Cyber Enterprise Risk Management (Cyber ERM) V2.2
Chubb
Bedingungen: 01/2022
kein öffentlicher PreisBedingungen nicht öffentlich, Offerte über BTAG
-
Soforthilfe im Ernstfall gedeckt
Incident Response inkl. Notfallphase der ersten 48 Stunden.
-
Daten und Systeme wiederherstellen gedeckt
Data and System Recovery Costs.
-
Unbrauchbare Geräte ersetzen mit Zusatz
Im Grundwording ausgeschlossen, in CH als Zusatz «Hardwareersatz (Bricking)» angeboten.
-
Ertragsausfall nach Angriff gedeckt
Nach Ablauf der Waiting Period (in Police festgelegt).
-
Ausfall beim IT-Dienstleister eingeschränkt
Shared Computer Systems (Cloud/SaaS) mit eigener Limite, Infrastruktur ausgeschlossen.
-
Ausfall durch Bedienfehler eingeschränkt
Human Error und Programmierfehler sind Auslöser; rein technisches Versagen nicht.
-
Cyber-Erpressung gedeckt
Lösegeld inkl. Kryptowährung, soweit zulässig und versicherbar; Sublimit/Selbstbeteiligung möglich.
-
Ansprüche Dritter nach Datenleck gedeckt
Privacy and Network Security Liability.
-
Verfahren bei Behörden eingeschränkt
Bussen nur soweit versicherbar, mit Sublimit.
-
Betroffene informieren gedeckt
Benachrichtigung nach anwendbarem Datenschutzrecht.
-
Betrug mit gefälschten Anweisungen keine Angabe
Keine Deckung für Täuschung ohne Systemeinbruch im Wording V2.2 gefunden.
-
Gehacktes E-Banking mit Zusatz
Erweiterung Cyber Crime (Diebstahl von Geld durch unberechtigten Zugriff).
-
Telefon-Hacking und Mehrkosten mit Zusatz
Erweiterung Telecom Fraud; Cryptojacking als CH-Zusatz.
-
Sachschäden durch Angriff nicht gedeckt
Personen- und Sachschäden ausgeschlossen.
-
Imageschaden mit Zusatz
PR-Kosten im Incident Response; Ertragsausfall durch Reputationsschaden als CH-Zusatz.
-
Strafen der Kartenindustrie eingeschränkt
Payment Card Loss mit Sublimit.
-
Medienhaftpflicht gedeckt
Media Liability Modul.
Eckdaten und Bedingungen
- Preis
- kein öffentlicher Preis
- Für wen
- KMU bis multinationale Unternehmen; Broker-«Bulk-Quoting» für Firmen bis CHF 100 Mio. Umsatz und Limiten bis CHF 5 Mio.
- Versicherungssummen
- CHF 5'000'000, CHF 30'000'000
- Selbstbehalt
- keine Angabe
- Wartefrist Ertragsausfall
- keine Angabe
- Haftzeit
- keine Angabe
- Geltungsbereich
- weltweit; Ansprüche aus USA/Kanada laut UK-Wording ausgeschlossen (5.1)
- Bedingungen
- Bedingungen nicht öffentlich, Offerte über BTAG
Preis: Nur über Broker (Bulk-Quoting, Antwort innert 7 Werktagen).
Grobe Fahrlässigkeit: Im UK-Wording nur Vorsatz ausgeschlossen; Behandlung nach VVG Art. 14 in der CH-Fassung unklar. Chubb Cyber ERM Version 2.2 Policy Wording (UK-ERM V2.2 01/22), englisches Recht – nur Stellvertreter für die nicht öffentliche CH-Fassung, 01/2022, 4.3 Dokument öffnen: Chubb Cyber ERM Version 2.2 Policy Wording (UK-ERM V2.2 01/22), englisches Recht – nur Stellvertreter für die nicht öffentliche CH-Fassung (öffnet ein neues Fenster), abgerufen 06.11.2026Wo steht das? (grobe Fahrlässigkeit)
Ausschlüsse und Pflichten vor und nach dem Schaden (4)
Ausschlüsse
- Staatliche Cyber-Operationen mit Gewaltanwendung/Krieg.
