunrise/AXA solo fino a CHF 20'000 per danni propri. Calcolo: 3–10 h × CHF 270–338/h (supporto IT con supplemento del 50 % fuori dall’orario d’ufficio)
-
Perdita di fatturato CHF 1'800–3'700 non coperto
Conseguenza del danno materiale. Calcolo: 1–2 giorni × circa CHF 6'100 di fatturato/giorno × 30 % (statistica IVA AFC 2024, media delle imprese assoggettate all’IVA; le piccole imprese si situano più in basso)
Resta di solito all’aziendaCHF 3'800–43'700
- Pagato di solito dalla polizza cyber
- CHF 810–3'400
- Incerto o solo con un complemento
- niente
Probabilità media
Di notte gli aggressori mettono i banchi frigoriferi e congelatori di un negozio di alimentari in modalità di sbrinamento; la temperatura sale a 50 gradi. Carne, latticini e surgelati devono essere smaltiti.
Come si svolge: Scaffali refrigerati riscaldati durante la notte
Punto d’ingresso: Telesorveglianza dell’impianto di refrigerazione su Internet
Cosa cambia l’IA: L’IA rende più economica la scansione di massa.
Perché media? Documentato in Francia (oltre 230 filiali; CERT-FR: numerose compromissioni), Belgio (merce per circa EUR 100'000), Svezia e Germania; in Svizzera fino al 06.11.2026 nessun caso noto.
Dove sta scritto?
CERTFR-2026-ALE-012: Incident de sécurité ciblant les contrôleurs à distance des installations de réfrigération, 12.10.2026, aktualisiert 13. und 16.10.2026, Recommandations
«Le CERT-FR a connaissance de nombreuses compromissions des controleurs à distance»
Aprire il documento: CERTFR-2026-ALE-012: Incident de sécurité ciblant les contrôleurs à distance des installations de réfrigération (si apre in una nuova finestra), consultato il 06.11.2026
Dove sta scritto?
French supermarket cyberattack triggers wider security alert, 14.10.2026, Abschnitt Intermarché (nach Le Monde)
«a cold room reached 50°C before the damage was discovered»
Aprire il documento: French supermarket cyberattack triggers wider security alert (si apre in una nuova finestra), consultato il 06.11.2026
Cosa previene
- Impianto di refrigerazione non direttamente su Internet.
- Allarme di temperatura indipendente.
- Chiarire la lacuna di copertura con il consulente.
Insidie nelle condizioni: Scaffali refrigerati riscaldati durante la notte
- Danni materiali esclusi: nessuna CGA cyber esaminata paga merce deteriorata, animali morti o macchine danneggiate (AXA B6, Mobiliare E lett. e, Zurich art. 5, Helvetia 3.2.3 b); AXA esclude anche la perdita di guadagno derivante dal danno materiale. Il sistema di comando stesso vale come sistema informatico (AXA E11, Zurich art. 102.1).
Dove sta scritto?
Allgemeine Vertragsbedingungen (AVB) KMU Versicherung, Modul Cyberversicherung, Ausgabe 06.2024 (16381DE – 2024-06), Ziff. B6 und E11
Aprire il documento: Allgemeine Vertragsbedingungen (AVB) KMU Versicherung, Modul Cyberversicherung (si apre in una nuova finestra), consultato il 06.11.2026
- L’assicurazione cose per lo più non aiuta: lì le merci refrigerate sono assicurate solo come complemento e solo in caso di difetto tecnico o interruzione di corrente (AXA cose B8, Allianz C6.3.3); AXA esclude le manipolazioni errate (B8.5) e, nella clausola residuale, gli attacchi di hacker (lett. s), Mobiliare All Risks i rischi cyber (cifra 3).
Dove sta scritto?
Allgemeine Vertragsbedingungen (AVB) KMU Versicherung, Modul Sachversicherung, Ausgabe 06.2024 (16373DE – 2024-06), Nicht genannte Gefahren, lit. s
«Schäden verursacht durch Schadprogramme, Hacker- und Denial-of-Service-Angriffe sowie andere Cyber-Ereignisse.»
