Business Cyber Insurance (Option zu KMU SecureConnect, Sunrise Ethernet u. a.)
Sunrise (AXA)
Bedingungen: Ausgabe 05.2026 (Datei «vsept26»)
CHF 479–1'078 pro Jahr
-
Soforthilfe im Ernstfall gedeckt
Limite CHF 5'000. Erste Sofortmassnahmen bis CHF 5'000 ohne Selbstbehalt und ohne Anrechnung an die Summe; Krisenmanagement bis CHF 20'000 innerhalb der Eigenschaden-Summe.
-
Daten und Systeme wiederherstellen eingeschränkt
Limite CHF 20'000. Wie AXA-Grundschutz, aber Eigenschäden total nur bis CHF 20'000 je Fall.
-
Unbrauchbare Geräte ersetzen eingeschränkt
Kein Anspruch: AXA kann Hardware ersetzen, wenn das günstiger ist als die Wiederherstellung (Abweichung vom Sachschaden-Ausschluss B6).
-
Ertragsausfall nach Angriff eingeschränkt
Limite CHF 20'000. Karenz 12 Stunden, Haftzeit max. 1 Jahr, innerhalb der Eigenschaden-Summe von CHF 20'000; Umsatzbasis max. CHF 5 Mio.
-
Ausfall beim IT-Dienstleister eingeschränkt
Datenwiederherstellung bei Cloud-Anbietern nur subsidiär; Ausfall von Fremddienstleistern ohne Angriff ausgeschlossen.
-
Ausfall durch Bedienfehler nicht gedeckt
Kein versichertes Ereignis: Ein Cyber-Eigenschaden-Ereignis setzt einen vorsätzlichen Angriff voraus. Kein ausdrücklicher Ausschluss, aber nicht versichert.
-
Cyber-Erpressung nicht gedeckt
Lösegeld ausgeschlossen; Wiederherstellung nach Ransomware innerhalb der Eigenschaden-Summe gedeckt. Keine Erweiterung angeboten.
-
Ansprüche Dritter nach Datenleck eingeschränkt
Limite CHF 200'000. Wie AXA, aber nur bis CHF 200'000 je Fall.
-
Verfahren bei Behörden eingeschränkt
Anwalts- und Verfahrenskosten in Straf-, Aufsichts- und Verwaltungsverfahren gedeckt; Bussen ausgeschlossen (B4).
-
Betroffene informieren gedeckt
Identifizierung und Benachrichtigung Betroffener, Callcenter, Internetportal, Kreditüberwachung bis 12 Monate; vorab mit AXA abstimmen.
-
Betrug mit gefälschten Anweisungen keine Angabe
Im Sunrise-Kollektivvertrag keine Zusatzdeckung Social Engineering gefunden.
-
Gehacktes E-Banking nicht gedeckt
Schäden im Zusammenhang mit E-Banking ausgeschlossen; keine Zusatzdeckung.
-
Telefon-Hacking und Mehrkosten keine Angabe
Keine Zusatzdeckung Telefon-Hacking im Kollektivvertrag gefunden.
-
Sachschäden durch Angriff nicht gedeckt
Sachschäden und daraus folgende Ertragsausfälle ausgeschlossen. Steuerungen von Maschinen und Anlagen zählen aber als IT-System (E11): Daten/Software der Steuerung sind versichert, die verdorbene Ware nicht.
-
Imageschaden keine Angabe
Nur Kosten einer PR-Agentur gegen drohenden Reputationsschaden (A3.3); Ertragsausfall wegen Imageverlust nicht erwähnt.
-
Strafen der Kartenindustrie nicht gedeckt
Vertragsstrafen und Bussen ausgeschlossen (B4), ebenso Kartenmissbrauch (B11).
-
Medienhaftpflicht eingeschränkt
Nur im Zusammenhang mit Daten im Besitz des Versicherungsnehmers (unberechtigte Veröffentlichung, Urheber-, Namen-, Markenrecht).
