{ "title": "Cyberversicherung für Unternehmen: alle Tarife, alle Bedingungen", "publisher": "NAMMERT Versicherungsmakler, Norman Nammert, Vermittlerregister D-C08Q-TOSD4-37", "license": "CC BY 4.0, Quelle nennen: www.nammert.com", "market": "de", "updated": "2026-10-24", "notice": "Ausgewertet aus den Original-Bedingungen der Versicherer. Maßgeblich ist allein das verlinkte Bedingungswerk in der genannten Fassung. Prüfpunkte mit Fundstelle (ref, page). covered=null heißt: im Bedingungswerk nicht geregelt.", "overview": "https://www.nammert.com/versicherungsmakler-cyber-bedingungen.php", "request": "https://www.nammert.com/versicherungsmakler-cyber.php#anfrage", "tariffs": [ { "id": "alte-leipziger-cyber", "insurer": "ALTE LEIPZIGER", "legalEntities": [ "Alte Leipziger Versicherung Aktiengesellschaft" ], "tariff": "Cyberversicherung", "tariffFullName": "ALTE LEIPZIGER Cyberversicherung", "bundle": null, "brokerChannel": "gemischt", "documents": [ { "title": "Allgemeine Bedingungen für die Cyberversicherung (ACB), C 01", "edition": "ACB 2022, Fassung Juni 2022 (Vertragsbestandteil C 01.2)", "kind": "AVB", "originalUrl": "https://www.vermittlerportal.de/cyber-bedingungen-c01.pdf", "retrieved": null } ], "fullText": "https://www.nammert.com/md/bedingungen/cyber/alte-leipziger-cyber.md", "evaluated": "2026-10-26", "summary": "Modulare Cyberversicherung mit Soforthilfe, Eigenschadenbaustein samt Cyberdiebstahl und Kryptomining, wählbarer Betriebsunterbrechung, CEO-Fraud und Drittschaden-Baustein; Lösegeld ist nicht versichert.", "criteria": [ { "id": "sum_insured", "name": "Versicherungssumme je Versicherungsfall", "covered": true, "limit": null, "text": "Die im Versicherungsschein oder seinen Nachträgen genannte Deckungssumme begrenzt die Entschädigungsleistung je Versicherungsfall.", "ref": "A 2.13", "page": 7, "doc": "alte-leipziger-36de19376f00a76b9", "note": "Betrag laut Versicherungsschein." }, { "id": "annual_aggregate", "name": "Jahreshöchstleistung (Maximierung aller Versicherungsfälle eines Jahres)", "covered": true, "limit": null, "text": "Für alle im Versicherungsjahr festgestellten Versicherungsfälle ist die Jahreshöchstentschädigung auf die im Versicherungsschein genannte Deckungssumme begrenzt.", "ref": "A 2.13", "page": 7, "doc": "alte-leipziger-36de19376f00a76b9", "note": "Einfache Maximierung, Betrag laut Versicherungsschein." }, { "id": "deductible", "name": "Selbstbeteiligung Standard", "covered": true, "limit": null, "partial": true, "text": "Falls besonders vereinbart, beteiligt sich der Versicherungsnehmer bei jedem Versicherungsfall an der Leistung des Versicherers gemäß den Bausteinen A 2 und A 3 mit dem jeweils im Versicherungsschein festgelegten Betrag (Selbstbeteiligung).", "ref": "A 1.16", "page": 3, "doc": "alte-leipziger-36de19376f00a76b9", "note": "Nur wenn vereinbart; Halbierung bei Nachweis von Schulung und Phishing-Simulation (A 1.21.2)." }, { "id": "turnover_limit", "name": "Umsatzgrenze, bis zu der der Tarif gilt (Zielgruppe kleine und mittlere Betriebe)", "covered": null, "note": "Keine Umsatzgrenze im Werk; Umsatz nur als Grundlage der Prämie (B 4.1.3)." }, { "id": "territory_worldwide", "name": "Geltungsbereich weltweit (auch Server und Tätigkeit im Ausland)", "covered": true, "limit": null, "partial": true, "text": "Versicherungsschutz besteht für Versicherungsfälle weltweit. Dies gilt jedoch nur, soweit die Ansprüche in EWR-Staaten und nach deren Recht geltend gemacht werden.", "ref": "A 1.12", "page": 2, "doc": "alte-leipziger-36de19376f00a76b9", "note": "Selbst betriebene Betriebsstätten und Systeme nur in Deutschland (A 1.11)." }, { "id": "claims_made", "name": "Anspruchserhebungs- oder