Produzione e PMI industriali: cosa può succedere, e chi paga?
limitato 9 posizioni di costo su 19 di regola coperte
6 casi tipici con scontrino: quanto costano e quale posizione paga di solito l’assicurazione cyber. Secondo le nostre ricerche, va considerato in particolare «ERP cifrato, la produzione resta ferma un mese» (probabilità media).
Stato al
Un titolare bonifica milioni dopo una chiamata IA
Grande commessa di una società fittizia
ERP cifrato, la produzione resta ferma un mese
Dati di progettazione rubati
Parametri delle macchine modificati, serie difettosa
Un accesso remoto ferma le macchine per cinque giorni
Tocchi un numero: porta allo scenario.
In questa pagina
6 scenari, 6 scontrini
- ERP cifrato, la produzione resta ferma un mese
- Un accesso remoto ferma le macchine per cinque giorni
- Dati di progettazione rubati
- Un titolare bonifica milioni dopo una chiamata IA
- Parametri delle macchine modificati, serie difettosa
- Grande commessa di una società fittizia
1ERP cifrato, la produzione resta ferma un mese
Scontrino
Produzione e PMI industriali
Tocchi una riga per la motivazione
-
Forensica IT e incident response (analisi, contenimento, conservazione delle prove) CHF 10'000–60'000 coperto
Nella copertura di base presso AXA, Mobiliare, Zurich, Helvetia e Chubb; misure immediate AXA fino a CHF 5'000 senza franchigia. Calcolo: 40–150 h × CHF 250–400/h (fascia di mercato incident response)
-
Fornitore IT: pulizia, ricostruzione, ripristino del backup CHF 27'000–101'400 coperto
Ripristino di dati, software e sistemi nella copertura di base; collettiva Sunrise/AXA solo fino a CHF 20'000 per danni propri. Calcolo: 100–300 h × CHF 270–338/h (supporto IT con supplemento del 50 % fuori dall’orario d’ufficio)
-
Perdita di fatturato CHF 102'900–154'400 limitato
Durata della garanzia per lo più 12 mesi; somme nelle polizze per PMI spesso CHF 50'000–500'000: un mese di fermo le supera facilmente. Calcolo: 20–30 giorni × circa CHF 7'350 di fatturato/giorno × 70 % (ipotesi) (statistica IVA AFC 2024, media delle imprese assoggettate all’IVA; le piccole imprese si situano più in basso)
-
Pene convenzionali nessuna cifra affidabile non coperto
Pretese di terzi e difesa contro pretese infondate nella copertura di base; collettiva Sunrise/AXA fino a CHF 200'000. Calcolo: Non quantificabile.
- Pagato di solito dalla polizza cyber
- CHF 37'000–161'400
- Incerto o solo con un complemento
- CHF 102'900–154'400
- Resta di solito all’azienda
- 1 voce senza importo
Probabilità media
Un ransomware cifra il software di produzione e i dati; anche i backup sono inutilizzabili. In tre sedi la produzione resta ferma per oltre un mese, le consegne in ritardo fanno scattare pene convenzionali.
Come si svolge: ERP cifrato, la produzione resta ferma un mese
L’azienda non sopravvive all’interruzione.
Punto d’ingresso: Ransomware (Ryuk)
Cosa cambia l’IA: L’IA accelera la scoperta di lacune aperte (router, VPN, manutenzione remota) e la redazione di e-mail di estorsione; il tempo tra la pubblicazione di una lacuna e l’attacco si accorcia, il termine per le patch degli assicuratori (14 o 30 giorni) diventa stretto.
Perché media? Caso reale svizzero Swisswindows (2019, fallimento); Fasana (DE 2025) circa EUR 2 mio. di perdita di fatturato in due settimane.
Cosa previene
- Backup immutabili, offline, esercitare il ripristino.
- Separare la rete ufficio/produzione.
- Adeguare la somma assicurata a un’interruzione realistica.
Insidie nelle condizioni: ERP cifrato, la produzione resta ferma un mese
- Obbligo di backup: AXA e Mobiliare richiedono almeno settimanalmente una copia separata dalla rete, Zurich ogni 7 giorni, Helvetia quotidianamente con controllo del funzionamento. Se manca, l’assicuratore riduce la prestazione; per AXA, senza backup utilizzabile, solo i costi dell’accertamento.
Dove sta scritto?
