Ristorante e gastronomia: cosa può succedere, e chi paga?
limitato 10 posizioni di costo su 17 di regola coperte
5 casi tipici con scontrino: quanto costano e quale posizione paga di solito l’assicurazione cyber. Da ottobre 2026 in diversi Paesi europei gli aggressori manipolano impianti di refrigerazione tramite Internet.
Chi paga la merce deteriorata dopo un attacco
Stato al
Pagamento con carta falsificato nel negozio take-away
Fornitore di bevande con «nuove coordinate bancarie»
Cassa e prenotazioni fuori uso il sabato sera a causa di un ransomware
Dati degli ospiti sottratti presso il fornitore delle prenotazioni
Cella frigorifera riscaldata tramite manutenzione remota
Tocchi un numero: porta allo scenario.
In questa pagina
5 scenari, 5 scontrini
- Cassa e prenotazioni fuori uso il sabato sera a causa di un ransomware
- Pagamento con carta falsificato nel negozio take-away
- Fornitore di bevande con «nuove coordinate bancarie»
- Dati degli ospiti sottratti presso il fornitore delle prenotazioni
- Cella frigorifera riscaldata tramite manutenzione remota
1Cassa e prenotazioni fuori uso il sabato sera a causa di un ransomware
Scontrino
Ristorante e gastronomia
Tocchi una riga per la motivazione
-
Emergenza IT nel fine settimana: ripristinare cassa, prenotazioni e PC dell’ufficio CHF 2'200–8'100 coperto
Ripristino di dati, software e sistemi nella copertura di base; collettiva Sunrise/AXA solo fino a CHF 20'000 per danni propri. Calcolo: 8–24 h × CHF 270–338/h (supporto IT con supplemento del 50 % fuori dall’orario d’ufficio)
-
Forensica IT e incident response (analisi, contenimento, conservazione delle prove) CHF 1'500–8'000 coperto
Nella copertura di base presso AXA, Mobiliare, Zurich, Helvetia e Chubb; misure immediate AXA fino a CHF 5'000 senza franchigia. Calcolo: 6–20 h × CHF 250–400/h (fascia di mercato incident response)
-
Reinstallazione dei tablet della cassa e del PC dell’ufficio CHF 540–6'400 coperto
Ripristino di dati, software e sistemi nella copertura di base; collettiva Sunrise/AXA solo fino a CHF 20'000 per danni propri. Calcolo: 3–8 apparecchi × CHF 180–800 per apparecchio
-
Perdita di fatturato del sabato sera (interruzione parziale) e domenica di chiusura CHF 2'900–5'800 limitato
Solo dopo il periodo di attesa: con 24 h di periodo di attesa (Helvetia) il sabato sera resta a carico proprio; La Mobiliare paga solo con complemento, Zurich solo Optimum/Premium. Calcolo: 1–2 giorni × circa CHF 2'880 di fatturato/giorno (statistica IVA AFC 2024, media delle imprese assoggettate all’IVA; le piccole imprese si situano più in basso)
-
Riscatto (sconsigliato) nessuna cifra affidabile limitato
Riscatto: Mobiliare e Sunrise mai, AXA solo con estensione, Zurich nel sottolimite 25 %, Helvetia CHF 30'000–100'000, Chubb in linea di principio sì; denuncia alla polizia obbligatoria. Calcolo: Nessuna media svizzera trovata.
- Pagato di solito dalla polizza cyber
- CHF 4'240–22'500
- Incerto o solo con un complemento
- CHF 2'900–5'800, più 1 voce senza importo
- Resta di solito all’azienda
- niente
Probabilità media
Il sabato alle 18 i tablet della cassa e il sistema di prenotazione non si avviano più; sul PC dell’ufficio c’è una richiesta di riscatto. Il servizio scrive gli ordini a mano, incassa solo in contanti o via Twint sul cellulare privato, le prenotazioni sono sconosciute, alcuni ospiti si trovano davanti a tavoli occupati.
Come si svolge: Cassa e prenotazioni fuori uso il sabato sera a causa di un ransomware
Solo il lunedì il partner IT ripristina cassa e dati dal backup; la domenica il locale resta chiuso.
Punto d’ingresso: Password rubata della manutenzione remota o e-mail di phishing all’ufficio
Cosa cambia l’IA: L’IA accelera la scoperta di lacune aperte (router, VPN, manutenzione remota) e la redazione di e-mail di estorsione; il tempo tra la pubblicazione di una lacuna e l’attacco si accorcia, il termine per le patch degli assicuratori (14 o 30 giorni) diventa stretto.