Feststellungsprinzip (Versicherungsfall ist die Entdeckung oder Geltendmachung)", "covered": true, "limit": null, "text": "Versicherungsfall ist der erstmals nachprüfbar festgestellte Schaden", "ref": "A 1.4", "page": 2, "doc": "alte-leipziger-36de19376f00a76b9", "note": "Feststellungsprinzip." }, { "id": "retroactive_cover", "name": "Rückwärtsdeckung für bei Vertragsbeginn unbekannte Pflichtverletzungen und Angriffe", "covered": true, "limit": null, "partial": true, "text": "Abweichend von A 1.18.1 sind auch Schäden aufgrund vor Beginn des Versicherungsvertrags eingetretener Informationssicherheitsverletzungen mitversichert, sofern diese bei Abschluss des Versicherungsvertrags nicht festgestellt waren", "ref": "A 1.6", "page": 2, "doc": "alte-leipziger-36de19376f00a76b9", "note": "Nur ab dem im Versicherungsschein bestimmten Zeitpunkt." }, { "id": "extended_reporting", "name": "Nachmeldefrist nach Vertragsende", "covered": true, "limit": null, "text": "Der Versicherungsschutz gilt für die im Versicherungsschein vereinbarte Dauer vom Zeitpunkt der Beendigung des Versicherungsverhältnisses an gerechnet.", "ref": "A 1.5", "page": 2, "doc": "alte-leipziger-36de19376f00a76b9", "note": "Dauer laut Versicherungsschein, im unverbrauchten Teil der Deckungssumme." }, { "id": "subsidiaries", "name": "Mitversicherung von Tochtergesellschaften, Inhabern und Mitarbeitern", "covered": true, "limit": null, "partial": true, "text": "Versicherungsschutz besteht für den im Versicherungsschein genannten Versicherungsnehmer und die dort genannten mitversicherten Unternehmen.", "ref": "A 1.7", "page": 2, "doc": "alte-leipziger-36de19376f00a76b9", "note": "Tochterunternehmen nur, wenn im Versicherungsschein genannt; Arbeitnehmer, Zeitarbeitskräfte und Organmitglieder mitversichert." }, { "id": "cancellation_after_claim", "name": "Kündigungsrecht des Versicherers nach einem Schadenfall", "covered": true, "limit": null, "text": "Der Versicherungsvertrag kann nach Eintritt des Versicherungsfalls gekündigt werden, wenn eine Zahlung auf Grund eines Versicherungsfalls geleistet oder zu Unrecht abgelehnt wurde", "ref": "B 2.2.1", "page": 10, "doc": "alte-leipziger-36de19376f00a76b9" }, { "id": "hacker_attack", "name": "Hackerangriff und unberechtigter Zugriff auf IT-Systeme", "covered": true, "limit": null, "text": "Angriffe auf elektronische Daten oder informationsverarbeitende Systeme des Versicherungsnehmers", "ref": "A 1.2.4", "page": 1, "doc": "alte-leipziger-36de19376f00a76b9", "note": "Auch unberechtigte Zugriffe und Eingriffe." }, { "id": "malware", "name": "Schadsoftware, Viren und Verschlüsselungstrojaner (Ransomware)", "covered": true, "limit": null, "text": "Schadprogramme, die auf elektronische Daten oder informationsverarbeitende Systeme des Versicherungsnehmers wirken.", "ref": "A 1.2.4", "page": 1, "doc": "alte-leipziger-36de19376f00a76b9" }, { "id": "ddos", "name": "Denial-of-Service-Angriffe (Überlastung von Servern und Websites)", "covered": true, "limit": null, "text": "Die Verfügbarkeit ist beeinträchtigt, wenn diese Daten oder Systeme temporär oder dauerhaft nicht zugänglich sind.", "ref": "A 1.2.1", "page": 1, "doc": "alte-leipziger-36de19376f00a76b9", "note": "Überlastungsangriffe nicht eigens genannt, fallen als Angriff mit Beeinträchtigung der Verfügbarkeit unter A 1.2." }, { "id": "data_theft", "name": "Datendiebstahl und Datenschutzverletzung (Abfluss personenbezogener Daten)", "covered": true, "limit": null, "text": "Die Vertraulichkeit gilt als verletzt, wenn diese Daten Unberechtigten zugänglich werden.", "ref": "A 1.2.1", "page": 1, "doc": "alte-leipziger-36de19376f00a76b9", "note": "Auch