Wo steht das? (Ausschluss)
Chubb Cyber ERM Version 2.2 Policy Wording (UK-ERM V2.2 01/22), englisches Recht – nur Stellvertreter für die nicht öffentliche CH-Fassung, 01/2022, 4.11
«committed, in whole or in part, by or on behalf of a sovereign State or state-sponsored actor»
Dokument öffnen: Chubb Cyber ERM Version 2.2 Policy Wording (UK-ERM V2.2 01/22), englisches Recht – nur Stellvertreter für die nicht öffentliche CH-Fassung (öffnet ein neues Fenster), abgerufen 06.11.2026
- Ausfall von Infrastruktur.
Wo steht das? (Ausschluss)
Chubb Cyber ERM Version 2.2 Policy Wording (UK-ERM V2.2 01/22), englisches Recht – nur Stellvertreter für die nicht öffentliche CH-Fassung, 01/2022, 4.9
«any failure, interruption, disturbance, degradation, corruption, impairment, or outage of Infrastructure»
Dokument öffnen: Chubb Cyber ERM Version 2.2 Policy Wording (UK-ERM V2.2 01/22), englisches Recht – nur Stellvertreter für die nicht öffentliche CH-Fassung (öffnet ein neues Fenster), abgerufen 06.11.2026
- Vertragliche Haftung und Konventionalstrafen (PCI ausgenommen).
Wo steht das? (Ausschluss)
Chubb Cyber ERM Version 2.2 Policy Wording (UK-ERM V2.2 01/22), englisches Recht – nur Stellvertreter für die nicht öffentliche CH-Fassung, 01/2022, 4.6
«including liquidated damages provisions»
Dokument öffnen: Chubb Cyber ERM Version 2.2 Policy Wording (UK-ERM V2.2 01/22), englisches Recht – nur Stellvertreter für die nicht öffentliche CH-Fassung (öffnet ein neues Fenster), abgerufen 06.11.2026
Pflichten vor und nach dem Schaden
- Keine harten Backup-/MFA-Pflichten im Wording; stattdessen gestaffelte Selbstbeteiligung/Sublimite bei bekannten, nicht gepatchten Schwachstellen (0–45, 46–90 … >365 Tage).
Wo steht das? (Obliegenheit)
Chubb Cyber ERM Version 2.2 Policy Wording (UK-ERM V2.2 01/22), englisches Recht – nur Stellvertreter für die nicht öffentliche CH-Fassung, 01/2022, 3.46 Neglected Software Exploit
«a patch, fix, or mitigation technique for such vulnerability has been available to you, but has not been applied»
Dokument öffnen: Chubb Cyber ERM Version 2.2 Policy Wording (UK-ERM V2.2 01/22), englisches Recht – nur Stellvertreter für die nicht öffentliche CH-Fassung (öffnet ein neues Fenster), abgerufen 06.11.2026
Alle Werte als Tabelle
| Baustein | Status | Limite | Was gilt | Fundstelle |
|---|---|---|---|---|
| Soforthilfe im Ernstfall | gedeckt | keine Angabe | Incident Response inkl. Notfallphase der ersten 48 Stunden. | Wo steht das? (Soforthilfe im Ernstfall)Chubb Cyber ERM Version 2.2 Policy Wording (UK-ERM V2.2 01/22), englisches Recht – nur Stellvertreter für die nicht öffentliche CH-Fassung, 01/2022, Insuring Agreement 1.1 «Incident Response Expenses by reason of a Cyber Incident or a Business Interruption Incident» Dokument öffnen: Chubb Cyber ERM Version 2.2 Policy Wording (UK-ERM V2.2 01/22), englisches Recht – nur Stellvertreter für die nicht öffentliche CH-Fassung (öffnet ein neues Fenster), abgerufen 06.11.2026 |