Perché media? I sistemi di cassa e di prenotazione sono sistemi singoli centrali; gli incidenti ransomware alle casse sono documentati nel commercio al dettaglio e presso fornitori di casse (NCR Aloha). Per un ristorante svizzero non è noto alcun caso pubblico.
Dove sta scritto?
Halbjahresbericht 2026/I (Januar–Juni), 24.08.2026
Aprire il documento: Halbjahresbericht 2026/I (Januar–Juni) (si apre in una nuova finestra), consultato il 06.11.2026
Cosa previene
- Cassa con modalità offline e kit d’emergenza cartaceo (blocchetto delle comande, listino prezzi, cassa contanti).
- Salvare ogni giorno le prenotazioni come PDF/stampa; strumento cloud con password propria e autenticazione a due fattori.
- Aprire la manutenzione remota solo su richiesta; backup offline e testato.
Insidie nelle condizioni: Cassa e prenotazioni fuori uso il sabato sera a causa di un ransomware
- Periodo di attesa: perdita di guadagno solo dopo 12 ore (AXA; Mobiliare solo con complemento B4) o 24 ore (Helvetia); per Zurich solo in Optimum/Premium, periodo di attesa secondo la polizza. Un’interruzione inferiore al periodo di attesa resta a carico dell’impresa.
Dove sta scritto?
Antrag Cyber-Versicherung – KMU-Spezial (mit Prämientabelle), 01.07.2026, Ziff. 1.1, Karenzfrist 24 Std.
Aprire il documento: Antrag Cyber-Versicherung – KMU-Spezial (mit Prämientabelle) (si apre in una nuova finestra), consultato il 06.11.2026
- Obbligo di backup: AXA e Mobiliare richiedono almeno settimanalmente una copia separata dalla rete, Zurich ogni 7 giorni, Helvetia quotidianamente con controllo del funzionamento. Se manca, l’assicuratore riduce la prestazione; per AXA, senza backup utilizzabile, solo i costi dell’accertamento.
Dove sta scritto?
Allgemeine Vertragsbedingungen (AVB) KMU Versicherung, Modul Cyberversicherung, Ausgabe 06.2024 (16381DE – 2024-06), Ziff. C3 und C5, S. 14
«keine verwendbare Datensicherung vorhanden ist, so sind nur die Kosten zur Feststellung dieses Sachverhalts gedeckt»
Aprire il documento: Allgemeine Vertragsbedingungen (AVB) KMU Versicherung, Modul Cyberversicherung (si apre in una nuova finestra), consultato il 06.11.2026
- Riscatto: Mobiliare e Sunrise non pagano mai, AXA solo con l’estensione «Cybererpressung», Zurich entro il sottolimite del 25 % della somma per danni propri, Helvetia CHF 30'000–100'000; la denuncia alla polizia è obbligatoria.
Dove sta scritto?
Zurich Cyberversicherung, Kundeninformation und Allgemeine Versicherungsbedingungen (AVB), Ausgabe 01/2024, Art. 10.1, S. 7
«Bei sämtlichen Ransomware-Attacken muss eine Strafanzeige bei der Polizei eingereicht werden.»
Aprire il documento: Zurich Cyberversicherung, Kundeninformation und Allgemeine Versicherungsbedingungen (AVB) (si apre in una nuova finestra), consultato il 06.11.2026
- Colpa grave (art. 14 LCA): AXA (A13) e Helvetia (4.6.4) rinunciano alla riduzione, Mobiliare e Zurich no. La rinuncia non aiuta se è stato violato un obbligo (backup, patch, richiamata).
Dove sta scritto?
Allgemeine Vertragsbedingungen (AVB) KMU Versicherung, Modul Cyberversicherung, Ausgabe 06.2024 (16381DE – 2024-06), Ziff. A13, S. 11
«Die AXA verzichtet auf das Recht der Leistungskürzung»
Aprire il documento: Allgemeine Vertragsbedingungen (AVB) KMU Versicherung, Modul Cyberversicherung (si apre in una nuova finestra), consultato il 06.11.2026
- L’assicurazione cose e la responsabilità civile aziendale escludono i danni ai dati; paga solo la polizza cyber.
Dove sta scritto?