Handlungen, die zu einer Verletzung datenschutzrechtlicher Vorschriften führen (A 1.2.4)." }, { "id": "operator_error", "name": "Bedienfehler und Fehlbedienung durch Mitarbeiter ohne Angriff", "covered": true, "limit": null, "text": "die unsachgemäße Bedienung der informationsverarbeitenden Systeme des Versicherungsnehmers durch fahrlässiges, auch grob fahrlässiges, Handeln oder Unterlassen des Versicherungsnehmers oder mitversicherter Personen (Bedienfehler)", "ref": "A 1.2.4", "page": 2, "doc": "alte-leipziger-36de19376f00a76b9", "note": "Gilt als auslösendes Ereignis für alle Bausteine, also auch Betriebsunterbrechung." }, { "id": "technical_failure", "name": "Technisches Versagen und Programmierfehler ohne Angriff", "covered": false, "text": "durch Softwarefehler, welche keine Sicherheitslücke darstellen.", "ref": "A 2.11.4 f)", "page": 6, "doc": "alte-leipziger-36de19376f00a76b9", "note": "Technisches Versagen ist kein auslösendes Ereignis; bei Datenwiederherstellung gleichlautender Ausschluss (A 2.2.3 f)." }, { "id": "rogue_employee", "name": "Vorsätzliche Handlungen eigener Mitarbeiter (Innentäter)", "covered": true, "limit": null, "text": "die Handlung mitversicherter Personen (nicht jedoch von Repräsentanten), die die Absicht verfolgen, den Versicherungsnehmer vorsätzlich zu schädigen (Innentäter).", "ref": "A 1.2.4", "page": 2, "doc": "alte-leipziger-36de19376f00a76b9" }, { "id": "lost_devices", "name": "Verlust oder Diebstahl mobiler Geräte mit Firmendaten", "covered": true, "limit": null, "partial": true, "text": "Der Verlust von elektronischen Daten als Folge des Abhandenkommens von Sachen bleibt als Vermögensschaden versichert.", "ref": "A 1.3", "page": 2, "doc": "alte-leipziger-36de19376f00a76b9", "note": "Nur die Daten, nicht das Gerät." }, { "id": "third_party_systems", "name": "Daten und Systeme bei externen Dienstleistern und in der Cloud mitversichert", "covered": true, "limit": null, "partial": true, "text": "Dabei ist es unerheblich, ob sich die elektronischen Daten oder die informationsverarbeitenden Systeme des Versicherungsnehmers … unmittelbarem Verfügungsbereich befinden oder der … sich eines externen Dienstleisters bedient.", "ref": "A 1.2.2", "page": 1, "doc": "alte-leipziger-36de19376f00a76b9", "note": "Kein Schutz für Schäden aus Ausfall oder Störung der Dienstleistung selbst." }, { "id": "incident_hotline", "name": "Notfall-Hotline rund um die Uhr mit Einsatz ohne vorherige Deckungszusage", "covered": true, "limit": null, "text": "Hinsichtlich der Kosten für die Soforthilfe fällt weder eine Selbstbeteiligung an noch werden diese Kosten auf die Deckungssumme angerechnet.", "ref": "A 1.20", "page": 4, "doc": "alte-leipziger-36de19376f00a76b9", "note": "Telefonische Notfall- und Krisenunterstützung über die Notfallnummer; eine Stundenzahl ohne Freigabe nennt das Werk nicht." }, { "id": "forensics", "name": "IT-Forensik (Ursache und Umfang des Angriffs ermitteln)", "covered": true, "limit": null, "text": "Versichert sind nach vorheriger Abstimmung mit dem Versicherer alle angemessenen und erforderlichen Kosten des Versicherungsnehmers oder der mitversicherten Personen für a) externe Sachverständige", "ref": "A 2.1", "page": 4, "doc": "alte-leipziger-36de19376f00a76b9", "note": "Auch wenn sich kein versichertes Ereignis herausstellt." }, { "id": "data_restoration", "name": "Wiederherstellung von Daten und Software", "covered": true, "limit": null, "text": "für notwendige Aufwendungen zur Wiederherstellung der von der Informationssicherheitsverletzung betroffenen Daten sowie für die Entfernung der Schadsoftware.", "ref": "A 2.2.1", "page": 