Eckdaten und Bedingungen
- Preis
- CHF 479–1'078 pro Jahr
- Für wen
- Sunrise-Geschäftskunden bis 50 Mitarbeitende und CHF 5 Mio. Umsatz; nur im Paket
- Versicherungssummen
- CHF 20'000, CHF 200'000
- Selbstbehalt
- CHF 1'000
- Wartefrist Ertragsausfall
- 12 Stunden
- Haftzeit
- 12 Monate
- Geltungsbereich
- wie AXA-Grundlage (weltweit, ohne USA/Kanada-Haftpflicht); nur Unternehmen mit Sitz in der Schweiz
Preis: Fixpreis im Factsheet; kein Rechner nötig.
Grobe Fahrlässigkeit: Im Sunrise-Kollektivvertrag kein Verzicht auf die Kürzung bei grober Fahrlässigkeit gefunden (anders als AXA KMU-Modul A13). Allgemeine Versicherungsbedingungen (AVB) Cyberversicherung Unternehmen (Business Cyber Insurance, Kollektivvertrag Sunrise), Ausgabe 05.2026 (Datei «vsept26»), Volltextsuche «grobfahrlässig»: kein Treffer Dokument öffnen: Allgemeine Versicherungsbedingungen (AVB) Cyberversicherung Unternehmen (Business Cyber Insurance, Kollektivvertrag Sunrise) (öffnet ein neues Fenster), abgerufen 06.11.2026Wo steht das? (grobe Fahrlässigkeit)
Ausschlüsse und Pflichten vor und nach dem Schaden (2)
Ausschlüsse
- Wie AXA-Grundschutz: Krieg/Cyber-Operationen, Infrastruktur, Erpressungsgeld, E-Banking, Personen- und Sachschäden.
Wo steht das? (Ausschluss)
Allgemeine Versicherungsbedingungen (AVB) Cyberversicherung Unternehmen (Business Cyber Insurance, Kollektivvertrag Sunrise), Ausgabe 05.2026 (Datei «vsept26»), Teil C, S. 15–16
«Nicht unter diesen Ausschluss fallen … vertraglich genutzte Cloud-Computing Systeme, welche von einem Cyber-Ereignis betroffen sind»
Dokument öffnen: Allgemeine Versicherungsbedingungen (AVB) Cyberversicherung Unternehmen (Business Cyber Insurance, Kollektivvertrag Sunrise) (öffnet ein neues Fenster), abgerufen 06.11.2026
Pflichten vor und nach dem Schaden
- Wöchentliche Vollsicherung, Sicherungen getrennt von Originalen, Schutzsysteme aktuell; Patches wie AXA (30 Tage bei kritischen Lücken).
Wo steht das? (Obliegenheit)
Allgemeine Versicherungsbedingungen (AVB) Cyberversicherung Unternehmen (Business Cyber Insurance, Kollektivvertrag Sunrise), Ausgabe 05.2026 (Datei «vsept26»), Das Wichtigste in Kürze, S. 3
«mindestens wöchentlich eine Vollsicherung der Daten erstellen»
Dokument öffnen: Allgemeine Versicherungsbedingungen (AVB) Cyberversicherung Unternehmen (Business Cyber Insurance, Kollektivvertrag Sunrise) (öffnet ein neues Fenster), abgerufen 06.11.2026
Alle Werte als Tabelle
| Baustein | Status | Limite | Was gilt | Fundstelle |
|---|---|---|---|---|
| Soforthilfe im Ernstfall | gedeckt | CHF 5'000 | Erste Sofortmassnahmen bis CHF 5'000 ohne Selbstbehalt und ohne Anrechnung an die Summe; Krisenmanagement bis CHF 20'000 innerhalb der Eigenschaden-Summe. | Wo steht das? (Soforthilfe im Ernstfall)Factsheet Business Cyber Insurance, Option für KMU SecureConnect, abgerufen 06.11.2026, S. 1, Leistungen «Für erste Sofortmassnahmen durch Cybersachverständige sind Kosten bis zu CHF 5000 gedeckt» Dokument öffnen: Factsheet Business Cyber Insurance, Option für KMU SecureConnect (öffnet ein neues Fenster), abgerufen 06.11.2026 |