Allgemeine Vertragsbedingungen (AVB) KMU Versicherung, Modul Cyberversicherung, Ausgabe 06.2024 (16381DE – 2024-06), Ziff. C3 und C5, S. 14
«keine verwendbare Datensicherung vorhanden ist, so sind nur die Kosten zur Feststellung dieses Sachverhalts gedeckt»
Aprire il documento: Allgemeine Vertragsbedingungen (AVB) KMU Versicherung, Modul Cyberversicherung (si apre in una nuova finestra), consultato il 06.11.2026
- Pene convenzionali e pretese per consegna tardiva: Helvetia le esclude nell’interruzione dell’attività (3.3.1.9 lett. g), AXA e Mobiliare escludono in generale le penali contrattuali.
Dove sta scritto?
Allgemeine Versicherungsbedingungen Helvetia Cyber-Versicherung (Musterwording KMU-Spezial), Ausgabe Juni 2026, Ziff. 3.3.1.9 lit. g
Aprire il documento: Allgemeine Versicherungsbedingungen Helvetia Cyber-Versicherung (Musterwording KMU-Spezial) (si apre in una nuova finestra), consultato il 06.11.2026
- Periodo di attesa: perdita di guadagno solo dopo 12 ore (AXA; Mobiliare solo con complemento B4) o 24 ore (Helvetia); per Zurich solo in Optimum/Premium, periodo di attesa secondo la polizza. Un’interruzione inferiore al periodo di attesa resta a carico dell’impresa.
Dove sta scritto?
Antrag Cyber-Versicherung – KMU-Spezial (mit Prämientabelle), 01.07.2026, Ziff. 1.1, Karenzfrist 24 Std.
Aprire il documento: Antrag Cyber-Versicherung – KMU-Spezial (mit Prämientabelle) (si apre in una nuova finestra), consultato il 06.11.2026
- Somma assicurata: Helvetia KMU-Spezial copre danni propri fino a CHF 50'000–500'000; un lungo fermo la supera rapidamente.
Dove sta scritto?
Antrag Cyber-Versicherung – KMU-Spezial (mit Prämientabelle), 01.07.2026, Prämientabelle
Aprire il documento: Antrag Cyber-Versicherung – KMU-Spezial (mit Prämientabelle) (si apre in una nuova finestra), consultato il 06.11.2026
Moduli: Aiuto immediato in caso di emergenza, Ripristinare dati e sistemi, Perdita di guadagno dopo un attacco, Pretese di terzi dopo una fuga di dati
2Un accesso remoto ferma le macchine per cinque giorni
Scontrino
Produzione e PMI industriali
Tocchi una riga per la motivazione
-
Fornitore IT locale CHF 4'000 coperto
Ripristino di dati, software e sistemi nella copertura di base; collettiva Sunrise/AXA solo fino a CHF 20'000 per danni propri. Calcolo: Caso modello Zurich.
-
Costruttore delle macchine (manutenzione dopo l’attacco) CHF 7'000 coperto
Ripristino di dati, software e sistemi nella copertura di base; collettiva Sunrise/AXA solo fino a CHF 20'000 per danni propri. Calcolo: Caso modello Zurich.
-
Team di incident response CHF 13'000 coperto
Nella copertura di base presso AXA, Mobiliare, Zurich, Helvetia e Chubb; misure immediate AXA fino a CHF 5'000 senza franchigia. Calcolo: Caso modello Zurich.
-
Margine di contribuzione perso per la commessa annullata CHF 60'000 limitato
Solo dopo il periodo di attesa (AXA 12 h, Mobiliare 12 h solo con complemento, Helvetia 24 h, Zurich solo Optimum/Premium). Viene risarcito il fatturato meno i costi risparmiati (AXA) o l’EBITDA (Helvetia), non il fatturato. Calcolo: Caso modello Zurich: commessa di CHF 80'000 meno CHF 20'000 di costi risparmiati.
-
Turni straordinari CHF 5'000 limitato
Solo dopo il periodo di attesa (AXA 12 h, Mobiliare 12 h solo con complemento, Helvetia 24 h, Zurich solo Optimum/Premium). Viene risarcito il fatturato meno i costi risparmiati (AXA) o l’EBITDA (Helvetia), non il fatturato. Calcolo: Caso modello Zurich.
- Pagato di solito dalla polizza cyber
- CHF 24'000
- Incerto o solo con un complemento
- CHF 65'000
- Resta di solito all’azienda
- niente
Probabilità media
Di domenica un hacker si procura l’accesso con una password rubata tramite l’accesso di manutenzione remota e blocca tutta l’IT. Per cinque giorni non si produce nulla, una commessa di CHF 80'000 deve essere annullata, un’altra viene completata solo con turni nel fine settimana.