4, "doc": "alte-leipziger-36de19376f00a76b9" }, { "id": "system_cleanup", "name": "Bereinigung und Wiederinbetriebnahme der IT-Systeme", "covered": true, "limit": null, "text": "Der Versicherer leistet Entschädigung in Höhe der notwendigen Aufwendungen zur Wiederherstellung der von der Informationssicherheitsverletzung betroffenen Daten in den Zustand vor der Informationssicherheitsverletzung sowie für die Entfernung der Schadsoftware.", "ref": "A 2.2.4", "page": 4, "doc": "alte-leipziger-36de19376f00a76b9" }, { "id": "hardware_replacement", "name": "Ersatz unbrauchbar gewordener Hardware nach einem Angriff", "covered": true, "limit": null, "text": "Versichert sind die für die Wiederherstellung der informationsverarbeitenden Systeme (Reparatur oder Neubeschaffung) erforderlichen Kosten.", "ref": "A 2.10", "page": 6, "doc": "alte-leipziger-36de19376f00a76b9", "note": "Ohne Produktionsmittel und Peripheriegeräte." }, { "id": "security_improvement", "name": "Kosten für Sicherheitsverbesserungen nach einem Schaden", "covered": true, "limit": null, "text": "Der Versicherer erstattet alle angemessenen und notwendigen Honorare von beauftragten Sicherheitsberatern einschließlich der Kosten für angemessene Sicherheitsverbesserungen, soweit die veranlassten Maßnahmen geeignet sind, einen zukünftigen Angriff zu verhindern.", "ref": "A 2.3", "page": 4, "doc": "alte-leipziger-36de19376f00a76b9" }, { "id": "crisis_pr", "name": "Krisenkommunikation und PR-Berater (Reputationsschutz)", "covered": true, "limit": null, "text": "Dazu gehören nach vorheriger Zustimmung des Versicherers auch die Kosten für die Einschaltung eines Krisenmanagementberaters oder PR-Beraters.", "ref": "A 2.4", "page": 5, "doc": "alte-leipziger-36de19376f00a76b9" }, { "id": "legal_advice", "name": "Anwaltliche Beratung zu Melde- und Informationspflichten nach Datenschutzrecht", "covered": true, "limit": null, "partial": true, "text": "Dem Versicherungsnehmer werden dabei nach Bedarf auf IT- und Datenschutzrecht spezialisierte Anwälte zur Verfügung gestellt.", "ref": "A 3.5.1", "page": 8, "doc": "alte-leipziger-36de19376f00a76b9", "note": "nur wenn besonders vereinbart (A 3.5)." }, { "id": "notification_costs", "name": "Benachrichtigung betroffener Personen und Aufsichtsbehörden", "covered": true, "limit": null, "partial": true, "text": "Der Versicherer ersetzt die Kosten, die dem Versicherungsnehmer infolge einer Verletzung von datenschutzrechtlichen Vorschriften zur Prüfung und Erfüllung seiner gesetzlichen und/oder behördlichen Informationspflichten entstehen.", "ref": "A 3.5.1", "page": 8, "doc": "alte-leipziger-36de19376f00a76b9", "note": "nur wenn besonders vereinbart (A 3.5)." }, { "id": "credit_monitoring", "name": "Überwachung (Monitoring) für betroffene Personen und Callcenter", "covered": true, "limit": null, "text": "Der Monitoring-Service steht in einem Zeitraum von bis zu 12 Monaten ab Kenntnis der Informationssicherheitsverletzung zur Verfügung.", "ref": "A 2.6", "page": 5, "doc": "alte-leipziger-36de19376f00a76b9", "note": "EC- und Kreditkarten-Monitoring; Call-Center nach A 3.5.2 nur wenn vereinbart." }, { "id": "ransom", "name": "Lösegeld bei Cybererpressung, soweit rechtlich zulässig", "covered": false, "text": "Der Versicherer leistet keine Entschädigung für die Zahlung von Erpressungs- oder Lösegeldern.", "ref": "A 2.5.3", "page": 5, "doc": "alte-leipziger-36de19376f00a76b9", "note": "Ersetzt werden nur IT-Dienstleister und Krisenberatung." }, { "id": "extortion_consultant", "name": "Krisenberater und Verhandlungsführung bei Erpressung", "covered": true, "limit": null, "text": "Der Versicherer leistet Entschädigung in Höhe der anfallenden Kosten