AVB Helvetia Betriebs- und Berufshaftpflichtversicherung (Kopie Schweizer Hängegleiter-Verband), Ausgabe Juni 2021 (Datei 07.2026), Ziff. 7
Aprire il documento: AVB Helvetia Betriebs- und Berufshaftpflichtversicherung (Kopie Schweizer Hängegleiter-Verband) (si apre in una nuova finestra), consultato il 06.11.2026
Moduli: Ripristinare dati e sistemi, Aiuto immediato in caso di emergenza, Perdita di guadagno dopo un attacco, Cyberestorsione
2Pagamento con carta falsificato nel negozio take-away
Scontrino
Ristorante e gastronomia
Tocchi una riga per la motivazione
-
Forensica inclusa l’indagine secondo le prescrizioni dell’industria delle carte CHF 2'500–16'000 coperto
Nella copertura di base presso AXA, Mobiliare, Zurich, Helvetia e Chubb; misure immediate AXA fino a CHF 5'000 senza franchigia. Calcolo: 10–40 h × CHF 250–400/h (fascia di mercato incident response)
-
Avvocato: obblighi di notifica secondo la LPD, informazione delle persone interessate, difesa contro le pretese CHF 1'200–7'000 coperto
Nella copertura di base presso AXA, Mobiliare, Zurich, Helvetia e Chubb; misure immediate AXA fino a CHF 5'000 senza franchigia. Calcolo: 5–20 h × CHF 250–350/h (tariffa d’avvocato in Svizzera)
-
Notifica agli ospiti per lettera (solo affrancatura) CHF 300–3'600 coperto
Informazione delle persone interessate nella copertura di base; per lo più è necessario il consenso preventivo dell’assicuratore. Calcolo: 300–3'000 lettere × CHF 1.00–1.20 (posta B/A 2026); stampa, busta e preparazione degli indirizzi non trovate, si aggiungerebbero
-
Pretese dell’industria delle carte (sanzioni, sostituzione delle carte) nessuna cifra affidabile limitato
Zurich e Helvetia pagano le sanzioni PCI, nella misura in cui sono assicurabili; Mobiliare solo come complemento con certificazione PCI valida; AXA le esclude (B4, B11). Calcolo: Nessun importo svizzero trovato.
-
Perdita di fatturato take-away finché il negozio è offline CHF 1'200–4'000 limitato
Solo dopo il periodo di attesa (AXA 12 h, Mobiliare 12 h solo con complemento, Helvetia 24 h, Zurich solo Optimum/Premium). Viene risarcito il fatturato meno i costi risparmiati (AXA) o l’EBITDA (Helvetia), non il fatturato. Calcolo: 2–7 giorni × circa CHF 2'880 di fatturato/giorno × 20 % (ipotesi: quota degli ordini online) (statistica IVA AFC 2024, media delle imprese assoggettate all’IVA; le piccole imprese si situano più in basso)
- Pagato di solito dalla polizza cyber
- CHF 4'000–26'600
- Incerto o solo con un complemento
- CHF 1'200–4'000, più 1 voce senza importo
- Resta di solito all’azienda
- niente
Probabilità media
Nella pagina di pagamento del negozio online viene introdotto un codice dannoso: accanto a Twint compare una falsa opzione «Carta di credito» che invia i dati delle carte agli autori. Solo settimane dopo gli ospiti segnalano abusi; le società delle carte chiedono un’indagine.
Come si svolge: Pagamento con carta falsificato nel negozio take-away
Punto d’ingresso: Vulnerabilità nel sistema del negozio o in uno script di terzi integrato
Cosa cambia l’IA: L’IA rende le maschere di pagamento falsificate otticamente perfette e in più lingue.
Perché media? Documentato presso un negozio online svizzero di consegna di pasti nel 2026 e presso lo shop dell’ESA nel 2024.
Cosa previene
- Gestire il negozio con una pagina di pagamento ospitata dal fornitore di servizi di pagamento (dati delle carte mai sul proprio server).
- Far monitorare le modifiche alla pagina di pagamento.
- Aggiornamenti e autenticazione a due fattori per il backend del negozio.
Insidie nelle condizioni: Pagamento con carta falsificato nel negozio take-away
- Pagamenti con carta: le sanzioni PCI sono pagate da Zurich e Helvetia, nella misura in cui sono assicurabili; da Mobiliare solo con complemento e certificazione PCI DSS valida; AXA esclude le penali contrattuali (B4) e l’abuso di carte (B11).
Dove sta scritto?
Zurich Cyberversicherung, Kundeninformation und Allgemeine Versicherungsbedingungen (AVB), Ausgabe 01/2024, Ausnahme vom Bussen-Ausschluss (PCI)
Aprire il documento: Zurich Cyberversicherung, Kundeninformation und Allgemeine Versicherungsbedingungen (AVB) (si apre in una nuova finestra), consultato il 06.11.2026
- Obbligo di notifica: una violazione della sicurezza dei dati che comporta presumibilmente un rischio elevato va notificata all’IFPDT il più rapidamente possibile (art. 24 LPD). Concordare prima con l’assicuratore l’informazione delle persone interessate e le PR (AXA, Helvetia), altrimenti nascono controversie sui costi.
Dove sta scritto?