Come si svolge: Un accesso remoto ferma le macchine per cinque giorni
Punto d’ingresso: Password rubata della manutenzione remota delle macchine
Cosa cambia l’IA: L’IA accelera la scoperta di lacune aperte (router, VPN, manutenzione remota) e la redazione di e-mail di estorsione; il tempo tra la pubblicazione di una lacuna e l’attacco si accorcia, il termine per le patch degli assicuratori (14 o 30 giorni) diventa stretto.
Perché media? Caso modello Zurich con distinta completa dei costi.
Dove sta scritto?
Broschüre Zurich Cyberversicherung, PDF vom 21.03.2023
Aprire il documento: Broschüre Zurich Cyberversicherung (si apre in una nuova finestra), consultato il 06.11.2026
Cosa previene
- Manutenzione remota solo su richiesta e con autenticazione a due fattori.
- Rete delle macchine separata.
- Conoscere la hotline 24/7 dell’assicuratore.
Insidie nelle condizioni: Un accesso remoto ferma le macchine per cinque giorni
- Periodo di attesa: perdita di guadagno solo dopo 12 ore (AXA; Mobiliare solo con complemento B4) o 24 ore (Helvetia); per Zurich solo in Optimum/Premium, periodo di attesa secondo la polizza. Un’interruzione inferiore al periodo di attesa resta a carico dell’impresa.
Dove sta scritto?
Antrag Cyber-Versicherung – KMU-Spezial (mit Prämientabelle), 01.07.2026, Ziff. 1.1, Karenzfrist 24 Std.
Aprire il documento: Antrag Cyber-Versicherung – KMU-Spezial (mit Prämientabelle) (si apre in una nuova finestra), consultato il 06.11.2026
- I sistemi di comando di macchine e impianti fanno parte del sistema informatico: la forensica e il ripristino del software di comando sono coperti (AXA E11; Zurich art. 102.1 cita la tecnica medica, di produzione e di comando).
Dove sta scritto?
Zurich Cyberversicherung, Kundeninformation und Allgemeine Versicherungsbedingungen (AVB), Ausgabe 01/2024, Art. 102.1
Aprire il documento: Zurich Cyberversicherung, Kundeninformation und Allgemeine Versicherungsbedingungen (AVB) (si apre in una nuova finestra), consultato il 06.11.2026
Moduli: Ripristinare dati e sistemi, Aiuto immediato in caso di emergenza, Perdita di guadagno dopo un attacco
3Dati di progettazione rubati
Scontrino
Produzione e PMI industriali
Tocchi una riga per la motivazione
-
Forensica IT e incident response (analisi, contenimento, conservazione delle prove) CHF 5'000–32'000 coperto
Nella copertura di base presso AXA, Mobiliare, Zurich, Helvetia e Chubb; misure immediate AXA fino a CHF 5'000 senza franchigia. Calcolo: 20–80 h × CHF 250–400/h (fascia di mercato incident response)
-
Avvocato: obblighi di notifica secondo la LPD, informazione delle persone interessate, difesa contro le pretese CHF 2'500–14'000 coperto
Nella copertura di base presso AXA, Mobiliare, Zurich, Helvetia e Chubb; misure immediate AXA fino a CHF 5'000 senza franchigia. Calcolo: 10–40 h × CHF 250–350/h (tariffa d’avvocato in Svizzera)
-
Richiesta di riscatto nessuna cifra affidabile limitato
Riscatto: Mobiliare e Sunrise mai, AXA solo con estensione, Zurich nel sottolimite 25 %, Helvetia CHF 30'000–100'000, Chubb in linea di principio sì; denuncia alla polizia obbligatoria. Calcolo: Bernina: richiesta circa 1,3 mio. USD, pagato solo un pagamento di prova.
-
Valore dei segreti commerciali nessuna cifra affidabile non coperto
Helvetia esclude il valore di mercato di dati e segreti commerciali (3.3.1.9 lett. b). Calcolo: Non assicurato.
- Pagato di solito dalla polizza cyber
- CHF 7'500–46'000
- Incerto o solo con un complemento
- 1 voce senza importo
- Resta di solito all’azienda
- 1 voce senza importo
Probabilità media
Un gruppo ransomware copia dati di progettazione e minaccia di pubblicarli; chiede oltre un milione di dollari.
