GEWERBE & INDUSTRIE
Cyberversicherung für Unternehmen
Ein Cybervorfall kann IT-Systeme verschlüsseln, Daten kompromittieren, Produktion oder Verwaltung unterbrechen und Kunden, Mitarbeitende oder Geschäftspartner betreffen.
Die Cyberversicherung kann – im Rahmen des vereinbarten Bedingungswerks – technische Soforthilfe, Wiederherstellung, Eigenschäden, Betriebsunterbrechung und Haftpflichtbausteine verbinden.
ANCORA prüft dabei nicht nur Versicherungssumme und Prämie, sondern IT-Abhängigkeit, Sicherheitsniveau, externe Dienstleister, Wiederanlauf, Daten, Zahlungsprozesse und gesetzliche Pflichten.
KI-generiertes Symbolbild
LEISTUNGSBEREICHE
Vier Deckungswelten statt eines pauschalen „Cyber-Schutzpakets“
Incident Response & Krisenhilfe
IT-Forensik, Incident Response, Krisenkoordination, spezialisierte Dienstleister und je nach Vertrag Rechts- und Kommunikationsunterstützung.
Eigenschäden & Wiederherstellung
Kosten für Wiederherstellung, Bereinigung oder Wiederaufbau von IT-Systemen und Daten – soweit versichert.
Cyber-Betriebsunterbrechung
Ertragsausfall und vereinbarte Mehrkosten, wenn ein versichertes Cyberereignis den Betrieb beeinträchtigt.
Haftpflicht gegenüber Dritten
Abwehr und Befriedigung versicherter Ansprüche, etwa nach Datenschutz- oder Sicherheitsvorfällen, soweit vom Vertrag erfasst.
Das Bedingungswerk entscheidet
Nicht jede Cyberpolice enthält alle vier Bereiche gleich weit. Sublimits, Wartezeiten, zeitliche Selbstbehalte, Ausschlüsse und Auslöser müssen konkret geprüft werden.
INCIDENT RESPONSE
Die ersten Stunden entscheiden über Schadenhöhe und Wiederanlauf
Bei Ransomware, kompromittierten Benutzerkonten oder Datenabfluss muss zunächst geklärt werden, was passiert ist, welche Systeme betroffen sind und wie der Betrieb sicher weitergeführt oder wiederhergestellt werden kann.
Interne IT und externer IT-Dienstleister sollten bereits vor einem Schaden wissen, wie der Versicherer im Notfall eingebunden werden muss.
- 24/7-Hotline beziehungsweise definierter Notfallkontakt – sofern vereinbart
- IT-Forensik und Incident Response
- Eindämmung kompromittierter Systeme
- Wiederherstellungs- und Wiederanlaufplanung
- Rechtsberatung zu Melde- und Benachrichtigungspflichten, soweit mitversichert
- Krisenkommunikation und PR, soweit versichert
CYBER-BETRIEBSUNTERBRECHUNG
Wenn IT-Ausfall zum Ertragsausfall wird
Cyber-Betriebsunterbrechung ist nicht dasselbe wie die klassische Sach-Betriebsunterbrechung. Der Auslöser ist ein nach der Cyberpolice versichertes Ereignis – beispielsweise ein Cyberangriff oder ein anderer definierter IT-Sicherheitsvorfall.
Die klassische Absicherung von Sachschäden und Betriebsunterbrechung wird auf der Seite zur Geschäftsinhaltsversicherung erläutert.
- Ertragsausfall oder entgangener Deckungsbeitrag nach vereinbarter Berechnung
- fortlaufende Kosten
- Mehrkosten für Notbetrieb oder Ersatzlösungen
- Wartezeit beziehungsweise zeitlicher Selbstbehalt
- Haftzeit und Entschädigungszeitraum
- Abhängigkeit von Cloud-, Hosting- oder IT-Dienstleistern, soweit vereinbart
Wiederanlauf realistisch betrachten
Backup vorhanden bedeutet nicht automatisch kurze Unterbrechung. Wiederherstellung, Bereinigung, Schnittstellen, Identitäten und Datenvalidierung können den Wiederanlauf verlängern.