Bundesgesetz über den Datenschutz (DSG), SR 235.1, geltende Fassung, Art. 24 DSG (Paraphrase)
Aprire il documento: Bundesgesetz über den Datenschutz (DSG), SR 235.1 (si apre in una nuova finestra), consultato il 06.11.2026
Moduli: Aiuto immediato in caso di emergenza, Informare le persone interessate, Penali del settore delle carte, Perdita di guadagno dopo un attacco
3Fornitore di bevande con «nuove coordinate bancarie»
Scontrino
Ristorante e gastronomia
Tocchi una riga per la motivazione
-
Importo della fattura bonificato CHF 3'000–20'000 opzionale
Solo come complemento (AXA A6, Mobiliare B8, Zurich Premium) o con sottolimite (Helvetia CHF 30'000–100'000); quasi sempre obbligo di richiamata in caso di nuove coordinate bancarie. Calcolo: Ipotesi: fattura mensile delle bevande; nessuna prova di settore.
- Pagato di solito dalla polizza cyber
- niente
- Incerto o solo con un complemento
- CHF 3'000–20'000
- Resta di solito all’azienda
- niente
Probabilità media
Dalla casella di posta violata del commerciante di bevande arriva una fattura dall’aspetto autentico con un nuovo IBAN e codice QR. La gerente paga CHF 8'000; il vero commerciante invia un sollecito un mese dopo.
Come si svolge: Fornitore di bevande con «nuove coordinate bancarie»
Punto d’ingresso: Account e-mail violato del fornitore
Cosa cambia l’IA: L’IA scrive e-mail di phishing senza errori, su misura per la persona, in un tedesco vicino al dialetto; il vecchio segnale d’allarme «tedesco scorretto» viene meno. Secondo IBM nel 2025 gli aggressori hanno usato l’IA nel 16 % delle violazioni dei dati, per lo più per il phishing.
Perché media? L’UFCS descrive fatture QR manipolate con conti svizzeri, difficilmente riconoscibili.
Dove sta scritto?
Woche 52: Gezielter, komplexer, raffinierter – Knapp 65'000 Meldungen ans BACS im 2025, 30.12.2025
Aprire il documento: Woche 52: Gezielter, komplexer, raffinierter – Knapp 65'000 Meldungen ans BACS im 2025 (si apre in una nuova finestra), consultato il 06.11.2026
Cosa previene
- Accettare un nuovo IBAN solo dopo una richiamata tramite il numero noto.
- Far contrassegnare nella contabilità le fatture QR con IBAN modificato.
- Anagrafica dei fornitori nell’e-banking come modello, nessuna nuova registrazione dall’e-mail.
Insidie nelle condizioni: Fornitore di bevande con «nuove coordinate bancarie»
- Il social engineering è per lo più solo un modulo complementare (AXA A6, Mobiliare B8, Zurich modulo G Premium) o ha un sottolimite basso (Helvetia ECO CHF 30'000). Senza complemento la polizza cyber non paga l’importo bonificato.
Dove sta scritto?
Cyberversicherung, Kundeninformationen und Allgemeine Bedingungen, Ausgabe 01.2024, Ziff. B8.1
«Der Versicherungsschutz gilt, sofern diese Deckung ausdrücklich in der Police erwähnt ist.»
Aprire il documento: Cyberversicherung, Kundeninformationen und Allgemeine Bedingungen (si apre in una nuova finestra), consultato il 06.11.2026
- Obbligo di richiamata: verificare le coordinate bancarie nuove o modificate tramite richiamata (o firma digitale) e documentarle per iscritto, altrimenti la copertura decade (AXA A6, Zurich art. 704); Helvetia richiede la verifica sicura a partire da CHF 30'000.
Dove sta scritto?
Zurich Cyberversicherung, Kundeninformation und Allgemeine Versicherungsbedingungen (AVB), Ausgabe 01/2024, Art. 704, S. 15
«Als sicheres Verfahren gelten ein telefonischer Rückruf zur Identitätsprüfung und jede Form von digital signierter Kommunikation.»
Aprire il documento: Zurich Cyberversicherung, Kundeninformation und Allgemeine Versicherungsbedingungen (AVB) (si apre in una nuova finestra), consultato il 06.11.2026
- La Mobiliare non paga se una richiesta di pagamento era riconoscibilmente falsificata o non personalizzata oppure riguarda merci mai ordinate (B8.2 lett. c).
Dove sta scritto?