Come si svolge: Dati di progettazione rubati
Punto d’ingresso: Ransomware con furto di dati
Cosa cambia l’IA: L’IA accelera la scoperta di lacune aperte (router, VPN, manutenzione remota) e la redazione di e-mail di estorsione; il tempo tra la pubblicazione di una lacuna e l’attacco si accorcia, il termine per le patch degli assicuratori (14 o 30 giorni) diventa stretto.
Perché media? Casi reali svizzeri: Bernina 2023, Hoerbiger 2024, TRISA 2026.
Cosa previene
- Segmentare i dati di progettazione.
- Sorvegliare la fuoriuscita di dati.
- Piano di crisi per l’estorsione.
Insidie nelle condizioni: Dati di progettazione rubati
- Riscatto: Mobiliare e Sunrise non pagano mai, AXA solo con l’estensione «Cybererpressung», Zurich entro il sottolimite del 25 % della somma per danni propri, Helvetia CHF 30'000–100'000; la denuncia alla polizia è obbligatoria.
Dove sta scritto?
Zurich Cyberversicherung, Kundeninformation und Allgemeine Versicherungsbedingungen (AVB), Ausgabe 01/2024, Art. 10.1, S. 7
«Bei sämtlichen Ransomware-Attacken muss eine Strafanzeige bei der Polizei eingereicht werden.»
Aprire il documento: Zurich Cyberversicherung, Kundeninformation und Allgemeine Versicherungsbedingungen (AVB) (si apre in una nuova finestra), consultato il 06.11.2026
- Il valore dei dati e dei segreti commerciali non è assicurato (Helvetia 3.3.1.9 lett. b).
Dove sta scritto?
Allgemeine Versicherungsbedingungen Helvetia Cyber-Versicherung (Musterwording KMU-Spezial), Ausgabe Juni 2026, Ziff. 3.3.1.9 lit. b
Aprire il documento: Allgemeine Versicherungsbedingungen Helvetia Cyber-Versicherung (Musterwording KMU-Spezial) (si apre in una nuova finestra), consultato il 06.11.2026
Moduli: Aiuto immediato in caso di emergenza, Cyberestorsione, Ripristinare dati e sistemi
4Un titolare bonifica milioni dopo una chiamata IA
Scontrino
Produzione e PMI industriali
Tocchi una riga per la motivazione
-
Importi bonificati CHF 100'000–3'000'000 non coperto
Telefono: Helvetia escluso, Zurich/Mobiliare solo per iscritto online; AXA A6 con complemento, ma i sottolimiti sono molto inferiori. Calcolo: Svitto: «diversi milioni di franchi».
Resta di solito all’aziendaCHF 100'000–3'000'000
- Pagato di solito dalla polizza cyber
- niente
- Incerto o solo con un complemento
- niente
Probabilità media
Per due settimane un «partner commerciale» chiama con una voce manipolata dall’IA e convince il titolare di un affare confidenziale; questi avvia diversi bonifici per diversi milioni.
Come si svolge: Un titolare bonifica milioni dopo una chiamata IA
Punto d’ingresso: Chiamate telefoniche con voce IA
Cosa cambia l’IA: Con pochi secondi di audio da video, messaggi vocali o dalla Combox si può clonare una voce. Nel Cantone di Svitto nel 2026 un titolare, dopo chiamate con voce IA, ha avviato bonifici per diversi milioni di franchi.
Perché media? Caso reale nel Cantone di Svitto 2026.
Cosa previene
- Anche il titolare rispetta il principio dei quattro occhi.
- Richiamata tramite il numero noto.
- Parola in codice con i partner commerciali.
Insidie nelle condizioni: Un titolare bonifica milioni dopo una chiamata IA
- Chiamata con voce clonata: secondo le CGA, Helvetia non risarcisce pagamenti avviati da telefonate, messaggi vocali o video (3.3.1.8, pag. 12), salvo che la polizza contenga la condizione particolare 3.7.6 (contenuta nella polizza modello KMU-Spezial, con prova di misure di sicurezza di base). Zurich (art. 702.2) e Mobiliare (B8.1) richiedono un ordine trasmesso per iscritto online. Solo AXA A6 menziona espressamente la presa di contatto per telefono.
Dove sta scritto?