DATEN & DATENSCHUTZ
Datenschutzverletzung: 72 Stunden sind keine pauschale Cyberfrist
Art. 33 DSGVO verpflichtet Verantwortliche bei einer Verletzung des Schutzes personenbezogener Daten grundsätzlich zur Meldung an die zuständige Aufsichtsbehörde ohne unangemessene Verzögerung und – soweit möglich – binnen 72 Stunden nach Kenntnis, sofern die Verletzung voraussichtlich nicht ohne Risiko für die Rechte und Freiheiten natürlicher Personen bleibt.
Nicht jeder Cybervorfall ist automatisch eine meldepflichtige Datenschutzverletzung. Umgekehrt kann ein Datenschutzvorfall auch ohne klassischen Hackerangriff entstehen.
Cyberversicherung ersetzt keine Datenschutzentscheidung
Ob eine DSGVO-Meldung erforderlich ist, muss anhand des konkreten Vorfalls bewertet werden. Versicherer oder Assistance-Dienstleister können unterstützen, treffen aber nicht automatisch die rechtliche Entscheidung für das Unternehmen.
NIS-2 / BSIG
NIS-2 in Deutschland: seit 6. Dezember 2025 geltendes Recht
Mit dem neuen BSI-Gesetz gelten seit 6. Dezember 2025 erweiterte Pflichten für besonders wichtige und wichtige Einrichtungen in den gesetzlich definierten Sektoren und Größenklassen.
§ 30 BSIG verlangt geeignete, verhältnismäßige und wirksame technische und organisatorische Risikomanagementmaßnahmen. Dazu gehören unter anderem Risikoanalyse, Bewältigung von Sicherheitsvorfällen, Backup und Wiederherstellung, Krisenmanagement, Lieferkettensicherheit und Verfahren zur Wirksamkeitsprüfung.
§ 32 BSIG sieht bei erheblichen Sicherheitsvorfällen grundsätzlich eine frühe Erstmeldung spätestens innerhalb von 24 Stunden und eine weitere Meldung spätestens innerhalb von 72 Stunden nach Kenntniserlangung vor. § 33 BSIG enthält Registrierungspflichten. Die konkrete Betroffenheit muss anhand Sektor, Einrichtungsart und Größenkriterien geprüft werden.
Cyberversicherung macht nicht NIS-2-compliant
Eine Police kann finanzielle Folgen und Krisenunterstützung adressieren. Die gesetzlichen Organisations-, Sicherheits-, Melde- und Registrierungspflichten verbleiben beim Unternehmen.
GESCHÄFTSLEITUNG
Cyberrisiko ist auch Leitungsthema
Für besonders wichtige und wichtige Einrichtungen verpflichtet § 38 BSIG die Geschäftsleitung zur Umsetzung und Überwachung der Risikomanagementmaßnahmen; außerdem bestehen Schulungspflichten.
Cyberversicherung und D&O erfüllen unterschiedliche Funktionen: Die Cyberpolice betrifft den Cybervorfall und seine versicherten Folgen. D&O betrifft mögliche persönliche Haftungsansprüche gegen Organ- und Leitungspersonen wegen behaupteter Pflichtverletzungen.
VERSICHERER-ANFORDERUNGEN
MFA, Backup und EDR sind keine Marketingbegriffe – sondern Risikofaktoren
Cyberversicherer fragen Sicherheitsmaßnahmen heute deutlich detaillierter ab. Welche Maßnahmen zwingend vorausgesetzt, als Obliegenheit vereinbart oder nur tariflich berücksichtigt werden, unterscheidet sich je Versicherer.
Multi-Faktor-Authentifizierung
MFA für besonders schützenswerte Zugänge und Konten.
Backup & Restore
Offline- oder Immutable-Konzept und regelmäßig geprüfte Wiederherstellung.
Endpoint-Schutz
Endpoint Detection & Response beziehungsweise angemessener Endgeräteschutz.
Patch-Management
Schwachstellen erkennen, priorisieren und zeitnah beheben.
Administrationskonten
Privilegierte Benutzer und Rechte kontrolliert verwalten.
Netzsegmentierung
Kritische Bereiche sinnvoll trennen und Ausbreitung begrenzen.