Cyberversicherung, Kundeninformationen und Allgemeine Bedingungen, Ausgabe 01.2024, Ziff. B8.2 lit. c
«weil Sie frei erfundene oder erkennbar gefälschte Zahlungsaufforderungen bezahlt haben»
Aprire il documento: Cyberversicherung, Kundeninformationen und Allgemeine Bedingungen (si apre in una nuova finestra), consultato il 06.11.2026
Moduli: Truffa con istruzioni false
4Dati degli ospiti sottratti presso il fornitore delle prenotazioni
Scontrino
Ristorante e gastronomia
Tocchi una riga per la motivazione
-
Avvocato: obblighi di notifica secondo la LPD, informazione delle persone interessate, difesa contro le pretese CHF 750–4'200 coperto
Nella copertura di base presso AXA, Mobiliare, Zurich, Helvetia e Chubb; misure immediate AXA fino a CHF 5'000 senza franchigia. Calcolo: 3–12 h × CHF 250–350/h (tariffa d’avvocato in Svizzera)
-
Notifica agli ospiti per lettera (solo affrancatura) CHF 500–6'000 coperto
Informazione delle persone interessate nella copertura di base; per lo più è necessario il consenso preventivo dell’assicuratore. Calcolo: 500–5'000 lettere × CHF 1.00–1.20 (posta B/A 2026); stampa, busta e preparazione degli indirizzi non trovate, si aggiungerebbero
-
Pretese degli ospiti danneggiati nessuna cifra affidabile coperto
Coperto in caso di violazione della protezione dei dati; per AXA contano anche i dati affidati a un terzo (E7). Se basti una fuga presso il fornitore va verificato nel singolo caso. Calcolo: Nessun importo trovato.
- Pagato di solito dalla polizza cyber
- CHF 1'250–10'200, più 1 voce senza importo
- Incerto o solo con un complemento
- niente
- Resta di solito all’azienda
- niente
Probabilità media
Presso il fornitore dello strumento di prenotazione vengono sottratti nomi, numeri di telefono e prenotazioni. Poco dopo gli ospiti ricevono messaggi WhatsApp a nome del ristorante con un link per la «conferma della carta di credito».
Come si svolge: Dati degli ospiti sottratti presso il fornitore delle prenotazioni
Gli ospiti si lamentano con il ristorante.
Punto d’ingresso: Fuga di dati presso il fornitore di servizi; phishing agli ospiti
Cosa cambia l’IA: L’IA scrive messaggi credibili con dati di prenotazione reali in più lingue.
Perché media? Stesso schema documentato presso alberghi svizzeri nel 2024 e nel 2026 (Waldstätterhof, Lenzerheide).
Cosa previene
- Scegliere un fornitore con contratto per il trattamento dei dati su incarico e obbligo di notifica.
- Informare gli ospiti sul sito web che il ristorante non chiede mai dati di carte via WhatsApp.
- Registrare solo i dati necessari degli ospiti.
Insidie nelle condizioni: Dati degli ospiti sottratti presso il fornitore delle prenotazioni
- Obbligo di notifica: una violazione della sicurezza dei dati che comporta presumibilmente un rischio elevato va notificata all’IFPDT il più rapidamente possibile (art. 24 LPD). Concordare prima con l’assicuratore l’informazione delle persone interessate e le PR (AXA, Helvetia), altrimenti nascono controversie sui costi.
Dove sta scritto?
Bundesgesetz über den Datenschutz (DSG), SR 235.1, geltende Fassung, Art. 24 DSG (Paraphrase)
Aprire il documento: Bundesgesetz über den Datenschutz (DSG), SR 235.1 (si apre in una nuova finestra), consultato il 06.11.2026
- Interruzione del fornitore di software o cloud: coassicurata solo se il suo sistema è stato attaccato e per lo più esiste un contratto scritto (Mobiliare, Zurich); le interruzioni puramente tecniche presso il fornitore e le interruzioni di rete o di corrente sono escluse (Zurich art. 5, Helvetia).
Dove sta scritto?
Zurich Cyberversicherung, Kundeninformation und Allgemeine Versicherungsbedingungen (AVB), Ausgabe 01/2024, Art. 5
Aprire il documento: Zurich Cyberversicherung, Kundeninformation und Allgemeine Versicherungsbedingungen (AVB) (si apre in una nuova finestra), consultato il 06.11.2026
Moduli: Aiuto immediato in caso di emergenza, Informare le persone interessate, Pretese di terzi dopo una fuga di dati
5Cella frigorifera riscaldata tramite manutenzione remota
Scontrino
Ristorante e gastronomia
Tocchi una riga per la motivazione
-
Merce deteriorata CHF 3'000–15'000 non coperto
Escluso in tutte le CGA cyber esaminate (AXA B6, Mobiliare E lett. e, Zurich art. 5, Helvetia 3.2.3 b, Chubb 4.8); per AXA anche la perdita di guadagno che ne deriva. Calcolo: Ipotesi: scorta settimanale di un ristorante; fatturato circa CHF 2'880/giorno (AFC 2024), costo delle merci non documentato.