Aprire il documento: Allgemeine Vertragsbedingungen (AVB) KMU Versicherung, Modul Sachversicherung (si apre in una nuova finestra), consultato il 06.11.2026
Moduli: Danni materiali dovuti a un attacco, Ripristinare dati e sistemi, Perdita di guadagno dopo un attacco
4Negozio online paralizzato nel periodo natalizio
Scontrino
Commercio al dettaglio (negozio)
Tocchi una riga per la motivazione
-
Perdita di utile del negozio online CHF 2'400–4'900 limitato
Solo dopo il periodo di attesa (AXA 12 h, Mobiliare 12 h solo con complemento, Helvetia 24 h, Zurich solo Optimum/Premium). Viene risarcito il fatturato meno i costi risparmiati (AXA) o l’EBITDA (Helvetia), non il fatturato. Calcolo: 2–4 giorni × circa CHF 6'100 di fatturato/giorno × 20 % (ipotesi: quota online) (statistica IVA AFC 2024, media delle imprese assoggettate all’IVA; le piccole imprese si situano più in basso)
-
Costi supplementari di difesa (filtro geografico, blackholing) CHF 900–4'500 limitato
Solo dopo il periodo di attesa (AXA 12 h, Mobiliare 12 h solo con complemento, Helvetia 24 h, Zurich solo Optimum/Premium). Viene risarcito il fatturato meno i costi risparmiati (AXA) o l’EBITDA (Helvetia), non il fatturato. Calcolo: 5–20 h × CHF 180–225/h (supporto IT PMI, orario d’ufficio)
-
Forensica IT e incident response (analisi, contenimento, conservazione delle prove) CHF 500–3'200 coperto
Nella copertura di base presso AXA, Mobiliare, Zurich, Helvetia e Chubb; misure immediate AXA fino a CHF 5'000 senza franchigia. Calcolo: 2–8 h × CHF 250–400/h (fascia di mercato incident response)
- Pagato di solito dalla polizza cyber
- CHF 500–3'200
- Incerto o solo con un complemento
- CHF 3'300–9'400
- Resta di solito all’azienda
- niente
Probabilità media
Un attacco DoS paralizza il negozio online di un negozio di calzature nel periodo di maggiore fatturato. Dopo pochi giorni l’attacco è respinto; mancano vendite.
Come si svolge: Negozio online paralizzato nel periodo natalizio
Punto d’ingresso: Attacco di sovraccarico
Cosa cambia l’IA: L’IA non ha quasi alcun ruolo.
Perché media? Casi modello presso Helvetia, AXA (3 giorni) e Mobiliare (12 ore); DDoS contro siti web svizzeri documentati.
Dove sta scritto?
Broschüre Cyber-Versicherung, 07.26 (Nr. 120015329)
Aprire il documento: Broschüre Cyber-Versicherung (si apre in una nuova finestra), consultato il 06.11.2026
Dove sta scritto?
Factsheet Cyberversicherung Unternehmen, 14152DE – 2025-10
Aprire il documento: Factsheet Cyberversicherung Unternehmen (si apre in una nuova finestra), consultato il 06.11.2026
Cosa previene
- Protezione DDoS presso l’hoster.
- Gestire il negozio presso un fornitore con protezione.
- Contatto d’emergenza.
Insidie nelle condizioni: Negozio online paralizzato nel periodo natalizio
- Periodo di attesa: perdita di guadagno solo dopo 12 ore (AXA; Mobiliare solo con complemento B4) o 24 ore (Helvetia); per Zurich solo in Optimum/Premium, periodo di attesa secondo la polizza. Un’interruzione inferiore al periodo di attesa resta a carico dell’impresa.
Dove sta scritto?
Antrag Cyber-Versicherung – KMU-Spezial (mit Prämientabelle), 01.07.2026, Ziff. 1.1, Karenzfrist 24 Std.
Aprire il documento: Antrag Cyber-Versicherung – KMU-Spezial (mit Prämientabelle) (si apre in una nuova finestra), consultato il 06.11.2026
Moduli: Perdita di guadagno dopo un attacco, Aiuto immediato in caso di emergenza
5Terminale di pagamento manipolato
Scontrino
Commercio al dettaglio (negozio)
Tocchi una riga per la motivazione
-
Forensica IT e incident response (analisi, contenimento, conservazione delle prove) CHF 1'200–8'000 coperto
Nella copertura di base presso AXA, Mobiliare, Zurich, Helvetia e Chubb; misure immediate AXA fino a CHF 5'000 senza franchigia. Calcolo: 5–20 h × CHF 250–400/h (fascia di mercato incident response)
-
Pretese dell’industria delle carte nessuna cifra affidabile limitato
Zurich e Helvetia pagano le sanzioni PCI, nella misura in cui sono assicurabili; Mobiliare solo come complemento con certificazione PCI valida; AXA le esclude (B4, B11). Calcolo: Nessun importo trovato.