E-Mail & Awareness
Technische Filter mit verständlicher Mitarbeitendensensibilisierung verbinden.
Remote-Zugänge
VPN und andere Fernzugriffe kontrolliert und sicher betreiben.
Notfallorganisation
Notfallplan, Rollen und Dienstleisterkontakte aktuell halten.
Keine pauschale Leistungsfolge
Die Aussage „Fehlt MFA, zahlt der Versicherer nicht“ ist zu pauschal. Entscheidend sind Antragsangaben, vertragliche Voraussetzungen, Obliegenheiten, Kausalität und das konkrete Bedingungswerk.
CLOUD & DIENSTLEISTER
Die kritischste IT steht oft nicht mehr im eigenen Serverraum
Cloud-Dienste, Software-as-a-Service, Rechenzentren, Managed Service Provider und externe IT-Administratoren können zentrale Betriebsabhängigkeiten darstellen.
Cloud & SaaS
Kritische Plattformen und Anwendungen vollständig erfassen.
Hosting & Rechenzentrum
Technische und vertragliche Abhängigkeiten berücksichtigen.
Managed Service Provider
Externe Administration und zentrale Zugriffswege bewerten.
ERP & Produktion
Warenwirtschaft, Produktionssteuerung und Schnittstellen einbeziehen.
Zahlung & Kommunikation
Finanz-, Buchhaltungs- und Kommunikationssysteme prüfen.
SLA & Wiederanlauf
Vertragliche Verfügbarkeit und realistische Wiederanlaufzeiten abgleichen.
Fremddienstleisterdeckung konkret prüfen
Ob eine Betriebsunterbrechung durch Ausfall oder Cyberereignis bei einem externen Dienstleister versichert ist, hängt von den vereinbarten Auslösern und Erweiterungen ab.
RANSOMWARE & ERPRESSUNG
Ransomware: Wiederherstellung zuerst – Zahlung nicht als Standardlösung
Bei Ransomware stehen Eindämmung, Forensik, Wiederherstellung und Betriebsfortführung im Vordergrund. Ob und unter welchen Voraussetzungen Erpressungskosten oder Zahlungen versicherbar beziehungsweise rechtlich zulässig sind, hängt von Vertrag, Einzelfall und rechtlichen Rahmenbedingungen ab.
Keine Zahlungszusage
ANCORA wirbt nicht pauschal mit „Lösegeld versichert“. Sanktionen, Geldwäsche-, Straf- oder sonstige rechtliche Vorgaben können eine Zahlung ausschließen oder besonders prüfungsbedürftig machen.
VERSICHERUNGSSUMMEN & SUBLIMITS
Cyber-Summe nicht nur am Umsatz festmachen
Die passende Größenordnung ergibt sich aus dem konkreten Schadenpotenzial und den betrieblichen Abhängigkeiten.
- maximale plausible Betriebsunterbrechung
- kritische Systeme und Wiederanlaufzeit
- Forensik- und Wiederherstellungskosten
- Anzahl und Sensibilität personenbezogener Daten
- Abhängigkeit von externen IT-Dienstleistern
- Haftpflicht- und Benachrichtigungskosten
- Social-Engineering- und Betrugslimits
- Sublimits für Dienstleisterausfall, Erpressung oder Wiederherstellung
Sublimit vor Hauptsumme prüfen
Eine hohe Gesamtversicherungssumme hilft wenig, wenn das für den konkreten Schaden relevante Teilrisiko nur mit einem deutlich niedrigeren Sublimit versichert ist.
ZEITLICHE DECKUNG
Versicherungsfall und Meldelogik im Bedingungswerk prüfen
Eine pauschale Claims-made-Aussage ist für Cyberversicherungen zu allgemein.
Je nach Produkt kann der Versicherungsfall an Sicherheitsverletzung, Schadenereignis, Entdeckung, Anspruchserhebung oder Meldung anknüpfen. Rückwärtsversicherung, bekannte Umstände, Nachmeldefristen und zeitliche Ausschlüsse müssen deshalb anhand der konkreten Bedingungen geprüft werden.