-
Frigorista: ripristinare il sistema di comando CHF 810–2'700 coperto
Sistema di comando = sistema informatico; tariffa oraria come ipotesi. Calcolo: 3–8 h × CHF 270–338/h (supporto IT con supplemento del 50 % fuori dall’orario d’ufficio)
-
Perdita di fatturato a mezzogiorno CHF 1'400–2'900 non coperto
Conseguenza del danno materiale: AXA B6, Helvetia 3.2.3 b. Calcolo: ½–1 giorni × circa CHF 2'880 di fatturato/giorno (statistica IVA AFC 2024, media delle imprese assoggettate all’IVA; le piccole imprese si situano più in basso)
Resta di solito all’aziendaCHF 4'400–17'900
- Pagato di solito dalla polizza cyber
- CHF 810–2'700
- Incerto o solo con un complemento
- niente
Probabilità bassa
La cella frigorifera con carne, pesce e latticini viene messa in sbrinamento tramite la manutenzione remota aperta del frigorista. Al mattino la merce è calda e va eliminata; il menù di mezzogiorno salta.
Come si svolge: Cella frigorifera riscaldata tramite manutenzione remota
Punto d’ingresso: Manutenzione remota dell’impianto di refrigerazione su Internet
Cosa cambia l’IA: Come per la macelleria.
Perché bassa? Ondata contro i sistemi di comando del raffreddamento documentata da ottobre 2026 nel commercio al dettaglio; la gastronomia ha più raramente una manutenzione remota centrale (ipotesi).
Dove sta scritto?
CERTFR-2026-ALE-012: Incident de sécurité ciblant les contrôleurs à distance des installations de réfrigération, 12.10.2026, aktualisiert 13. und 16.10.2026, Recommandations
«Le CERT-FR a connaissance de nombreuses compromissions des controleurs à distance»
Aprire il documento: CERTFR-2026-ALE-012: Incident de sécurité ciblant les contrôleurs à distance des installations de réfrigération (si apre in una nuova finestra), consultato il 06.11.2026
Cosa previene
- Chiedere al frigorista se l’impianto è raggiungibile da Internet.
- Allarme di temperatura proprio sul cellulare.
- Far verificare la polizza cose e quella cyber riguardo alle merci refrigerate dopo un attacco hacker.
Insidie nelle condizioni: Cella frigorifera riscaldata tramite manutenzione remota
- Danni materiali esclusi: nessuna CGA cyber esaminata paga merce deteriorata, animali morti o macchine danneggiate (AXA B6, Mobiliare E lett. e, Zurich art. 5, Helvetia 3.2.3 b); AXA esclude anche la perdita di guadagno derivante dal danno materiale. Il sistema di comando stesso vale come sistema informatico (AXA E11, Zurich art. 102.1).
Dove sta scritto?
Allgemeine Vertragsbedingungen (AVB) KMU Versicherung, Modul Cyberversicherung, Ausgabe 06.2024 (16381DE – 2024-06), Ziff. B6 und E11
Aprire il documento: Allgemeine Vertragsbedingungen (AVB) KMU Versicherung, Modul Cyberversicherung (si apre in una nuova finestra), consultato il 06.11.2026
- L’assicurazione cose per lo più non aiuta: lì le merci refrigerate sono assicurate solo come complemento e solo in caso di difetto tecnico o interruzione di corrente (AXA cose B8, Allianz C6.3.3); AXA esclude le manipolazioni errate (B8.5) e, nella clausola residuale, gli attacchi di hacker (lett. s), Mobiliare All Risks i rischi cyber (cifra 3).
Dove sta scritto?
Allgemeine Vertragsbedingungen (AVB) KMU Versicherung, Modul Sachversicherung, Ausgabe 06.2024 (16373DE – 2024-06), Nicht genannte Gefahren, lit. s
«Schäden verursacht durch Schadprogramme, Hacker- und Denial-of-Service-Angriffe sowie andere Cyber-Ereignisse.»
Aprire il documento: Allgemeine Vertragsbedingungen (AVB) KMU Versicherung, Modul Sachversicherung (si apre in una nuova finestra), consultato il 06.11.2026
Moduli: Danni materiali dovuti a un attacco, Ripristinare dati e sistemi, Perdita di guadagno dopo un attacco
Fasce per una piccola o media azienda, non una prestazione assicurativa. Si aggiungono franchigia, somme e sottolimiti. Le barre di tutti gli scontrini hanno la stessa scala.
Panoramica secondo le condizioni pubbliche, stato al 06.11.2026. Fanno fede soltanto la sua polizza e le relative condizioni generali di assicurazione (CGA). Nessuna promessa di copertura.