des Dienstleisters für die Abwehr der akuten Bedrohungslage sowie die Kosten für die Krisenberatung und das Krisenmanagement.", "ref": "A 2.5.3", "page": 5, "doc": "alte-leipziger-36de19376f00a76b9" }, { "id": "reward", "name": "Belohnung für Hinweise zur Ergreifung der Täter", "covered": null, "note": "Belohnung für Hinweise auf Täter im Werk nicht geregelt." }, { "id": "prevention_services", "name": "Präventionsleistungen (Schwachstellenscan, Schulung, Phishing-Simulation)", "covered": true, "limit": null, "text": "Der Versicherer stellt dem Versicherungsnehmer folgende kostenlose Präventionsleistungen über eine Online-Plattform zur Verfügung", "ref": "A 1.21.1", "page": 4, "doc": "alte-leipziger-36de19376f00a76b9", "note": "Digitale Schulungen und Phishing-Simulationen." }, { "id": "cost_sublimits", "name": "Eigene Untergrenzen (Sublimits) für einzelne Kostenarten", "covered": true, "limit": null, "partial": true, "text": "Sofern dies für eine Position gemäß A 2.1 bis A 2.12 besonders vereinbart gilt, ist die Leistungspflicht des Versicherers auf die im Versicherungsschein jeweils genannte Summe (Sublimit) begrenzt.", "ref": "A 2.13", "page": 7, "doc": "alte-leipziger-36de19376f00a76b9", "note": "Sublimits nur, soweit im Versicherungsschein genannt." }, { "id": "bi_cover", "name": "Ertragsausfall durch Betriebsunterbrechung nach Cyberangriff", "covered": true, "limit": null, "partial": true, "text": "Im Falle einer Informationssicherheitsverletzung gemäß A 1.2 besteht Versicherungsschutz für eine Betriebsunterbrechung.", "ref": "A 2.11.1", "page": 6, "doc": "alte-leipziger-36de19376f00a76b9", "note": "nur wenn besonders vereinbart (A 2.11); Betriebsgewinn und fortlaufende Kosten." }, { "id": "bi_waiting_period", "name": "Zeitlicher Selbstbehalt (Karenzzeit) vor Beginn der Ertragsausfallentschädigung", "covered": true, "limit": null, "text": "Für den im Versicherungsschein vereinbarten Zeitraum der zeitlichen Selbstbeteiligung hat der Versicherungsnehmer keinen Anspruch auf Entschädigung.", "ref": "A 2.11.5.2", "page": 6, "doc": "alte-leipziger-36de19376f00a76b9", "note": "Dauer laut Versicherungsschein." }, { "id": "bi_indemnity_period", "name": "Haftzeit für den Ertragsausfall", "covered": true, "limit": null, "text": "Die Haftzeit ist der im Versicherungsschein vereinbarte Zeitraum, für welchen Versicherungsschutz für den Unterbrechungsschaden besteht.", "ref": "A 2.11.1.3", "page": 6, "doc": "alte-leipziger-36de19376f00a76b9", "note": "Monate laut Versicherungsschein." }, { "id": "bi_additional_costs", "name": "Mehrkosten zur Aufrechterhaltung des Betriebs (Ausweichlösungen, Überstunden)", "covered": true, "limit": null, "text": "Der Versicherer erstattet im Falle einer versicherten Betriebsunterbrechung alle angemessenen und notwendigen Mehrkosten", "ref": "A 2.11.2", "page": 6, "doc": "alte-leipziger-36de19376f00a76b9" }, { "id": "bi_operator_error", "name": "Betriebsunterbrechung auch durch Bedienfehler oder technisches Versagen", "covered": true, "limit": null, "partial": true, "text": "Eine Betriebsunterbrechung liegt vor, wenn infolge der Informationssicherheitsverletzung elektronische Daten oder informationsverarbeitende Systeme des Versicherungsnehmers nicht zur Verfügung stehen", "ref": "A 2.11.1.1", "page": 6, "doc": "alte-leipziger-36de19376f00a76b9", "note": "Bedienfehler gilt als Informationssicherheitsverletzung (A 1.2.4); Softwarefehler ohne Sicherheitslücke ausgeschlossen (A 2.11.4 f)." }, { "id": "contingent_bi", "name": "Betriebsunterbrechung durch Angriff auf einen IT- oder Cloud-Dienstleister", "covered": true, "limit": null, "partial": true, "text": "In Erweiterung zu A 