| Daten und Systeme wiederherstellen | gedeckt | keine Angabe | Data and System Recovery Costs. | Wo steht das? (Daten und Systeme wiederherstellen)Chubb Cyber ERM Version 2.2 Policy Wording (UK-ERM V2.2 01/22), englisches Recht – nur Stellvertreter für die nicht öffentliche CH-Fassung, 01/2022, 1.3 «Data and System Recovery Costs during the Period of Indemnity» Dokument öffnen: Chubb Cyber ERM Version 2.2 Policy Wording (UK-ERM V2.2 01/22), englisches Recht – nur Stellvertreter für die nicht öffentliche CH-Fassung (öffnet ein neues Fenster), abgerufen 06.11.2026 |
| Unbrauchbare Geräte ersetzen | mit Zusatz | keine Angabe | Im Grundwording ausgeschlossen, in CH als Zusatz «Hardwareersatz (Bricking)» angeboten. | Wo steht das? (Unbrauchbare Geräte ersetzen)Chubb Cyber Bulk-Quoting Factsheet (CH9044-HS), 09/2025 «zusätzlichen Angeboten wie … Hardwareersatz (Bricking)» Dokument öffnen: Chubb Cyber Bulk-Quoting Factsheet (CH9044-HS) (öffnet ein neues Fenster), abgerufen 06.11.2026 |
| Ertragsausfall nach Angriff | gedeckt | keine Angabe | Nach Ablauf der Waiting Period (in Police festgelegt). | Wo steht das? (Ertragsausfall nach Angriff)Chubb Cyber ERM Version 2.2 Policy Wording (UK-ERM V2.2 01/22), englisches Recht – nur Stellvertreter für die nicht öffentliche CH-Fassung, 01/2022, 1.2 «Business Interruption Loss … that exceeds the Waiting Period» Dokument öffnen: Chubb Cyber ERM Version 2.2 Policy Wording (UK-ERM V2.2 01/22), englisches Recht – nur Stellvertreter für die nicht öffentliche CH-Fassung (öffnet ein neues Fenster), abgerufen 06.11.2026 |
| Ausfall beim IT-Dienstleister | eingeschränkt | keine Angabe | Shared Computer Systems (Cloud/SaaS) mit eigener Limite, Infrastruktur ausgeschlossen. | Wo steht das? (Ausfall beim IT-Dienstleister)Chubb Cyber ERM Version 2.2 Policy Wording (UK-ERM V2.2 01/22), englisches Recht – nur Stellvertreter für die nicht öffentliche CH-Fassung, 01/2022, 3.71 «However, Shared Computer System shall not include Infrastructure.» Dokument öffnen: Chubb Cyber ERM Version 2.2 Policy Wording (UK-ERM V2.2 01/22), englisches Recht – nur Stellvertreter für die nicht öffentliche CH-Fassung (öffnet ein neues Fenster), abgerufen 06.11.2026 |
| Ausfall durch Bedienfehler | eingeschränkt | keine Angabe | Human Error und Programmierfehler sind Auslöser; rein technisches Versagen nicht. | Wo steht das? (Ausfall durch Bedienfehler)Chubb Cyber ERM Version 2.2 Policy Wording (UK-ERM V2.2 01/22), englisches Recht – nur Stellvertreter für die nicht öffentliche CH-Fassung, 01/2022, 3.5 «caused solely and directly by: A. a Computer Malicious Act; B. Unauthorised Use or Access; C. Human Error» Dokument öffnen: Chubb Cyber ERM Version 2.2 Policy Wording (UK-ERM V2.2 01/22), englisches Recht – nur Stellvertreter für die nicht öffentliche CH-Fassung (öffnet ein neues Fenster), abgerufen 06.11.2026 |