Quanto costa un giorno di fermo
CHF 2'880 Fatturato medio al giorno; la sua azienda può essere più piccola.
CHF 300–750 Premio annuo per una microimpresa, valore indicativo secondo la tariffa Helvetia, gruppo A, non un’offerta.
Da dove vengono le cifre
Media delle imprese assoggettate all’IVA (AFC 2024); le piccole imprese si situano più in basso. È assicurata solo la perdita di guadagno dopo il periodo di attesa (fatturato meno costi risparmiati o EBITDA). Affidabilità: buona.
Periodo di attesa: perdita di guadagno solo dopo 12 ore (AXA; Mobiliare solo con complemento B4) o 24 ore (Helvetia); per Zurich solo in Optimum/Premium, periodo di attesa secondo la polizza. Un’interruzione inferiore al periodo di attesa resta a carico dell’impresa.
Solo pochi assicuratori pubblicano tariffe. Attribuiamo il suo settore alla tariffa Helvetia Gruppo A (tra l’altro edilizia principale e rami accessori dell’edilizia, caffè/ristorante); questa attribuzione è nostra, non dell’assicuratore.
| Azienda | Somma assicurata | Premio annuo | Derivazione |
|---|---|---|---|
| Microimpresa < CHF 1 mio. di fatturato, ristorante o artigianato (Helvetia gruppo A) | Danni propri 50'000–200'000, responsabilità civile 500'000–1 mio. | circa CHF 300–750Valore indicativo, non un’offerta | Derivazione per Microimpresa < CHF 1 mio. di fatturato, ristorante o artigianato (Helvetia gruppo A)Derivazione: limite inferiore = premio annuo pubblico più basso (Helvetia KMU-Spezial ECO, tariffa 01.07.2026), limite superiore = variante TOP dello stesso gruppo. Controprova: Zurich Basic da 410 / Optimum da 690 (opuscolo 2023, parametri sconosciuti), Sunrise/AXA 479 con 20k/200k. Solo due assicuratori con prezzi pubblici; prezzo di tariffa prima dell’esame del rischio e senza sconti. Valore indicativo, derivato; nessuna offerta. Dove sta scritto?Antrag Cyber-Versicherung – KMU-Spezial (mit Prämientabelle), Ausgabe 01.07.2026, Ziff. 1.1 Aprire il documento: Antrag Cyber-Versicherung – KMU-Spezial (mit Prämientabelle) (si apre in una nuova finestra), consultato il 06.11.2026 Dove sta scritto?Broschüre Zurich Cyberversicherung, PDF vom 21.03.2023, S. 15 Aprire il documento: Broschüre Zurich Cyberversicherung (si apre in una nuova finestra), consultato il 06.11.2026 |
| PMI CHF 1–5 mio. di fatturato, gruppo A (artigianato, ristorante) | Danni propri 100'000–500'000, responsabilità civile 500'000–1 mio. | circa CHF 550–1'200Valore indicativo, non un’offerta | Derivazione per PMI CHF 1–5 mio. di fatturato, gruppo A (artigianato, ristorante)Derivazione: limite inferiore = premio annuo pubblico più basso (Helvetia KMU-Spezial ECO, tariffa 01.07.2026), limite superiore = variante TOP dello stesso gruppo. Controprova: Zurich Basic da 410 / Optimum da 690 (opuscolo 2023, parametri sconosciuti), Sunrise/AXA 479 con 20k/200k. Solo due assicuratori con prezzi pubblici; prezzo di tariffa prima dell’esame del rischio e senza sconti. Valore indicativo, derivato; nessuna offerta. Dove sta scritto?Antrag Cyber-Versicherung – KMU-Spezial (mit Prämientabelle), Ausgabe 01.07.2026, Ziff. 1.2 Aprire il documento: Antrag Cyber-Versicherung – KMU-Spezial (mit Prämientabelle) (si apre in una nuova finestra), consultato il 06.11.2026 |
| PMI CHF 5–10 mio. di fatturato, gruppi da A a C | Danni propri 200'000–500'000, responsabilità civile 500'000–1 mio. | circa CHF 800–3'100Valore indicativo, non un’offerta | Derivazione per PMI CHF 5–10 mio. di fatturato, gruppi da A a CDerivazione: limite inferiore = premio annuo pubblico più basso (Helvetia KMU-Spezial ECO, tariffa 01.07.2026), limite superiore = variante TOP dello stesso gruppo. Controprova: Zurich Basic da 410 / Optimum da 690 (opuscolo 2023, parametri sconosciuti), Sunrise/AXA 479 con 20k/200k. Solo due assicuratori con prezzi pubblici; prezzo di tariffa prima dell’esame del rischio e senza sconti. Valore indicativo, derivato; nessuna offerta. Dove sta scritto?Antrag Cyber-Versicherung – KMU-Spezial (mit Prämientabelle), Ausgabe 01.07.2026, Ziff. 1.3 Aprire il documento: Antrag Cyber-Versicherung – KMU-Spezial (mit Prämientabelle) (si apre in una nuova finestra), consultato il 06.11.2026 |
Cosa è collegato in rete in azienda
- Sistema di cassa (spesso cassa cloud con tablet) e terminale di pagamento Caso documentato: Ristoranti con sistema di cassa NCR Aloha (fornitore NCR)
- Strumento di prenotazione online e piano dei tavoli Usuale nel settore, nessuna prova propria.
