Suchen Ich wurde gehackt Beratung Menü

Cyberversicherung: Deckungssumme mit eigenem Szenario bestimmen

Veröffentlicht 3 Min. Lesezeit 2 Quellen

Stand

Auf dieser Seite
  1. Wie lässt sich eine Cyber-Deckungssumme bestimmen?
  2. Was gehört in ein belastbares Szenario?
  3. Von der Szenariosumme zur Offertenprüfung
  4. Drei Szenarien sind besser als ein Scheingenauwert
  5. Quellen und Einordnung

Wie lässt sich eine Cyber-Deckungssumme bestimmen?

Eine pauschale Deckungssumme gibt es nicht. Ausgangspunkt sollte ein konkretes, für das eigene Unternehmen plausibles Schadensszenario sein. Dafür werden der mögliche Betriebsunterbruch und weitere externe Kosten separat erfasst. Anschliessend wird geprüft, ob Offerten diese Positionen tatsächlich abdecken und welche Sublimiten, Wartefristen, Selbstbehalte oder Ausschlüsse gelten.

Der Rechner unten addiert nur Ihre Angaben. Das Ergebnis ist keine Prämie, keine Offerte und keine Empfehlung für eine bestimmte Versicherungssumme.

Schadenrechner

Finanzielle Belastung transparent addieren

Der Rechner verwendet nur Ihre Angaben. Er berechnet weder Prämie noch eine verbindliche Deckungssumme.

Ihre Annahmen

Beträge in ganzen Franken eingeben. Bei Unsicherheit mehrere Szenarien getrennt rechnen.

Was Ihnen pro Tag fehlt, wenn der Betrieb steht: entgangener Ertrag und Kosten, die weiterlaufen, zum Beispiel Löhne und Miete.

CHF

Wie viele Tage steht Ihr Betrieb ganz oder teilweise still?

Tage

Rechnungen von IT-Firma und Fachleuten, die den Angriff untersuchen und Ihre Systeme wieder zum Laufen bringen.

CHF

Anwalt, Kommunikation mit Kundschaft und Medien, Briefe an Betroffene.

CHF

Optional. Nur einmal erfassen und nicht mit Posten zählen, die schon oben stehen.

CHF

Was gehört in ein belastbares Szenario?

1. Ertragsausfall statt blosser Umsatz

Für einen Betriebsunterbruch ist nicht automatisch der gesamte Tagesumsatz die passende Annahme. Dokumentieren Sie, welcher Deckungsbeitrag oder Ertrag bei Ausfall des kritischen Prozesses tatsächlich verloren gehen könnte und welche Kosten weiterlaufen. Die Definition in der Police kann davon abweichen.

2. Realistische Wiederanlaufzeit

Die Ausfalltage sollten aus dem eigenen Notfall- und Wiederherstellungsplan stammen. Berücksichtigen Sie nicht nur die technische Reparatur, sondern auch Tests, Datenabgleich und den kontrollierten Wiederanlauf. Rechnen Sie bei Unsicherheit ein kleineres, mittleres und schweres Szenario getrennt.

3. Externe Wiederherstellung

Dazu können je nach Vorfall IT-Forensik, Incident Response, Bereinigung, Neuinstallation und Datenwiederherstellung gehören. Interne Personalkosten und bereits vertraglich bezahlte Dienstleistungen sollten getrennt dokumentiert werden, damit keine Position doppelt erfasst wird.

4. Recht und Benachrichtigung

Ein Datenvorfall kann externe Rechtsberatung, Abklärungen und erforderliche Kommunikation auslösen. Ob eine Meldung oder Information nötig ist, hängt vom konkreten Sachverhalt und dem anwendbaren Recht ab. Der Rechner unterstellt keine fixe Meldefrist oder pauschale Zahl betroffener Personen.

5. Direkter Verlust oder Drittschaden

Erfassen Sie diese optionale Position nur, wenn sie zu Ihrem Szenario gehört. Ein direkter Vermögensverlust, ein vertraglicher Anspruch eines Kunden und eine datenschutzrechtliche Haftung sind unterschiedliche Risiken. Ob sie versichert sind, ergibt sich ausschliesslich aus den Bedingungen der konkreten Offerte.

Von der Szenariosumme zur Offertenprüfung

Übertragen Sie die Rechensumme nicht ungeprüft als gewünschte Deckungssumme. Stellen Sie jeder Offerte dieselben Fragen:

PrüfpunktFrage für den Vergleich
VersicherungssummeSteht die Limite pro Ereignis und zusätzlich als Jahresaggregat zur Verfügung?
BetriebsunterbruchWelche Wartefrist, Bewertungsmethode und maximale Leistungsdauer gelten?
SublimitenWelche Teilgrenzen gelten für Dienstleisterausfall, Betrug, Erpressung, Daten und Wiederherstellung?
SelbstbehaltWird er einmal pro Ereignis oder für mehrere Bausteine angewendet?
DrittschädenWelche Ansprüche aus Datenschutz, Vertraulichkeit und Verträgen sind umfasst oder ausgeschlossen?
Incident ResponseWelche Hotline und Dienstleister müssen im Schadenfall zuerst kontaktiert werden?
SicherheitsangabenWelche Antworten aus dem Fragebogen werden für Annahme und Leistungsprüfung relevant?

Eine Offerte kann trotz hoher Gesamtsumme am entscheidenden Sublimit scheitern. Umgekehrt ersetzt eine hohe Limite weder passende Bedingungen noch einen getesteten Wiederanlaufplan.

Drei Szenarien sind besser als ein Scheingenauwert

Praktisch ist eine einfache Spannweite:

  1. Begrenzter Vorfall: Ein kritischer Prozess ist kurz beeinträchtigt, externe Hilfe bleibt überschaubar.
  2. Ernster Ausfall: Mehrere Systeme müssen kontrolliert wiederhergestellt werden und externe Fachpersonen sind länger im Einsatz.
  3. Schwerer Vorfall: Zusätzlich zum eigenen Ausfall entstehen rechtliche Abklärungen oder mögliche Ansprüche Dritter.

Für jedes Szenario sollten die Annahmen, Verantwortlichen und das Datum festgehalten werden. So lässt sich die Rechnung bei neuen Systemen, Cloud-Abhängigkeiten oder Verträgen aktualisieren.

Quellen und Einordnung

Die Beratung und Offertenvermittlung erfolgt über die BTAG Versicherungsbroker AG. Verbindlich sind ausschliesslich die Offerte, Versicherungsbedingungen und individuelle Risikoprüfung.

Übersicht nach öffentlichen Bedingungen, Stand 18.07.2026. Massgebend sind Ihre Police und die dazugehörigen Allgemeinen Versicherungsbedingungen (AVB). Keine Deckungszusage.