- Pagato di solito dalla polizza cyber
- CHF 1'200–8'000
- Incerto o solo con un complemento
- 1 voce senza importo
- Resta di solito all’azienda
- niente
Probabilità bassa
Un terminale di pagamento viene sostituito o manipolato e legge le carte. Le società delle carte rilevano un accumulo di abusi e chiedono un’indagine.
Come si svolge: Terminale di pagamento manipolato
Punto d’ingresso: Manipolazione fisica, skimming
Cosa cambia l’IA: Quasi nessun legame con l’IA.
Perché bassa? Lo skimming ai terminali è in calo (chip, contactless); casi svizzeri nel commercio al dettaglio non pubblici.
Cosa previene
- Verificare ogni giorno i terminali per individuare modifiche.
- Montare i terminali in modo fisso.
- Solo fornitori certificati.
Insidie nelle condizioni: Terminale di pagamento manipolato
- Pagamenti con carta: le sanzioni PCI sono pagate da Zurich e Helvetia, nella misura in cui sono assicurabili; da Mobiliare solo con complemento e certificazione PCI DSS valida; AXA esclude le penali contrattuali (B4) e l’abuso di carte (B11).
Dove sta scritto?
Zurich Cyberversicherung, Kundeninformation und Allgemeine Versicherungsbedingungen (AVB), Ausgabe 01/2024, Ausnahme vom Bussen-Ausschluss (PCI)
Aprire il documento: Zurich Cyberversicherung, Kundeninformation und Allgemeine Versicherungsbedingungen (AVB) (si apre in una nuova finestra), consultato il 06.11.2026
Moduli: Aiuto immediato in caso di emergenza, Penali del settore delle carte
6Intrusione tramite l’accesso del tecnico della climatizzazione
Scontrino
Commercio al dettaglio (negozio)
Tocchi una riga per la motivazione
-
Forensica IT e incident response (analisi, contenimento, conservazione delle prove) CHF 2'500–16'000 coperto
Nella copertura di base presso AXA, Mobiliare, Zurich, Helvetia e Chubb; misure immediate AXA fino a CHF 5'000 senza franchigia. Calcolo: 10–40 h × CHF 250–400/h (fascia di mercato incident response)
-
Pretese dei clienti dopo la sottrazione dei dati delle carte nessuna cifra affidabile coperto
Pretese di terzi e difesa contro pretese infondate nella copertura di base; collettiva Sunrise/AXA fino a CHF 200'000. Calcolo: Nessun importo trovato.
-
Pretese PCI nessuna cifra affidabile limitato
Zurich e Helvetia pagano le sanzioni PCI, nella misura in cui sono assicurabili; Mobiliare solo come complemento con certificazione PCI valida; AXA le esclude (B4, B11). Calcolo: Nessun importo trovato.
- Pagato di solito dalla polizza cyber
- CHF 2'500–16'000, più 1 voce senza importo
- Incerto o solo con un complemento
- 1 voce senza importo
- Resta di solito all’azienda
- niente
Probabilità bassa
Gli autori rubano i dati d’accesso di un fornitore di servizi per refrigerazione e climatizzazione e con essi entrano nella rete del negozio fino alle casse.
Come si svolge: Intrusione tramite l’accesso del tecnico della climatizzazione
Punto d’ingresso: Dati d’accesso di un fornitore di servizi
Cosa cambia l’IA: Nessun legame diretto con l’IA.
Perché bassa? Caso noto Target (USA, 2013) tramite un frigorista.
Cosa previene
- Fornitori di servizi solo in una rete propria separata.
- Account propri con due fattori per ogni fornitore di servizi.
- Bloccare gli accessi dopo l’intervento.
Insidie nelle condizioni: Intrusione tramite l’accesso del tecnico della climatizzazione
- Pagamenti con carta: le sanzioni PCI sono pagate da Zurich e Helvetia, nella misura in cui sono assicurabili; da Mobiliare solo con complemento e certificazione PCI DSS valida; AXA esclude le penali contrattuali (B4) e l’abuso di carte (B11).
Dove sta scritto?
Zurich Cyberversicherung, Kundeninformation und Allgemeine Versicherungsbedingungen (AVB), Ausgabe 01/2024, Ausnahme vom Bussen-Ausschluss (PCI)
Aprire il documento: Zurich Cyberversicherung, Kundeninformation und Allgemeine Versicherungsbedingungen (AVB) (si apre in una nuova finestra), consultato il 06.11.2026
- Interruzione del fornitore di software o cloud: coassicurata solo se il suo sistema è stato attaccato e per lo più esiste un contratto scritto (Mobiliare, Zurich); le interruzioni puramente tecniche presso il fornitore e le interruzioni di rete o di corrente sono escluse (Zurich art. 5, Helvetia).