Allgemeine Versicherungsbedingungen Helvetia Cyber-Versicherung (Musterwording KMU-Spezial), Ausgabe Juni 2026, Ziff. 3.3.1.8, S. 12
«die durch Telefonanrufe (inkl. IP-Telefonie), Sprachnachrichten oder Videos initiiert werden (z.B. durch Deepfake)»
Aprire il documento: Allgemeine Versicherungsbedingungen Helvetia Cyber-Versicherung (Musterwording KMU-Spezial) (si apre in una nuova finestra), consultato il 06.11.2026
- Il social engineering è per lo più solo un modulo complementare (AXA A6, Mobiliare B8, Zurich modulo G Premium) o ha un sottolimite basso (Helvetia ECO CHF 30'000). Senza complemento la polizza cyber non paga l’importo bonificato.
Dove sta scritto?
Cyberversicherung, Kundeninformationen und Allgemeine Bedingungen, Ausgabe 01.2024, Ziff. B8.1
«Der Versicherungsschutz gilt, sofern diese Deckung ausdrücklich in der Police erwähnt ist.»
Aprire il documento: Cyberversicherung, Kundeninformationen und Allgemeine Bedingungen (si apre in una nuova finestra), consultato il 06.11.2026
Moduli: Truffa con istruzioni false
5Parametri delle macchine modificati, serie difettosa
Scontrino
Produzione e PMI industriali
Tocchi una riga per la motivazione
-
Forensica IT e incident response (analisi, contenimento, conservazione delle prove) CHF 2'500–16'000 coperto
Nella copertura di base presso AXA, Mobiliare, Zurich, Helvetia e Chubb; misure immediate AXA fino a CHF 5'000 senza franchigia. Calcolo: 10–40 h × CHF 250–400/h (fascia di mercato incident response)
-
Ripristinare la parametrizzazione CHF 1'800–6'800 coperto
Ripristino di dati, software e sistemi nella copertura di base; collettiva Sunrise/AXA solo fino a CHF 20'000 per danni propri. Calcolo: 10–30 h × CHF 180–225/h (supporto IT PMI, orario d’ufficio)
-
Serie di produzione difettosa CHF 20'000–800'000 non coperto
Nel caso modello Helvetia cita perdite patrimoniali dovute alla serie difettosa, ma il modulo «Mangelhafte Produktion» non fa parte di KMU-Spezial. Calcolo: Ipotesi; scenario VZ: richiamo di 340 componenti CHF 780'000.
-
Macchina difettosa nessuna cifra affidabile non coperto
Escluso in tutte le CGA cyber esaminate (AXA B6, Mobiliare E lett. e, Zurich art. 5, Helvetia 3.2.3 b, Chubb 4.8); per AXA anche la perdita di guadagno che ne deriva. Calcolo: Non quantificabile.
Resta di solito all’aziendaCHF 20'000–800'000
- Pagato di solito dalla polizza cyber
- CHF 4'300–22'800
- Incerto o solo con un complemento
- niente
- Resta di solito all’azienda
- più 1 voce senza importo
Probabilità bassa
Dopo un phishing un aggressore entra nella rete delle macchine e modifica parametri; inosservata nasce una serie difettosa, una macchina si guasta.
Come si svolge: Parametri delle macchine modificati, serie difettosa
Punto d’ingresso: Phishing, poi accesso alla rete delle macchine
Cosa cambia l’IA: Gli assistenti IA con accesso ai sistemi creano nuovi punti d’ingresso (prompt injection, scenario VZ).
Perché bassa? Caso modello Helvetia e scenario fittizio VZ (CHF 3,28 mio.); casi reali di PMI non pubblici.
Dove sta scritto?
Broschüre Cyber-Versicherung, 07.26 (Nr. 120015329)
Aprire il documento: Broschüre Cyber-Versicherung (si apre in una nuova finestra), consultato il 06.11.2026
Cosa previene
- Registrare e autorizzare le modifiche dei parametri.
- Controllo qualità a campione.
- Assistenti IA senza diritti di scrittura sui sistemi di produzione.
Insidie nelle condizioni: Parametri delle macchine modificati, serie difettosa
- Danni materiali esclusi: nessuna CGA cyber esaminata paga merce deteriorata, animali morti o macchine danneggiate (AXA B6, Mobiliare E lett. e, Zurich art. 5, Helvetia 3.2.3 b); AXA esclude anche la perdita di guadagno derivante dal danno materiale. Il sistema di comando stesso vale come sistema informatico (AXA E11, Zurich art. 102.1).
Dove sta scritto?