| Daten und Systeme wiederherstellen | eingeschränkt | CHF 20'000 | Wie AXA-Grundschutz, aber Eigenschäden total nur bis CHF 20'000 je Fall. | Wo steht das? (Daten und Systeme wiederherstellen)Factsheet Business Cyber Insurance, Option für KMU SecureConnect, abgerufen 06.11.2026, S. 1, Leistungen «Deckung für Cyber-Eigenschäden (Schäden des versicherten Unternehmens selbst) von bis zu CHF 20 000 je Versicherungsfall» Dokument öffnen: Factsheet Business Cyber Insurance, Option für KMU SecureConnect (öffnet ein neues Fenster), abgerufen 06.11.2026 |
| Unbrauchbare Geräte ersetzen | eingeschränkt | keine Angabe | Kein Anspruch: AXA kann Hardware ersetzen, wenn das günstiger ist als die Wiederherstellung (Abweichung vom Sachschaden-Ausschluss B6). | Wo steht das? (Unbrauchbare Geräte ersetzen)Allgemeine Vertragsbedingungen (AVB) KMU Versicherung, Modul Cyberversicherung, Ausgabe 06.2024 (16381DE – 2024-06), Ziff. D2, S. 15 «kann die AXA in Abänderung von B6 entscheiden, das vom Cyber-Ereignis betroffene IT-System oder Teile davon zu ersetzen» Dokument öffnen: Allgemeine Vertragsbedingungen (AVB) KMU Versicherung, Modul Cyberversicherung (öffnet ein neues Fenster), abgerufen 06.11.2026 |
| Ertragsausfall nach Angriff | eingeschränkt | CHF 20'000 | Karenz 12 Stunden, Haftzeit max. 1 Jahr, innerhalb der Eigenschaden-Summe von CHF 20'000; Umsatzbasis max. CHF 5 Mio. | Wo steht das? (Ertragsausfall nach Angriff)Factsheet Business Cyber Insurance, Option für KMU SecureConnect, abgerufen 06.11.2026, S. 1, Einschränkungen «Der Versicherungsschutz für Betriebsunterbrechungen beginnt erst nach einer Ausfallzeit von zwölf Stunden.» Dokument öffnen: Factsheet Business Cyber Insurance, Option für KMU SecureConnect (öffnet ein neues Fenster), abgerufen 06.11.2026 |
| Ausfall beim IT-Dienstleister | eingeschränkt | keine Angabe | Datenwiederherstellung bei Cloud-Anbietern nur subsidiär; Ausfall von Fremddienstleistern ohne Angriff ausgeschlossen. | Wo steht das? (Ausfall beim IT-Dienstleister)Factsheet Business Cyber Insurance, Option für KMU SecureConnect, abgerufen 06.11.2026, S. 2 «Kosten für die Datenwiederherstellung, die durch die Nutzung von Cloud-Anbietern entstehen, sind subsidiär gedeckt.» Dokument öffnen: Factsheet Business Cyber Insurance, Option für KMU SecureConnect (öffnet ein neues Fenster), abgerufen 06.11.2026 |
| Ausfall durch Bedienfehler | nicht gedeckt | keine Angabe | Kein versichertes Ereignis: Ein Cyber-Eigenschaden-Ereignis setzt einen vorsätzlichen Angriff voraus. Kein ausdrücklicher Ausschluss, aber nicht versichert. | Wo steht das? (Ausfall durch Bedienfehler)Allgemeine Vertragsbedingungen (AVB) KMU Versicherung, Modul Cyberversicherung, Ausgabe 06.2024 (16381DE – 2024-06), Ziff. E2, S. 16 «Ein Cyber-Eigenschaden-Ereignis ist ein vorsätzlicher, schädigender Angriff durch Dritte oder durch versicherte Personen» Dokument öffnen: Allgemeine Vertragsbedingungen (AVB) KMU Versicherung, Modul Cyberversicherung (öffnet ein neues Fenster), abgerufen 06.11.2026 |
| Cyber-Erpressung | nicht gedeckt | keine Angabe | Lösegeld ausgeschlossen; Wiederherstellung nach Ransomware innerhalb der Eigenschaden-Summe gedeckt. Keine Erweiterung angeboten. | Wo steht das? (Cyber-Erpressung)Allgemeine Versicherungsbedingungen (AVB) Cyberversicherung Unternehmen (Business Cyber Insurance, Kollektivvertrag Sunrise), Ausgabe 05.2026 (Datei «vsept26»), Teil C, Allgemeine Ausschlüsse, S. 16 «Erpressungsgeldforderungen» Dokument öffnen: Allgemeine Versicherungsbedingungen (AVB) Cyberversicherung Unternehmen (Business Cyber Insurance, Kollektivvertrag Sunrise) (öffnet ein neues Fenster), abgerufen 06.11.2026 |