Dove sta scritto?
Zurich Cyberversicherung, Kundeninformation und Allgemeine Versicherungsbedingungen (AVB), Ausgabe 01/2024, Art. 5
Aprire il documento: Zurich Cyberversicherung, Kundeninformation und Allgemeine Versicherungsbedingungen (AVB) (si apre in una nuova finestra), consultato il 06.11.2026
Moduli: Aiuto immediato in caso di emergenza, Pretese di terzi dopo una fuga di dati, Penali del settore delle carte
Fasce per una piccola o media azienda, non una prestazione assicurativa. Si aggiungono franchigia, somme e sottolimiti. Le barre di tutti gli scontrini hanno la stessa scala.
Panoramica secondo le condizioni pubbliche, stato al 06.11.2026. Fanno fede soltanto la sua polizza e le relative condizioni generali di assicurazione (CGA). Nessuna promessa di copertura.
Quanto costa un giorno di fermo
CHF 6'100 Fatturato medio al giorno; la sua azienda può essere più piccola.
CHF 700–1'600 Premio annuo per una microimpresa, valore indicativo secondo la tariffa Helvetia, gruppo C, non un’offerta.
Da dove vengono le cifre
Media delle imprese assoggettate all’IVA (AFC 2024); le piccole imprese si situano più in basso. È assicurata solo la perdita di guadagno dopo il periodo di attesa (fatturato meno costi risparmiati o EBITDA). Affidabilità: media.
Periodo di attesa: perdita di guadagno solo dopo 12 ore (AXA; Mobiliare solo con complemento B4) o 24 ore (Helvetia); per Zurich solo in Optimum/Premium, periodo di attesa secondo la polizza. Un’interruzione inferiore al periodo di attesa resta a carico dell’impresa.
Solo pochi assicuratori pubblicano tariffe. Attribuiamo il suo settore alla tariffa Helvetia Gruppo C (tra l’altro commercio al dettaglio, produzione di generi alimentari, articoli in metallo, medici, avvocati); questa attribuzione è nostra, non dell’assicuratore.
| Azienda | Somma assicurata | Premio annuo | Derivazione |
|---|---|---|---|
| Microimpresa < CHF 1 mio. di fatturato, macelleria/commercio al dettaglio/produzione alimentare (Helvetia gruppo C, attribuzione della macelleria derivata) | Danni propri 50'000–200'000, responsabilità civile 500'000–1 mio. | circa CHF 700–1'600Valore indicativo, non un’offerta | Derivazione per Microimpresa < CHF 1 mio. di fatturato, macelleria/commercio al dettaglio/produzione alimentare (Helvetia gruppo C, attribuzione della macelleria derivata)Derivazione: limite inferiore = premio annuo pubblico più basso (Helvetia KMU-Spezial ECO, tariffa 01.07.2026), limite superiore = variante TOP dello stesso gruppo. Controprova: Zurich Basic da 410 / Optimum da 690 (opuscolo 2023, parametri sconosciuti), Sunrise/AXA 479 con 20k/200k. Solo due assicuratori con prezzi pubblici; prezzo di tariffa prima dell’esame del rischio e senza sconti. Valore indicativo, derivato; nessuna offerta. La macelleria non è menzionata letteralmente nella proposta; gruppo C tramite «commercio al dettaglio» e «produzione di generi alimentari». Dove sta scritto?Antrag Cyber-Versicherung – KMU-Spezial (mit Prämientabelle), Ausgabe 01.07.2026, Ziff. 1.1 Aprire il documento: Antrag Cyber-Versicherung – KMU-Spezial (mit Prämientabelle) (si apre in una nuova finestra), consultato il 06.11.2026 |
