Wie lässt sich eine Cyber-Deckungssumme bestimmen?
Eine pauschale Deckungssumme gibt es nicht. Ausgangspunkt sollte ein konkretes, für das eigene Unternehmen plausibles Schadensszenario sein. Dafür werden der mögliche Betriebsunterbruch und weitere externe Kosten separat erfasst. Anschliessend wird geprüft, ob Offerten diese Positionen tatsächlich abdecken und welche Sublimiten, Wartefristen, Selbstbehalte oder Ausschlüsse gelten.
Der Rechner unten addiert nur Ihre Angaben. Das Ergebnis ist keine Prämie, keine Offerte und keine Empfehlung für eine bestimmte Versicherungssumme.
Szenariorechner
Finanzielle Belastung transparent addieren
Der Rechner verwendet ausschliesslich Ihre Angaben. Er berechnet weder Prämie noch verbindliche Deckungssumme.
Was gehört in ein belastbares Szenario?
1. Ertragsausfall statt blosser Umsatz
Für einen Betriebsunterbruch ist nicht automatisch der gesamte Tagesumsatz die passende Annahme. Dokumentieren Sie, welcher Deckungsbeitrag oder Ertrag bei Ausfall des kritischen Prozesses tatsächlich verloren gehen könnte und welche Kosten weiterlaufen. Die Definition in der Police kann davon abweichen.
2. Realistische Wiederanlaufzeit
Die Ausfalltage sollten aus dem eigenen Notfall- und Wiederherstellungsplan stammen. Berücksichtigen Sie nicht nur die technische Reparatur, sondern auch Tests, Datenabgleich und den kontrollierten Wiederanlauf. Rechnen Sie bei Unsicherheit ein kleineres, mittleres und schweres Szenario getrennt.
3. Externe Wiederherstellung
Dazu können je nach Vorfall IT-Forensik, Incident Response, Bereinigung, Neuinstallation und Datenwiederherstellung gehören. Interne Personalkosten und bereits vertraglich bezahlte Dienstleistungen sollten getrennt dokumentiert werden, damit keine Position doppelt erfasst wird.
4. Recht und Benachrichtigung
Ein Datenvorfall kann externe Rechtsberatung, Abklärungen und erforderliche Kommunikation auslösen. Ob eine Meldung oder Information nötig ist, hängt vom konkreten Sachverhalt und dem anwendbaren Recht ab. Der Rechner unterstellt keine fixe Meldefrist oder pauschale Zahl betroffener Personen.
5. Direkter Verlust oder Drittschaden
Erfassen Sie diese optionale Position nur, wenn sie zu Ihrem Szenario gehört. Ein direkter Vermögensverlust, ein vertraglicher Anspruch eines Kunden und eine datenschutzrechtliche Haftung sind unterschiedliche Risiken. Ob sie versichert sind, ergibt sich ausschliesslich aus den Bedingungen der konkreten Offerte.
Von der Szenariosumme zur Offertenprüfung
Übertragen Sie die Rechensumme nicht ungeprüft als gewünschte Deckungssumme. Stellen Sie jeder Offerte dieselben Fragen:
| Prüfpunkt | Frage für den Vergleich |
|---|---|
| Versicherungssumme | Steht die Limite pro Ereignis und zusätzlich als Jahresaggregat zur Verfügung? |
| Betriebsunterbruch | Welche Wartefrist, Bewertungsmethode und maximale Leistungsdauer gelten? |
| Sublimiten | Welche Teilgrenzen gelten für Dienstleisterausfall, Betrug, Erpressung, Daten und Wiederherstellung? |
| Selbstbehalt | Wird er einmal pro Ereignis oder für mehrere Bausteine angewendet? |
| Drittschäden | Welche Ansprüche aus Datenschutz, Vertraulichkeit und Verträgen sind umfasst oder ausgeschlossen? |
| Incident Response | Welche Hotline und Dienstleister müssen im Schadenfall zuerst kontaktiert werden? |
| Sicherheitsangaben | Welche Antworten aus dem Fragebogen werden für Annahme und Leistungsprüfung relevant? |
Eine Offerte kann trotz hoher Gesamtsumme am entscheidenden Sublimit scheitern. Umgekehrt ersetzt eine hohe Limite weder passende Bedingungen noch einen getesteten Wiederanlaufplan.
Drei Szenarien sind besser als ein Scheingenauwert
Praktisch ist eine einfache Spannweite:
- Begrenzter Vorfall: Ein kritischer Prozess ist kurz beeinträchtigt, externe Hilfe bleibt überschaubar.
- Ernster Ausfall: Mehrere Systeme müssen kontrolliert wiederhergestellt werden und externe Fachpersonen sind länger im Einsatz.
- Schwerer Vorfall: Zusätzlich zum eigenen Ausfall entstehen rechtliche Abklärungen oder mögliche Ansprüche Dritter.
Für jedes Szenario sollten die Annahmen, Verantwortlichen und das Datum festgehalten werden. So lässt sich die Rechnung bei neuen Systemen, Cloud-Abhängigkeiten oder Verträgen aktualisieren.
Quellen und Einordnung
Die Beratung und Offertenvermittlung erfolgt über die BTAG Versicherungsbroker AG. Verbindlich sind ausschliesslich die Offerte, Versicherungsbedingungen und individuelle Risikoprüfung.