Domande frequenti sulle assicurazioni cyber

Un'assicurazione cyber può coprire le conseguenze finanziarie definite nel contratto. A seconda della polizza può includere analisi forense IT, ripristino dei dati, interruzione dell'attività, responsabilità civile e gestione della crisi; esclusioni, sublimiti e requisiti di sicurezza restano determinanti. Scopri di più

Dipende dai dati, dalle dipendenze operative, dalle riserve disponibili e dalle polizze esistenti. Secondo l'Associazione Svizzera d'Assicurazioni, nel 2024 il 10,8% delle imprese svizzere aveva una polizza cyber. Verificate prima la copertura effettiva delle assicurazioni esistenti e poi confrontate offerte adeguate. Esamina i criteri

I moduli possibili comprendono analisi forense IT, ripristino dei dati, interruzione dell'attività, responsabilità civile e comunicazione di crisi. Frode informatica, estorsione, consulenza legale o fornitori esterni sono inclusi solo se previsti dalla polizza, con le relative condizioni, esclusioni e sublimiti. Confronta gli assicuratori

La responsabilità civile aziendale è destinata soprattutto a lesioni personali, danni materiali e conseguenze finanziarie assicurate. Un'assicurazione cyber riguarda rischi digitali definiti. Occorre verificare entrambe le polizze per individuare sovrapposizioni, esclusioni e lacune.

Un premio affidabile è disponibile solo dopo la valutazione del rischio e un'offerta formale. Possono incidere settore, fatturato, tipi di dati, dipendenza dall'IT, sinistri precedenti, controlli di sicurezza, somma assicurata, sublimiti e franchigia. Comprendi i fattori di costo

A seconda del prodotto, gli assicuratori valutano settore, fatturato, tipi di dati, accessi remoti, MFA, processi di backup e aggiornamento, sinistri precedenti, somma assicurata e franchigia. Pesi e criteri di accettazione variano.

Misure efficaci come MFA, backup testati, aggiornamenti tempestivi e formazione possono migliorare l'assicurabilità e, secondo l'assicuratore, le condizioni offerte. Non esiste uno sconto fisso garantito; è vincolante solo l'offerta individuale. Il calcolatore dei danni modella i costi di un incidente, non il premio assicurativo.

Le minacce comprendono phishing, ransomware, frodi online, sottrazione di dati, attacchi DDoS e alla catena di fornitura. L'UFCS ha ricevuto 64'733 segnalazioni volontarie nel 2025; l'UST ha registrato 57'761 reati digitali, con il phishing in aumento del 24,9% rispetto al 2024. Le statistiche misurano fenomeni diversi. Vedere la situazione delle minacce

Il ransomware può cifrare o sottrarre dati e minacciarne la pubblicazione. MFA, aggiornamenti tempestivi, segmentazione, backup protetti e testati e un piano d'emergenza provato riducono il rischio. La copertura di singoli costi da parte di un'assicurazione cyber dipende dalla polizza, dalle condizioni e dalle esclusioni.

Non esiste un conteggio completo delle imprese attaccate. Come contesto nazionale, l'UFCS ha ricevuto 64'733 segnalazioni volontarie nel 2025 e l'UST ha registrato 57'761 reati digitali denunciati alla polizia. Nessuno dei due valori rappresenta esclusivamente attacchi confermati contro imprese.