Keine allgemeine Cyber-Regel
„Gilt nur für vor Vertragsende gemeldete Vorfälle“ darf nicht als pauschale Aussage stehen bleiben.
NICHT AUTOMATISCH VERSICHERT
Cyberversicherung ist keine Garantie für jeden IT- oder Vermögensschaden
Bekannte Vorfälle
Vorfälle oder bekannte Umstände vor Vertragsbeginn.
Technische Störungen
Rein technische Störungen ohne versicherten Auslöser.
Veraltete Systeme
Nicht unterstützte Systeme – abhängig von Vertrag und Risikodarstellung.
Vertragsstrafen
Vertragsstrafen und reine Leistungspflichten, soweit nicht ausdrücklich versichert.
Überweisungsschäden
Betrug ohne passenden Social-Engineering- oder Vertrauensschadenbaustein.
Vorsatz
Vorsätzliche Handlungen versicherter verantwortlicher Personen nach Maßgabe der Bedingungen.
Sanktionen
Sanktionen oder rechtlich unzulässige Leistungen.
Ausschlüsse und Einschränkungen unterscheiden sich erheblich; die Liste ist keine pauschale Bedingungsaussage.
SCHADENFALL
Im Cybervorfall: isolieren, dokumentieren, Notfallpartner aktivieren
Technik vor Schuldfrage
Im ersten Schritt geht es um Eindämmung und Wiederanlauf. Ursachen-, Haftungs- und Deckungsfragen werden parallel strukturiert, dürfen die technische Notfallreaktion aber nicht blockieren.
- betroffene Systeme nicht unkoordiniert löschen oder neu installieren
- weitere Ausbreitung technisch eindämmen
- Incident-Response- oder Versicherer-Hotline nach Notfallplan kontaktieren
- Zeitpunkt, erste Symptome und Maßnahmen dokumentieren
- Logs, Images und Beweisdaten sichern
- Datenschutz- und NIS-2-Meldepflichten getrennt prüfen
- Zahlungen und externe Dienstleister nur abgestimmt beauftragen, soweit praktisch möglich
- Kommunikation intern und extern koordinieren
PRÄVENTION & VERSICHERUNG
Versicherbarkeit entsteht durch Technik, Organisation und Transparenz
Cyberversicherung funktioniert am besten, wenn Sicherheitsmaßnahmen, Notfallprozesse und Versicherungsvertrag zusammenpassen.
Technik
MFA, Patchen, EDR, Segmentierung und sichere Backups.
Organisation
Berechtigungen, Awareness, Dienstleistersteuerung und Krisenrollen.
Notfall
Incident Response, Kontaktlisten, Wiederanlauf und Kommunikationsplan.
Versicherung
Korrekte Risikofragen, passende Limits sowie Dienstleister- und Betriebsunterbrechungsbausteine.
TYPISCHE DECKUNGSLÜCKEN
Wo Cyberpolicen häufig nicht mehr zum Unternehmen passen
Cloud stark gewachsen
Kritische Systeme wurden ausgelagert, Dienstleisterabhängigkeit ist aber kaum berücksichtigt.
Umsatz und Ertrag gestiegen
Betriebsunterbrechungssumme oder Haftzeit bildet heutige Werte nicht mehr ab.
Neue Gesellschaften oder Standorte
Mitversicherte Unternehmen und IT-Struktur wurden nicht aktualisiert.
Social Engineering unterschätzt
Zahlungsbetrug ist nur sehr niedrig oder gar nicht versichert.
Sicherheitsmaßnahmen geändert
Antragsangaben stimmen nicht mehr oder neue Mindestanforderungen sind entstanden.
NIS-2-Betroffenheit
Pflichten wurden organisatorisch noch nicht vollständig in Krisen- und Meldeprozesse integriert.
ANCORA-PROZESS
Vom IT-Risiko zum Cyberkonzept
Geschäftsmodell
Digitale Abhängigkeit, Daten und kritische Prozesse verstehen.
IT & Dienstleister
Systeme, Cloud, MSP, Backups und Wiederanlauf erfassen.
Sicherheitsniveau
MFA, Patchen, EDR, Rechte und Notfallorganisation dokumentieren.