Allgemeine Vertragsbedingungen (AVB) KMU Versicherung, Modul Cyberversicherung, Ausgabe 06.2024 (16381DE – 2024-06), Ziff. B6 und E11
Aprire il documento: Allgemeine Vertragsbedingungen (AVB) KMU Versicherung, Modul Cyberversicherung (si apre in una nuova finestra), consultato il 06.11.2026
- I sistemi di comando di macchine e impianti fanno parte del sistema informatico: la forensica e il ripristino del software di comando sono coperti (AXA E11; Zurich art. 102.1 cita la tecnica medica, di produzione e di comando).
Dove sta scritto?
Zurich Cyberversicherung, Kundeninformation und Allgemeine Versicherungsbedingungen (AVB), Ausgabe 01/2024, Art. 102.1
Aprire il documento: Zurich Cyberversicherung, Kundeninformation und Allgemeine Versicherungsbedingungen (AVB) (si apre in una nuova finestra), consultato il 06.11.2026
Moduli: Aiuto immediato in caso di emergenza, Ripristinare dati e sistemi, Danni materiali dovuti a un attacco
6Grande commessa di una società fittizia
Scontrino
Produzione e PMI industriali
Tocchi una riga per la motivazione
-
Perdita per pagamento anticipato o consegna nessuna cifra affidabile non chiaro
Helvetia copre la fake identity fraud negli ordini di merci (lett. c) con sottolimite; altri non disciplinato. Calcolo: Non quantificabile.
- Pagato di solito dalla polizza cyber
- niente
- Incerto o solo con un complemento
- 1 voce senza importo
- Resta di solito all’azienda
- niente
Probabilità bassa
Una presunta ditta internazionale ordina dieci macchine per CHF 2 mio. per una cliente finale svizzera; un obbligo di riservatezza vieta il contatto diretto. Gli autori vogliono un acconto per «certificati» o la consegna senza pagamento.
Come si svolge: Grande commessa di una società fittizia
Punto d’ingresso: Inganno per e-mail
Cosa cambia l’IA: L’IA scrive e-mail di phishing senza errori, su misura per la persona, in un tedesco vicino al dialetto; il vecchio segnale d’allarme «tedesco scorretto» viene meno. Secondo IBM nel 2025 gli aggressori hanno usato l’IA nel 16 % delle violazioni dei dati, per lo più per il phishing.
Perché bassa? Descritto dall’UFCS nel 2024.
Cosa previene
- Verificare in modo indipendente i nuovi grandi clienti.
- Nessun pagamento anticipato a clienti.
- Registro di commercio e richiamata.
Insidie nelle condizioni: Grande commessa di una società fittizia
- Il social engineering è per lo più solo un modulo complementare (AXA A6, Mobiliare B8, Zurich modulo G Premium) o ha un sottolimite basso (Helvetia ECO CHF 30'000). Senza complemento la polizza cyber non paga l’importo bonificato.
Dove sta scritto?
Cyberversicherung, Kundeninformationen und Allgemeine Bedingungen, Ausgabe 01.2024, Ziff. B8.1
«Der Versicherungsschutz gilt, sofern diese Deckung ausdrücklich in der Police erwähnt ist.»
Aprire il documento: Cyberversicherung, Kundeninformationen und Allgemeine Bedingungen (si apre in una nuova finestra), consultato il 06.11.2026
Moduli: Truffa con istruzioni false
Fasce per una piccola o media azienda, non una prestazione assicurativa. Si aggiungono franchigia, somme e sottolimiti. Le barre di tutti gli scontrini hanno la stessa scala.
Panoramica secondo le condizioni pubbliche, stato al 06.11.2026. Fanno fede soltanto la sua polizza e le relative condizioni generali di assicurazione (CGA). Nessuna promessa di copertura.
Quanto costa un giorno di fermo
CHF 7'350 Fatturato medio al giorno; la sua azienda può essere più piccola.
Da dove vengono le cifre
Media delle imprese assoggettate all’IVA (AFC 2024); le piccole imprese si situano più in basso. È assicurata solo la perdita di guadagno dopo il periodo di attesa (fatturato meno costi risparmiati o EBITDA). Affidabilità: media.
Periodo di attesa: perdita di guadagno solo dopo 12 ore (AXA; Mobiliare solo con complemento B4) o 24 ore (Helvetia); per Zurich solo in Optimum/Premium, periodo di attesa secondo la polizza. Un’interruzione inferiore al periodo di attesa resta a carico dell’impresa.
