Risposta breve: cosa copre una cyberassicurazione?
Una cyberassicurazione può assumere costi propri, pretese assicurate di terzi e servizi d’emergenza dopo un evento informatico assicurato. Non esiste uno standard unico di copertura. Definizioni, limiti, sottolimiti, franchigie, periodi di carenza, esclusioni e requisiti di sicurezza della polizza determinano la protezione effettiva.
L’assicurazione non sostituisce la cibersicurezza o un piano d’emergenza. Trasferisce soltanto i rischi finanziari espressamente coperti dal contratto.
I principali moduli di copertura
| Modulo | Prestazioni possibili | Cosa verificare |
|---|---|---|
| Risposta agli incidenti e forensica IT | Contenimento, analisi e conservazione delle prove | Hotline, procedura, fornitori approvati e autorizzazione |
| Ripristino di dati e sistemi | Pulizia, ricostruzione e recupero | Metodo di valutazione, migliorie e sottolimite |
| Interruzione d’esercizio | Perdita di utile e costi aggiuntivi assicurati | Carenza, periodo d’indennizzo, calcolo, fornitori dipendenti e guasti non dolosi |
| Estorsione informatica | Consulenza di crisi, negoziazione e ripristino | Eventuale inclusione dei pagamenti e condizioni legali e contrattuali |
| Violazione dei dati | Valutazione legale e comunicazioni necessarie | Leggi applicabili, consensi e costi di notifica |
| Responsabilità cyber | Difesa e liquidazione di pretese assicurate di terzi | Privacy, sicurezza della rete, media e danni patrimoniali puri |
| Comunicazione di crisi | Consulenza e assistenza agli interessati | Evento, durata, fornitore e sottolimite |
| Ingegneria sociale e frode nei pagamenti | Determinati pagamenti dirottati | Spesso opzionale; regole di verifica e sottolimiti |
| Cloud e fornitori | Conseguenze di un incidente presso un fornitore | Servizi, eventi e tipi di guasto coperti |
Una «hotline 24/7» non significa che ogni fattura esterna venga rimborsata. Molte polizze richiedono di contattare prima il servizio indicato o di ottenere un’autorizzazione quando la situazione lo permette.
Leggere separatamente danni propri e responsabilità
La copertura dei danni propri riguarda l’impresa assicurata, per esempio forensica, ripristino e interruzione assicurata. La responsabilità riguarda le pretese assicurate di terzi e la difesa legale.
Un limite complessivo elevato non basta se mancano moduli importanti o valgono sottolimiti ridotti. Confrontate ogni modulo e verificate se una franchigia finanziaria e un periodo di carenza possono cumularsi.
Esclusioni e condizioni frequenti
Il testo preciso è determinante. Verificate in particolare:
- incidenti o circostanze noti prima dell’inizio;
- atti intenzionali e risposte inesatte al questionario;
- requisiti concordati come MFA, backup o gestione delle patch;
- guerra, attori statali, eventi sistemici e infrastrutture critiche;
- danni corporali, materiali o ambientali;
- penali contrattuali, garanzie e responsabilità assunte volontariamente;
- danni reputazionali duraturi o futura perdita di clienti;
- sistemi obsoleti, vulnerabilità note o cambiamenti sostanziali del rischio;
- riscatti, multe o sanzioni non assicurabili per legge o contratto.
La stessa esclusione può operare diversamente tra polizze. Chiedete una spiegazione scritta riferita ai vostri sistemi, filiali e fornitori.
Otto domande per confrontare le offerte
- Evento: quale evento attiva ciascun modulo?
- Limiti: quali limite complessivo e sottolimiti si applicano?
- Quota propria: quali franchigie e carenze restano all’impresa?
- Durata: per quanto tempo sono considerate interruzione e conseguenze?
- Fornitori: panel imposto, libera scelta o consenso preventivo?
- Dipendenze: cloud, IT, pagamenti e filiera sono inclusi?
- Territorio: Paesi, filiali e leggi applicabili sono adeguati?
- Sicurezza: ogni risposta al questionario è dimostrabile e aggiornata?
La guida sui fattori di prezzo spiega perché un confronto affidabile richiede offerte attuali basate sulle stesse informazioni aziendali.
Non confondere le procedure di notifica
Secondo l’art. 24 LPD, il titolare notifica all’IFPDT una violazione della sicurezza dei dati il più presto possibile quando comporta verosimilmente un rischio elevato per la personalità o i diritti fondamentali. La LPD svizzera non prevede un termine generale espresso in ore.
La notifica all’UFCS entro 24 ore, in vigore dal 1° aprile 2025, riguarda solo gli operatori di infrastrutture critiche e gli attacchi che rientrano nel campo legale. Possono aggiungersi obblighi settoriali, contrattuali o esteri.
La notifica all’assicuratore è una procedura contrattuale distinta. Una comunicazione all’autorità non la sostituisce. Consultate la guida svizzera agli obblighi di notifica.
In caso d’incidente
- Attivate il piano d’emergenza e verificate il contatto previsto dalla polizza.
- Contenete con prudenza i sistemi colpiti e conservate le prove.
- Documentate scoperta, decisioni, dati e costi.
- Valutate in parallelo notifiche legali, regolamentari, contrattuali e assicurative.
- Concordate in anticipo i costi esterni quando ciò non crea ulteriori rischi.
Una polizza non garantisce il ripristino o il pagamento di una somma determinata. La copertura dipende dall’evento, dalle prove, dal contratto e dal rispetto delle condizioni.
Fonti ufficiali
- IFPDT: linee guida sulle violazioni secondo l’art. 24 LPD
- UFCS: obbligo di segnalare gli attacchi alle infrastrutture critiche
Contenuto verificato il 18 luglio 2026. Questa panoramica non costituisce consulenza legale né conferma di copertura; fa fede il contratto concreto.