| Ansprüche Dritter nach Datenleck | eingeschränkt | CHF 200'000 | Wie AXA, aber nur bis CHF 200'000 je Fall. | Wo steht das? (Ansprüche Dritter nach Datenleck)Factsheet Business Cyber Insurance, Option für KMU SecureConnect, abgerufen 06.11.2026, S. 1, Leistungen «Deckung für Cyber-Haftpflicht (Haftpflicht gegenüber Dritten) von bis zu CHF 200 000 je Versicherungsfall» Dokument öffnen: Factsheet Business Cyber Insurance, Option für KMU SecureConnect (öffnet ein neues Fenster), abgerufen 06.11.2026 |
| Verfahren bei Behörden | eingeschränkt | keine Angabe | Anwalts- und Verfahrenskosten in Straf-, Aufsichts- und Verwaltungsverfahren gedeckt; Bussen ausgeschlossen (B4). | Wo steht das? (Verfahren bei Behörden)Allgemeine Vertragsbedingungen (AVB) KMU Versicherung, Modul Cyberversicherung, Ausgabe 06.2024 (16381DE – 2024-06), Ziff. A1.3.2, S. 6 «im Zusammenhang mit einem Straf-, Aufsichts- oder Verwaltungsverfahren, das gegen den Versicherungsnehmer oder eine versicherte Person durch eine Behörde eingeleitet wird» Dokument öffnen: Allgemeine Vertragsbedingungen (AVB) KMU Versicherung, Modul Cyberversicherung (öffnet ein neues Fenster), abgerufen 06.11.2026 |
| Betroffene informieren | gedeckt | keine Angabe | Identifizierung und Benachrichtigung Betroffener, Callcenter, Internetportal, Kreditüberwachung bis 12 Monate; vorab mit AXA abstimmen. | Wo steht das? (Betroffene informieren)Allgemeine Vertragsbedingungen (AVB) KMU Versicherung, Modul Cyberversicherung, Ausgabe 06.2024 (16381DE – 2024-06), Ziff. A1.3.2, S. 6 «die Einrichtung einer telefonischen Hotline (Call-Center) und eines Internetportals, um Anfragen der Betroffenen zu beantworten» Dokument öffnen: Allgemeine Vertragsbedingungen (AVB) KMU Versicherung, Modul Cyberversicherung (öffnet ein neues Fenster), abgerufen 06.11.2026 |
| Betrug mit gefälschten Anweisungen | keine Angabe | keine Angabe | Im Sunrise-Kollektivvertrag keine Zusatzdeckung Social Engineering gefunden. | Wo steht das? (Betrug mit gefälschten Anweisungen)Allgemeine Versicherungsbedingungen (AVB) Cyberversicherung Unternehmen (Business Cyber Insurance, Kollektivvertrag Sunrise), Ausgabe 05.2026 (Datei «vsept26»), Inhaltsverzeichnis Dokument öffnen: Allgemeine Versicherungsbedingungen (AVB) Cyberversicherung Unternehmen (Business Cyber Insurance, Kollektivvertrag Sunrise) (öffnet ein neues Fenster), abgerufen 06.11.2026 |
| Gehacktes E-Banking | nicht gedeckt | keine Angabe | Schäden im Zusammenhang mit E-Banking ausgeschlossen; keine Zusatzdeckung. | Wo steht das? (Gehacktes E-Banking)Allgemeine Versicherungsbedingungen (AVB) Cyberversicherung Unternehmen (Business Cyber Insurance, Kollektivvertrag Sunrise), Ausgabe 05.2026 (Datei «vsept26»), Teil C, Allgemeine Ausschlüsse, S. 16 «Schäden im Zusammenhang mit dem EBanking oder dem elektronischen Zahlungsverkehr» Dokument öffnen: Allgemeine Versicherungsbedingungen (AVB) Cyberversicherung Unternehmen (Business Cyber Insurance, Kollektivvertrag Sunrise) (öffnet ein neues Fenster), abgerufen 06.11.2026 |