Cosa è collegato in rete in azienda
- ERP, pianificazione della produzione, magazzino Caso documentato: Swisswindows AG
- Macchine CNC e di produzione con manutenzione remota del produttore
Fonte
Broschüre Zurich Cyberversicherung, PDF vom 21.03.2023
Aprire il documento: Broschüre Zurich Cyberversicherung (si apre in una nuova finestra), consultato il 06.11.2026
- Sistemi di comando OT (PLC) e sistemi di controllo Helvetia cita espressamente come OT i sistemi di comando della tecnica di riscaldamento, refrigerazione e misurazione.
Fonte
Broschüre Cyber-Versicherung, 07.26 (Nr. 120015329)
Aprire il documento: Broschüre Cyber-Versicherung (si apre in una nuova finestra), consultato il 06.11.2026
- Dati di progettazione (CAD), portali dei clienti Caso documentato: Bernina
- Assistenti IA con accesso ai sistemi interni Caso modello VZ «prompt injection» (fittizio).
Casi reali
-
Svizzera · 05.2019
Swisswindows AGNel maggio 2019, secondo i collaboratori, il ransomware «Ryuk» ha cifrato il software di produzione e i dati, anche i backup erano inutilizzabili.
-
Svizzera · 04.2023
BerninaDal 5 aprile 2023 il gruppo ALPHV/BlackCat ha attaccato il produttore di macchine per cucire, colpite anche sedi in Thailandia.
-
Svizzera · 07.2024
HoerbigerIl 29 luglio 2024 il gruppo industriale ha subito un’interruzione parziale dell’IT globale; un terzo si era procurato l’accesso e aveva cifrato dei server.
Altri 10 casi e casi esemplari
-
Svizzera · 02.2026
TRISAAll’inizio di febbraio 2026 un aggressore ransomware è penetrato per breve tempo in settori strettamente delimitati dell’IT di TRISA.
-
Svizzera · 01.2026
Impresa (anonima)Nell’arco di due settimane ignoti hanno chiamato il titolare di un’impresa svittese spacciandosi, con una voce manipolata dall’IA, per un noto partner commerciale.
-
Svizzera · 08.2024
Ditta svizzera A (anonima)Una presunta ditta internazionale ha chiesto alla ditta svizzera A un’offerta per dieci trituratori per legno del valore di 2 milioni di franchi, l’acquirente doveva essere un’altra ditta svizzera B. La ditta A ha dovuto firmare un accordo di riservatezza che vietava il contatto diretto con B e ha ricevuto indietro un’offerta firmata con timbro e copia del documento d’identità.
-
Germania · 05.2025Estero: Germania
Fasana GmbHIl 19 maggio 2025 tutte le stampanti dello stabilimento hanno improvvisamente stampato lettere di estorsione; tutta l’IT era paralizzata e la produzione ferma.
-
Caso esemplare di un assicuratore: Zurich
Produttore di parti metalliche (CHF 3 mio. di fatturato, 15 collaboratori): di domenica un hacker si introduce con una password rubata tramite l’accesso di manutenzione remota delle macchine di produzione e blocca l’IT; 5 giorni senza produzione, una commessa urgente di CHF 80'000 deve essere annullata, una seconda commessa è possibile solo con turni nel fine settimana. Totale secondo l’assicuratore: CHF 89'000.
Caso modello con impresa fittizia («Metallteile-Muster AG»), non documentato come danno reale. Interruzione dell’attività solo in Optimum/Premium. Per Zurich la tecnica di comando e di produzione fa parte della rete assicurata.
Dove sta scritto?
Broschüre Zurich Cyberversicherung, PDF vom 21.03.2023, Schadenbeispiel Hersteller (1/2 und 2/2)
«Übersicht der versicherten Kosten in diesem Beispiel: CHF 89’000 (Abzug von Selbstbehalt je nach Vereinbarung vorbehalten)»
Aprire il documento: Broschüre Zurich Cyberversicherung (si apre in una nuova finestra), consultato il 06.11.2026
-
Caso esemplare di un assicuratore: Helvetia
Tramite phishing un hacker carpisce dati d’accesso in un’azienda di produzione altamente digitalizzata, si introduce nella rete delle macchine e modifica parametri; una macchina si guasta, ne risulta una serie di produzione difettosa.
Caso modello dell’assicuratore senza importi; Helvetia: prestazioni «a seconda del pacchetto di prestazioni scelto». La prestazione per la serie di produzione difettosa corrisponde al modulo Helvetia «Mangelhafte Produktion», che secondo le CGA non fa parte di KMU-Spezial; il guasto della macchina stesso (danno materiale) non è indicato come prestazione. Secondo l’opuscolo, l’OT comprende anche la tecnica di refrigerazione e di riscaldamento.