| PMI CHF 1–5 mio. di fatturato, gruppo C (commercio al dettaglio, generi alimentari, articoli in metallo/CNC) | Danni propri 100'000–500'000, responsabilità civile 500'000–1 mio. | circa CHF 1'100–2'800Valore indicativo, non un’offerta | Derivazione per PMI CHF 1–5 mio. di fatturato, gruppo C (commercio al dettaglio, generi alimentari, articoli in metallo/CNC)Derivazione: limite inferiore = premio annuo pubblico più basso (Helvetia KMU-Spezial ECO, tariffa 01.07.2026), limite superiore = variante TOP dello stesso gruppo. Controprova: Zurich Basic da 410 / Optimum da 690 (opuscolo 2023, parametri sconosciuti), Sunrise/AXA 479 con 20k/200k. Solo due assicuratori con prezzi pubblici; prezzo di tariffa prima dell’esame del rischio e senza sconti. Valore indicativo, derivato; nessuna offerta. Dove sta scritto?Antrag Cyber-Versicherung – KMU-Spezial (mit Prämientabelle), Ausgabe 01.07.2026, Ziff. 1.2 Aprire il documento: Antrag Cyber-Versicherung – KMU-Spezial (mit Prämientabelle) (si apre in una nuova finestra), consultato il 06.11.2026 |
| PMI CHF 5–10 mio. di fatturato, gruppi da A a C | Danni propri 200'000–500'000, responsabilità civile 500'000–1 mio. | circa CHF 800–3'100Valore indicativo, non un’offerta | Derivazione per PMI CHF 5–10 mio. di fatturato, gruppi da A a CDerivazione: limite inferiore = premio annuo pubblico più basso (Helvetia KMU-Spezial ECO, tariffa 01.07.2026), limite superiore = variante TOP dello stesso gruppo. Controprova: Zurich Basic da 410 / Optimum da 690 (opuscolo 2023, parametri sconosciuti), Sunrise/AXA 479 con 20k/200k. Solo due assicuratori con prezzi pubblici; prezzo di tariffa prima dell’esame del rischio e senza sconti. Valore indicativo, derivato; nessuna offerta. Dove sta scritto?Antrag Cyber-Versicherung – KMU-Spezial (mit Prämientabelle), Ausgabe 01.07.2026, Ziff. 1.3 Aprire il documento: Antrag Cyber-Versicherung – KMU-Spezial (mit Prämientabelle) (si apre in una nuova finestra), consultato il 06.11.2026 |
Cosa è collegato in rete in azienda
- Casse, terminali di pagamento, gestione delle merci Caso documentato: Cartoleria (anonima)
- Banchi frigoriferi e congelatori con telesorveglianza (alimentari)
Fonte
CERTFR-2026-ALE-012: Incident de sécurité ciblant les contrôleurs à distance des installations de réfrigération, 12.10.2026, aktualisiert 13. und 16.10.2026, Recommandations
«Le CERT-FR a connaissance de nombreuses compromissions des controleurs à distance»
Aprire il documento: CERTFR-2026-ALE-012: Incident de sécurité ciblant les contrôleurs à distance des installations de réfrigération (si apre in una nuova finestra), consultato il 06.11.2026
- Negozio online e click&collect
Fonte
Factsheet Cyberversicherung Unternehmen, 14152DE – 2025-10
Aprire il documento: Factsheet Cyberversicherung Unternehmen (si apre in una nuova finestra), consultato il 06.11.2026
- Fornitori di servizi per refrigerazione, climatizzazione e impiantistica con accesso alla rete Caso documentato: Target (accesso tramite Fazio Mechanical Services)
- E-mail, e-banking
Casi reali
-
Svizzera · 04.2025
Comuni svizzeri (anonimi)Nell’aprile 2025 i comuni hanno segnalato all’UFCS un aumento di e-mail di presunti sindaci o presidenti del comune.
-
GermaniaEstero: Germania
Cartoleria (anonima)Attraverso un router obsoleto e un sistema operativo non aggiornato gli aggressori hanno raggiunto il sistema di cassa di una cartoleria.
-
GermaniaEstero: Germania
Negozio di alimentari (anonimo)Un collaboratore ha aperto un’e-mail con una presunta candidatura, dopo di che è stato installato un programma dannoso.
Altri 9 casi e casi esemplari
-
Francia · 10.2026Estero: Francia
Intermarché, Coopérative U, Carrefour (oltre 230 filiali)Nella notte sul 12 ottobre 2026 gli aggressori hanno messo in modalità di sbrinamento gli impianti di refrigerazione e surgelazione di circa 150 filiali Intermarché, 80 sedi Carrefour e negozi di Coopérative U; per circa sei ore la temperatura è salita fino a 50 gradi.
-
Belgio · 10.2026Estero: Belgio
Delhaize, Carrefour, Spar (circa 60 filiali)Dopo la Francia l’ondata ha colpito il Belgio: circa 40 filiali Delhaize, 15 Carrefour e 5 Spar, oltre a negozi Delhaize in Lussemburgo.