Schadenpotenzial
Forensik, Wiederherstellung, Betriebsunterbrechung und Haftpflicht bewerten.
Compliance-Schnittstellen
DSGVO, NIS-2 und branchenspezifische Anforderungen einordnen.
Marktvergleich
Bedingungen, Auslöser, Sublimits, Selbstbehalte und Assistance vergleichen.
Notfallprozess
Hotline, Dienstleister und interne Zuständigkeiten festlegen.
Review
Bei IT-Umbau, neuen Dienstleistern, Wachstum oder Schadenereignissen aktualisieren.
FAQ
Häufige Fragen zur Cyberversicherung
Braucht jedes Unternehmen eine Cyberversicherung?
Nicht pauschal. Entscheidend sind digitale Abhängigkeit, Daten, Wiederanlauf, Lieferketten und finanzielles Schadenpotenzial. Cyberrisiken sollten jedoch bei fast jedem Unternehmen zumindest geprüft werden.
Ersetzt Cyberversicherung IT-Sicherheit?
Nein. Technische und organisatorische Maßnahmen bleiben notwendig und beeinflussen häufig Versicherbarkeit, Bedingungen und Prämie.
Zahlt die Cyberversicherung bei Ransomware?
Das hängt von Auslöser, Schadenart, Sicherheitsanforderungen und Bedingungswerk ab. Wiederherstellung und Betriebsunterbrechung können versicherbar sein; Erpressungszahlungen dürfen nicht pauschal zugesagt werden.
Gilt bei Cyber immer Claims-made?
Nein. Die zeitliche Deckungslogik unterscheidet sich je Produkt. Versicherungsfall, Rückwärtsdeckung, bekannte Umstände und Nachmeldefristen müssen konkret geprüft werden.
Was bedeutet die DSGVO-72-Stunden-Frist?
Bei meldepflichtigen Verletzungen personenbezogener Daten muss der Verantwortliche grundsätzlich ohne unangemessene Verzögerung und möglichst binnen 72 Stunden nach Kenntnis die Aufsichtsbehörde informieren. Nicht jeder Cybervorfall ist automatisch meldepflichtig.
Welche NIS-2-Fristen gelten?
Für betroffene besonders wichtige und wichtige Einrichtungen sieht § 32 BSIG bei erheblichen Sicherheitsvorfällen grundsätzlich eine frühe Erstmeldung binnen 24 Stunden und eine weitere Meldung binnen 72 Stunden vor.
Sind Cloud-Ausfälle mitversichert?
Nur soweit der Vertrag Ausfälle beziehungsweise Cyberereignisse bei den relevanten externen Dienstleistern erfasst. Anbieter, Auslöser, Sublimits und Wartezeiten sind entscheidend.
Sind Fake-Invoice- oder CEO-Fraud-Schäden Cyber?
Nicht automatisch. Diese Vermögensverluste können unter Social-Engineering-Erweiterungen oder Vertrauensschaden fallen und benötigen eine separate Prüfung.
CYBER-RISIKOANALYSE
Passt Ihre Cyberversicherung zu Ihrer heutigen IT?
Cloud-Migration, neue Dienstleister, höhere Umsätze, veränderte Sicherheitsmaßnahmen oder neue regulatorische Pflichten können einen bestehenden Cybervertrag schnell überholen.
ANCORA prüft IT-Abhängigkeit, Sicherheitsniveau, Schadenpotenzial, Dienstleister, Sublimits und Melde- und Notfallprozesse und gleicht diese mit dem bestehenden Versicherungsschutz ab.
SOCIAL ENGINEERING & VERTRAUENSSCHADEN
Falsche Überweisung ist nicht automatisch Cyber-Betriebsunterbrechung
CEO-Fraud, manipulierte Bankverbindungen, Payment Diversion oder gefälschte E-Mails führen häufig direkt zu einem Vermögensverlust, ohne dass eigene Systeme technisch beschädigt sein müssen.
Solche Fälle können je nach Vertrag über Cyber-Social-Engineering-Bausteine, Vertrauensschadenversicherung oder gar nicht versichert sein. Doppeldeckungen, Ausschlüsse und Sublimits müssen gezielt geprüft werden.