Non esiste una classifica nazionale comparabile degli attacchi per settore. L'esposizione dipende piuttosto dai dati, dai sistemi accessibili, dall'impatto delle interruzioni e dalle dipendenze. Sanità, commercio, finanza e amministrazione hanno profili di rischio diversi da valutare singolarmente. Vedere i rischi per settore

Uno studio medico dovrebbe valutare l'esposizione per i dati sensibili dei pazienti e la dipendenza dai sistemi clinici. L'opportunità di una polizza dipende dalle riserve, dalle coperture esistenti e dall'offerta concreta. Una violazione dei dati può comportare obblighi di segnalazione. Rischi nel settore sanitario

Gli studi legali trattano informazioni riservate e dipendono dall'IT. Dovrebbero valutare insieme controlli di sicurezza, risposta agli incidenti, segreto professionale e possibile responsabilità. Un'assicurazione cyber può trasferire parte del rischio finanziario, ma non sostituisce le misure di protezione. Rischi per gli studi legali

Diversi assicuratori offrono coperture cyber in Svizzera; disponibilità, gruppi target e condizioni possono cambiare. Un confronto affidabile si basa quindi su offerte individuali aggiornate, non su una classifica generica. Confronta gli assicuratori

Confrontate eventi assicurati, esclusioni, obblighi di sicurezza, periodi di attesa, sublimiti, definizione dell'interruzione d'attività, fornitori di emergenza e franchigia. Somma assicurata e franchigia dovrebbero derivare da uno scenario realistico di interruzione, non da un minimo generico.

Dipende dall'incidente e dall'organizzazione. Da aprile 2025, i gestori di infrastrutture critiche che rientrano nel campo legale devono segnalare determinati attacchi all'UFCS entro 24 ore. Secondo l'art. 24 LPD, una violazione che probabilmente comporta un rischio elevato deve essere segnalata all'IFPDT il più presto possibile. Dettagli sull'obbligo di segnalazione

Le conseguenze variano in base all'obbligo applicabile, alla colpa e alla procedura. Documentate la valutazione del rischio e chiedete presto consulenza legale in caso di dubbio. Assicuratore o fornitore di risposta possono aiutare solo se il servizio è previsto dalla polizza o dal contratto.

Misure immediate: 1) Attivare il piano d'emergenza e isolare i sistemi in modo controllato, 2) Contattare gli specialisti forensi e, se pertinente, l'assicuratore, 3) Conservare le prove e documentare le decisioni, 4) Valutare gli obblighi di segnalazione, 5) Coordinare la comunicazione. Informate autorità o persone interessate quando la relativa valutazione legale lo richiede.

Non esiste una risposta generale. L'estorsione può essere esclusa, limitata o subordinata al consenso preventivo e a verifiche legali o sulle sanzioni. Non pagate di propria iniziativa; consultate la polizza, le raccomandazioni ufficiali e il diritto applicabile.

Individuate prima sistemi e dati critici, fatturato giornaliero, durata massima tollerabile dell'interruzione, polizze esistenti e riserve. Richiedete poi più offerte con la stessa somma assicurata, franchigia e sublimiti, così da confrontare i premi in modo significativo. Prepara un preventivo

La franchigia dovrebbe essere coerente con liquidità, danno potenziale e propensione al rischio. Una franchigia più alta può influire sul premio, ma aumenta la quota a carico dell'impresa. Confrontate più varianti in offerte vincolanti.

La LPD riveduta si applica da settembre 2023 e richiede misure tecniche e organizzative adeguate al rischio. Secondo l'art. 24 LPD, le violazioni che probabilmente comportano un rischio elevato devono essere segnalate all'IFPDT il più presto possibile; non esiste un termine generale di 24 o 72 ore.

A seconda del testo, una polizza può includere consulenza legale, analisi forense, notifiche o gestione della crisi. Multe e procedimenti normativi non sono automaticamente assicurati e possono essere esclusi per legge o contratto. Verificate servizi, consensi preventivi e sublimiti prima di un incidente.

Cyberversicherung.ch è una piattaforma informativa in collaborazione con la BTAG Versicherungsbroker AG di Berna. BTAG è un broker assicurativo registrato presso la FINMA. Contattateci. Contattaci

La richiesta a BTAG è gratuita e non obbliga alla stipula. BTAG può confrontare offerte e condizioni aggiornate; gli assicuratori consultabili dipendono dal rischio. Ogni provvigione viene comunicata prima della conclusione.