- Negozio online o piattaforma d’ordinazione per take-away e consegna Caso documentato: Negozio online di consegna di pasti (anonimo)
- Celle frigorifere e congelatori con monitoraggio della temperatura
Fonte
CERTFR-2026-ALE-012: Incident de sécurité ciblant les contrôleurs à distance des installations de réfrigération, 12.10.2026, aktualisiert 13. und 16.10.2026, Recommandations
«Le CERT-FR a connaissance de nombreuses compromissions des controleurs à distance»
Aprire il documento: CERTFR-2026-ALE-012: Incident de sécurité ciblant les contrôleurs à distance des installations de réfrigération (si apre in una nuova finestra), consultato il 06.11.2026
- Wi-Fi per gli ospiti, e-mail, e-banking, software per i salari Usuale nel settore.
Casi reali
-
Svizzera · 08.2026
Negozio online di consegna di pasti (anonimo)Gli aggressori hanno introdotto un codice dannoso nella vera pagina di pagamento di un negozio online per ordinazioni di pasti.
-
Svizzera · 01.2023
Impresa (anonima)Gli aggressori hanno cercato in un account e-mail violato le fatture inviate e ne hanno inviato di nuovo una copia al cliente.
-
Svizzera · 07.2024
Hotel WaldstätterhofTramite un vecchio programma dei criminali hanno violato un fornitore di software esterno dell’albergo e sottratto indirizzi e-mail e soggiorni futuri degli ospiti.
Altri 5 casi e casi esemplari
-
Svizzera · 09.2026
Hotel Schweizerhof LenzerheideDei criminali hanno sottratto dati di prenotazione da un componente del sistema di prenotazione dell’albergo e hanno scritto agli ospiti via WhatsApp.
-
Stati Uniti · 04.2023Estero: Stati Uniti
Ristoranti con sistema di cassa NCR Aloha (fornitore NCR)Un ransomware presso il fornitore di casse NCR ha paralizzato funzioni aggiuntive delle casse dei ristoranti.
-
internazionale · 12.2024Estero: internazionale
Negozio online ufficiale dell’Agenzia spaziale europea ESAPoco prima di Natale 2024 la ditta Sansec ha scoperto nel negozio dell’ESA uno script che al momento del pagamento mostrava una falsa pagina di pagamento e sottraeva i dati delle carte.
-
Francia · 10.2026Estero: Francia
Intermarché, Coopérative U, Carrefour (oltre 230 filiali)Nella notte sul 12 ottobre 2026 gli aggressori hanno messo in modalità di sbrinamento gli impianti di refrigerazione e surgelazione di circa 150 filiali Intermarché, 80 sedi Carrefour e negozi di Coopérative U; per circa sei ore la temperatura è salita fino a 50 gradi.
-
Caso esemplare di un assicuratore: La Mobiliare
Confronto Mobiliare: due giorni senza gestione degli appuntamenti e senza pagamenti, perdita di guadagno proporzionale.
Caso modello senza importo. La Mobiliare: perdita di guadagno a partire da 12 ore di fermo, interruzione completa indennità giornaliera piena, interruzione parziale in proporzione; interruzione dell’attività solo come complemento.
Dove sta scritto?
Cyberversicherung für Unternehmen (Produktseite, Schadenbeispiele), abgerufen 06.11.2026, Schadenbeispiele, Ertragsausfall «Ertragsverlust durch Cyberangriff»
Aprire il documento: Cyberversicherung für Unternehmen (Produktseite, Schadenbeispiele) (si apre in una nuova finestra), consultato il 06.11.2026
Tre strade per proseguire
- Impianto frigorifero violato, merce deteriorata La polizza cyber esclude i danni materiali, la polizza cose spesso gli attacchi informatici.
- Costi per le aziende Ristorante e gastronomia: CHF 300–750 all’anno, valore indicativo.
- Ottenere una consulenza gratuita BTAG confronta la polizza cose e la polizza cyber per la sua azienda.