| Telefon-Hacking und Mehrkosten | keine Angabe | keine Angabe | Keine Zusatzdeckung Telefon-Hacking im Kollektivvertrag gefunden. | Wo steht das? (Telefon-Hacking und Mehrkosten)Allgemeine Versicherungsbedingungen (AVB) Cyberversicherung Unternehmen (Business Cyber Insurance, Kollektivvertrag Sunrise), Ausgabe 05.2026 (Datei «vsept26»), Inhaltsverzeichnis Dokument öffnen: Allgemeine Versicherungsbedingungen (AVB) Cyberversicherung Unternehmen (Business Cyber Insurance, Kollektivvertrag Sunrise) (öffnet ein neues Fenster), abgerufen 06.11.2026 |
| Sachschäden durch Angriff | nicht gedeckt | keine Angabe | Sachschäden und daraus folgende Ertragsausfälle ausgeschlossen. Steuerungen von Maschinen und Anlagen zählen aber als IT-System (E11): Daten/Software der Steuerung sind versichert, die verdorbene Ware nicht. | Wo steht das? (Sachschäden durch Angriff)Allgemeine Vertragsbedingungen (AVB) KMU Versicherung, Modul Cyberversicherung, Ausgabe 06.2024 (16381DE – 2024-06), Ziff. B6, S. 12 «Kein Versicherungsschutz besteht bei Personen- und Sachschäden; einschliesslich der sich daraus ergebenden Vermögenseinbussen, Ertragsausfälle» Dokument öffnen: Allgemeine Vertragsbedingungen (AVB) KMU Versicherung, Modul Cyberversicherung (öffnet ein neues Fenster), abgerufen 06.11.2026 |
| Imageschaden | keine Angabe | keine Angabe | Nur Kosten einer PR-Agentur gegen drohenden Reputationsschaden (A3.3); Ertragsausfall wegen Imageverlust nicht erwähnt. | Wo steht das? (Imageschaden)Allgemeine Vertragsbedingungen (AVB) KMU Versicherung, Modul Cyberversicherung, Ausgabe 06.2024 (16381DE – 2024-06), Ziff. A3.3, S. 8 «um einen möglichen Reputationsschaden unmittelbar abzuwenden oder zu mindern» Dokument öffnen: Allgemeine Vertragsbedingungen (AVB) KMU Versicherung, Modul Cyberversicherung (öffnet ein neues Fenster), abgerufen 06.11.2026 |
| Strafen der Kartenindustrie | nicht gedeckt | keine Angabe | Vertragsstrafen und Bussen ausgeschlossen (B4), ebenso Kartenmissbrauch (B11). | Wo steht das? (Strafen der Kartenindustrie)Allgemeine Vertragsbedingungen (AVB) KMU Versicherung, Modul Cyberversicherung, Ausgabe 06.2024 (16381DE – 2024-06), Ziff. B4, S. 12 «Kein Versicherungsschutz besteht bei Schäden im Zusammenhang mit Vertragsstrafen, Bussen, Geldstrafen» Dokument öffnen: Allgemeine Vertragsbedingungen (AVB) KMU Versicherung, Modul Cyberversicherung (öffnet ein neues Fenster), abgerufen 06.11.2026 |
| Medienhaftpflicht | eingeschränkt | keine Angabe | Nur im Zusammenhang mit Daten im Besitz des Versicherungsnehmers (unberechtigte Veröffentlichung, Urheber-, Namen-, Markenrecht). | Wo steht das? (Medienhaftpflicht)Allgemeine Vertragsbedingungen (AVB) KMU Versicherung, Modul Cyberversicherung, Ausgabe 06.2024 (16381DE – 2024-06), Ziff. A2.1, S. 7 «die unberechtigte Veröffentlichung oder die Verletzung von Urheber-, Namen- und Markenrecht im Zusammenhang mit Daten» Dokument öffnen: Allgemeine Vertragsbedingungen (AVB) KMU Versicherung, Modul Cyberversicherung (öffnet ein neues Fenster), abgerufen 06.11.2026 |
Übersicht nach öffentlichen Bedingungen, Stand 06.11.2026. Massgebend sind Ihre Police und die dazugehörigen Allgemeinen Versicherungsbedingungen (AVB). Keine Deckungszusage.