Dove sta scritto?
Cyber-Versicherung (Broschüre), 07.26 (Nr. 120015329), S. 6/9, «OT-Steuerungen gehackt»
«Da die Manipulation nicht sofort bemerkt wird, fällt eine Maschine aus, und es entsteht eine fehlerhafte Produktionsreihe.»
Aprire il documento: Cyber-Versicherung (Broschüre) (si apre in una nuova finestra), consultato il 06.11.2026
-
Caso esemplare di un assicuratore: broker:vz
Esempio di caso fittizio AlpPrecision AG (fornitore dell’industria aeronautica): password trapelata e «prompt injection» nell’assistente IA interno; gli aggressori spostano le tolleranze CNC di micrometri, il controllo qualità IA segnala «superato»; poi estorsione con la minaccia di informare il cliente più importante. Totale secondo l’assicuratore: CHF 3'280'000.
Scenario fittizio di un broker, nessuna prestazione assicurativa. Moduli attribuiti da noi: richiamo (danno materiale/produzione difettosa), penali contrattuali e perdita di clienti sono per lo più esclusi o non assicurati nelle CGA cyber esaminate; assicurabili sarebbero soprattutto forensica, ripristino, interruzione dell’attività e consulenza legale (circa 1,4 mio. su 3,28 mio.).
Dove sta scritto?
VZ-Studie Cyberrisiken für KMU – Marktanalyse der Cyberversicherungen (mit HSLU), Oktober 2026, Kap. 2.2, Abbildung 6, S. 9
«Für ein KMU wie die AlpPrecision AG ist der Gesamtschaden von 3,28 Millionen Franken potenziell existenzbedrohend.»
Aprire il documento: VZ-Studie Cyberrisiken für KMU – Marktanalyse der Cyberversicherungen (mit HSLU) (si apre in una nuova finestra), consultato il 06.11.2026
-
Caso esemplare di un’assicurazione cose, per confronto: Zurich
Nuova fresatrice CNC con danno interno di funzionamento, motore difettoso e sostituito. Non è un caso cyber. Totale secondo l’assicuratore: CHF 8'000.
Delimitazione: l’assicurazione macchine paga il difetto tecnico. Se la macchina viene danneggiata da un sistema di comando manipolato, la polizza cyber paga solo il sistema di comando (dati/software), non la macchina.
Dove sta scritto?
Factsheet Zurich Sachversicherung, ZH21646d-2301, Schadenbeispiele, Technische Anlagen/Maschinenversicherung
«Die neue CNC-Fräse hat einen inneren Betriebsschaden.»
Aprire il documento: Factsheet Zurich Sachversicherung (si apre in una nuova finestra), consultato il 06.11.2026
-
Caso esemplare di un assicuratore: Helvetia
Un’impresa salva tutti i dati in un cloud esterno; un hacker li cifra lì con un ransomware, segue un’interruzione della produzione.
Caso modello dell’assicuratore senza importi; Helvetia: prestazioni «a seconda del pacchetto di prestazioni scelto». Rilevante per g.bu_dienstleister: il cloud attaccato vale come sistema informatico proprio.
Dove sta scritto?
Cyber-Versicherung (Broschüre), 07.26 (Nr. 120015329), S. 6/9, «Verschlüsselung von Daten in einer Cloud»
«Weil auch eine externe Cloud zum IT-System eines Unternehmens gehört, übernimmt Helvetia die daraus entstehenden Kosten»
Aprire il documento: Cyber-Versicherung (Broschüre) (si apre in una nuova finestra), consultato il 06.11.2026
-
Caso esemplare di un assicuratore: La Mobiliare
Dopo un attacco cyber un’azienda di produzione non può elaborare ordini né comandare le macchine; interruzione di più giorni, ritardi di consegna, perdita di clienti.
Caso modello senza importo. Secondo le CGA della Mobiliare la perdita di clienti (reputazione) come utile mancato in linea di principio non è assicurata.
Dove sta scritto?
Cyberversicherung für Unternehmen (Produktseite, Schadenbeispiele), abgerufen 06.11.2026, Schadenbeispiele, Ertragsausfall «Betriebsstopp durch Cyberangriff»
Aprire il documento: Cyberversicherung für Unternehmen (Produktseite, Schadenbeispiele) (si apre in una nuova finestra), consultato il 06.11.2026