| Cyber-Erpressung | gedeckt | keine Angabe | Lösegeld inkl. Kryptowährung, soweit zulässig und versicherbar; Sublimit/Selbstbeteiligung möglich. | Wo steht das? (Cyber-Erpressung)Chubb Cyber ERM Version 2.2 Policy Wording (UK-ERM V2.2 01/22), englisches Recht – nur Stellvertreter für die nicht öffentliche CH-Fassung, 01/2022, 3.15 «Money, including cryptocurrency(ies), paid by you where legally allowed and insurable» Dokument öffnen: Chubb Cyber ERM Version 2.2 Policy Wording (UK-ERM V2.2 01/22), englisches Recht – nur Stellvertreter für die nicht öffentliche CH-Fassung (öffnet ein neues Fenster), abgerufen 06.11.2026 |
| Ansprüche Dritter nach Datenleck | gedeckt | keine Angabe | Privacy and Network Security Liability. | Wo steht das? (Ansprüche Dritter nach Datenleck)Chubb Cyber ERM Version 2.2 Policy Wording (UK-ERM V2.2 01/22), englisches Recht – nur Stellvertreter für die nicht öffentliche CH-Fassung, 01/2022, 1.5 «Damages and Privacy and Network Security Claims Expenses» Dokument öffnen: Chubb Cyber ERM Version 2.2 Policy Wording (UK-ERM V2.2 01/22), englisches Recht – nur Stellvertreter für die nicht öffentliche CH-Fassung (öffnet ein neues Fenster), abgerufen 06.11.2026 |
| Verfahren bei Behörden | eingeschränkt | keine Angabe | Bussen nur soweit versicherbar, mit Sublimit. | Wo steht das? (Verfahren bei Behörden)Chubb Cyber Enterprise Risk Management, Coverage Highlights (CH-0404), 03/2022 «Bussgelder (soweit rechtlich zulässig)» Dokument öffnen: Chubb Cyber Enterprise Risk Management, Coverage Highlights (CH-0404) (öffnet ein neues Fenster), abgerufen 06.11.2026 |
| Betroffene informieren | gedeckt | keine Angabe | Benachrichtigung nach anwendbarem Datenschutzrecht. | Wo steht das? (Betroffene informieren)Chubb Cyber ERM Version 2.2 Policy Wording (UK-ERM V2.2 01/22), englisches Recht – nur Stellvertreter für die nicht öffentliche CH-Fassung, 01/2022, 3.28 C «to comply with consumer notification provisions of Privacy Regulations» Dokument öffnen: Chubb Cyber ERM Version 2.2 Policy Wording (UK-ERM V2.2 01/22), englisches Recht – nur Stellvertreter für die nicht öffentliche CH-Fassung (öffnet ein neues Fenster), abgerufen 06.11.2026 |
| Betrug mit gefälschten Anweisungen | keine Angabe | keine Angabe | Keine Deckung für Täuschung ohne Systemeinbruch im Wording V2.2 gefunden. | Wo steht das? (Betrug mit gefälschten Anweisungen)Chubb Cyber ERM Version 2.2 Policy Wording (UK-ERM V2.2 01/22), englisches Recht – nur Stellvertreter für die nicht öffentliche CH-Fassung, 01/2022 Dokument öffnen: Chubb Cyber ERM Version 2.2 Policy Wording (UK-ERM V2.2 01/22), englisches Recht – nur Stellvertreter für die nicht öffentliche CH-Fassung (öffnet ein neues Fenster), abgerufen 06.11.2026 |