-
Germania · 11.2026Estero: Germania
Supermercato Edeka di ReisbachNella notte su un lunedì di inizio novembre 2026 le temperature degli impianti di refrigerazione di un supermercato Edeka a Reisbach sono salite a 50 gradi, una grande quantità di alimenti ha dovuto essere eliminata.
-
Svezia · 10.2026Estero: Svezia
ICA e Coop (almeno 6 filiali Coop)In Svezia nell’arco di una notte le temperature negli apparecchi di refrigerazione e surgelazione di diversi negozi ICA e Coop sono salite; Coop ha segnalato sei filiali colpite.
-
Stati Uniti · 11.2013Estero: Stati Uniti
Target (accesso tramite Fazio Mechanical Services)Il 15 novembre 2013 gli aggressori sono entrati nella rete della catena di grandi magazzini con dati d’accesso che avevano rubato al fornitore di servizi Fazio Mechanical Services.
-
Caso esemplare di un assicuratore: Helvetia
Attacco DoS al negozio online di un negozio specializzato di calzature nel periodo natalizio; respinto dopo pochi giorni con l’aiuto di uno specialista IT, fino ad allora perdita di utile.
Caso modello dell’assicuratore senza importi; Helvetia: prestazioni «a seconda del pacchetto di prestazioni scelto». Periodo di attesa Helvetia per l’interruzione dell’attività 24 ore (proposta KMU-Spezial).
Dove sta scritto?
Cyber-Versicherung (Broschüre), 07.26 (Nr. 120015329), S. 7/9, «Online-Shop lahmgelegt»
«Bis zur Installation der Abwehrmassnahmen entsteht während der ertragsreichen Weihnachtszeit dennoch ein Gewinnausfall für das Schuhfachgeschäft.»
Aprire il documento: Cyber-Versicherung (Broschüre) (si apre in una nuova finestra), consultato il 06.11.2026
-
Caso esemplare di un assicuratore: AXA
Specialista di abbigliamento outdoor con proprio negozio online: un attacco DoS blocca il sistema, il negozio online è fuori servizio per tre giorni.
Caso modello; importo solo come ordine di grandezza («diverse migliaia di franchi»), quindi chf null. Periodo di attesa AXA 12 ore.
Dove sta scritto?
Factsheet Cyberversicherung Unternehmen, 14152DE – 2025-10, Ziff. 5, Ertragsausfall
«Die AXA übernimmt den Ertragsausfall von mehreren tausend Franken.»
Aprire il documento: Factsheet Cyberversicherung Unternehmen (si apre in una nuova finestra), consultato il 06.11.2026
-
Caso esemplare di un assicuratore: La Mobiliare
Un’ondata di richieste paralizza il sito web di un negozio online per oltre 12 ore; perdite di ricavi.
Caso modello senza importo. Si situa esattamente al periodo di attesa di 12 ore: le interruzioni più brevi restano a carico dell’impresa.
Dove sta scritto?
Cyberversicherung für Unternehmen (Produktseite, Schadenbeispiele), abgerufen 06.11.2026, Schadenbeispiele, Ertragsausfall «Server lahmgelegt»
Aprire il documento: Cyberversicherung für Unternehmen (Produktseite, Schadenbeispiele) (si apre in una nuova finestra), consultato il 06.11.2026
-
Caso esemplare di un assicuratore: AXA
Commerciante di mobili con negozio online: dopo un attacco hacker l’ordine di un albergo va perso; l’albergo rinuncia alla consegna successiva e chiede il risarcimento dei danni.
Caso modello senza importo.
Dove sta scritto?
Factsheet Cyberversicherung Unternehmen, 14152DE – 2025-10, Ziff. 5, Schadenersatzforderung
«Sie stuft einen Teil als ungerechtfertigt ein und wehrt ihn ab, übernimmt aber den gerechtfertigten Anteil.»
Aprire il documento: Factsheet Cyberversicherung Unternehmen (si apre in una nuova finestra), consultato il 06.11.2026
Tre strade per proseguire
- Impianto frigorifero violato, merce deteriorata La polizza cyber esclude i danni materiali, la polizza cose spesso gli attacchi informatici.
- Costi per le aziende Commercio al dettaglio (negozio): CHF 700–1'600 all’anno, valore indicativo.
- Ottenere una consulenza gratuita BTAG confronta la polizza cose e la polizza cyber per la sua azienda.