| Gehacktes E-Banking | mit Zusatz | keine Angabe | Erweiterung Cyber Crime (Diebstahl von Geld durch unberechtigten Zugriff). | Wo steht das? (Gehacktes E-Banking)Chubb Cyber ERM Version 2.2 Policy Wording (UK-ERM V2.2 01/22), englisches Recht – nur Stellvertreter für die nicht öffentliche CH-Fassung, 01/2022, 2.3 «Direct Financial Loss solely as a result of Theft of the Insured Organisation's Money» Dokument öffnen: Chubb Cyber ERM Version 2.2 Policy Wording (UK-ERM V2.2 01/22), englisches Recht – nur Stellvertreter für die nicht öffentliche CH-Fassung (öffnet ein neues Fenster), abgerufen 06.11.2026 |
| Telefon-Hacking und Mehrkosten | mit Zusatz | keine Angabe | Erweiterung Telecom Fraud; Cryptojacking als CH-Zusatz. | Wo steht das? (Telefon-Hacking und Mehrkosten)Chubb Cyber Bulk-Quoting Factsheet (CH9044-HS), 09/2025 «Technologiebetrug (Cryptojacking)» Dokument öffnen: Chubb Cyber Bulk-Quoting Factsheet (CH9044-HS) (öffnet ein neues Fenster), abgerufen 06.11.2026 |
| Sachschäden durch Angriff | nicht gedeckt | keine Angabe | Personen- und Sachschäden ausgeschlossen. | Wo steht das? (Sachschäden durch Angriff)Chubb Cyber ERM Version 2.2 Policy Wording (UK-ERM V2.2 01/22), englisches Recht – nur Stellvertreter für die nicht öffentliche CH-Fassung, 01/2022, Exclusion 4.8 «arising out of or attributable to any Bodily Injury or Property Damage» Dokument öffnen: Chubb Cyber ERM Version 2.2 Policy Wording (UK-ERM V2.2 01/22), englisches Recht – nur Stellvertreter für die nicht öffentliche CH-Fassung (öffnet ein neues Fenster), abgerufen 06.11.2026 |
| Imageschaden | mit Zusatz | keine Angabe | PR-Kosten im Incident Response; Ertragsausfall durch Reputationsschaden als CH-Zusatz. | Wo steht das? (Imageschaden)Chubb Cyber Bulk-Quoting Factsheet (CH9044-HS), 09/2025 «Reputationsschaden» Dokument öffnen: Chubb Cyber Bulk-Quoting Factsheet (CH9044-HS) (öffnet ein neues Fenster), abgerufen 06.11.2026 |
| Strafen der Kartenindustrie | eingeschränkt | keine Angabe | Payment Card Loss mit Sublimit. | Wo steht das? (Strafen der Kartenindustrie)Chubb Cyber ERM Version 2.2 Policy Wording (UK-ERM V2.2 01/22), englisches Recht – nur Stellvertreter für die nicht öffentliche CH-Fassung, 01/2022, 3.49 «due to your non-compliance with the Payment Card Industry Data Security Standard» Dokument öffnen: Chubb Cyber ERM Version 2.2 Policy Wording (UK-ERM V2.2 01/22), englisches Recht – nur Stellvertreter für die nicht öffentliche CH-Fassung (öffnet ein neues Fenster), abgerufen 06.11.2026 |
| Medienhaftpflicht | gedeckt | keine Angabe | Media Liability Modul. | Wo steht das? (Medienhaftpflicht)Chubb Cyber ERM Version 2.2 Policy Wording (UK-ERM V2.2 01/22), englisches Recht – nur Stellvertreter für die nicht öffentliche CH-Fassung, 01/2022, 1.6 «Damages and Media Claims Expenses by reason of a Media Claim» Dokument öffnen: Chubb Cyber ERM Version 2.2 Policy Wording (UK-ERM V2.2 01/22), englisches Recht – nur Stellvertreter für die nicht öffentliche CH-Fassung (öffnet ein neues Fenster), abgerufen 06.11.2026 |
Übersicht nach öffentlichen Bedingungen, Stand 06.11.2026. Massgebend sind Ihre Police und die dazugehörigen Allgemeinen Versicherungsbedingungen (AVB). Keine Deckungszusage.