2.11.1.1 besteht Versicherungsschutz für einen Betriebsunterbrechungsschaden unmittelbar und ausschließlich aufgrund eines versicherten Ereignisses gemäß A 1.2, das von dem Teil des IT-Systems des Versicherungsnehmers ausgeht, welches der Herrschaftsgewalt und Kontrolle eines dritten Dienstleisters (z. B. Cloud-Anbieter) unterliegt", "ref": "A 2.11.3", "page": 6, "doc": "alte-leipziger-36de19376f00a76b9", "note": "Nur für im Versicherungsschein aufgeführte Dienstleister." }, { "id": "authority_shutdown", "name": "Betriebsunterbrechung durch behördliche Anordnung nach Datenschutzverletzung", "covered": true, "limit": null, "text": "aufgrund einer behördlich angeordneten Wiederherstellungs- oder Betriebsbeschränkung nicht zur Verfügung stehen und daraus ein Unterbrechungsschaden entsteht.", "ref": "A 2.11.1.1", "page": 6, "doc": "alte-leipziger-36de19376f00a76b9" }, { "id": "reputational_loss", "name": "Ertragseinbußen durch Reputationsschaden nach einem Vorfall", "covered": null, "note": "Ertragseinbußen durch Reputationsschaden nicht geregelt; Mehrkosten zur Erhaltung des Kundenstammes nur bei versicherter Betriebsunterbrechung (A 2.11.2 c)." }, { "id": "social_engineering", "name": "Social Engineering und Fake President (Überweisung nach Täuschung)", "covered": true, "limit": null, "partial": true, "text": "zusätzlich Schäden am Vermögen des Versicherungsnehmers als Folge einer Auszahlung durch eine Vertrauensperson, die im Vertrauen darauf gehandelt hat", "ref": "A 2.12.1", "page": 6, "doc": "alte-leipziger-36de19376f00a76b9", "note": "nur wenn besonders vereinbart (A 2.12 CEO-Fraud)." }, { "id": "payment_diversion", "name": "Gefälschte Rechnungen und geänderte Kontodaten von Lieferanten (Payment Diversion)", "covered": true, "limit": null, "partial": true, "text": "dass der Zahlungsverkehr aufgrund einer Mitteilung des Vertragspartners über eine neue Kontoverbindung abgewickelt werden soll, die Mitteilung tatsächlich jedoch durch einen unberechtigten Dritten erfolgte", "ref": "A 2.12.1 b)", "page": 7, "doc": "alte-leipziger-36de19376f00a76b9", "note": "nur wenn besonders vereinbart (A 2.12)." }, { "id": "online_banking_fraud", "name": "Missbrauch von Online-Banking und Zahlungsdaten durch Dritte", "covered": true, "limit": null, "text": "Versicherungsschutz für das Abhandenkommen von Geldern auf Konten des Versicherungsnehmers inkl. Guthaben bei Online-Bezahlsystemen.", "ref": "A 2.7.2.1", "page": 5, "doc": "alte-leipziger-36de19376f00a76b9", "note": "Auch falsch ausgeführte, umgeleitete oder manipulierte Überweisungen (A 2.7.1)." }, { "id": "telephone_hacking", "name": "Telefonmissbrauch (Gebühren durch gehackte Telefonanlage)", "covered": true, "limit": null, "text": "entstandene Telefonmehrkosten/-gebühren (inkl. Voiceover-IP)", "ref": "A 2.7.3.1 a)", "page": 5, "doc": "alte-leipziger-36de19376f00a76b9" }, { "id": "cryptojacking", "name": "Mehrkosten durch Missbrauch von Rechenleistung oder Cloud-Ressourcen (Cryptojacking)", "covered": true, "limit": null, "text": "erhöhte Versorgungsrechnungen (Strom, Gas oder Wasser), die anfallen, weil die informationsverarbeitenden Systeme des Versicherungsnehmers zur Schürfung von Kryptowährungen (Krypto-Mining) missbraucht werden.", "ref": "A 2.7.3.1 b)", "page": 5, "doc": "alte-leipziger-36de19376f00a76b9" }, { "id": "fake_shop_orders", "name": "Warenbetrug über gefälschte Bestellungen oder Identitäten", "covered": null, "note": "Warenbetrug über gefälschte Bestellungen im Werk nicht geregelt." }, { "id": "crime_sublimit_proof", "name": "Nachweis- und Sorgfaltsauflagen für Betrugsschäden (Vier-Augen-Prinzip, Rückruf)", "covered": null, "note": "Keine festen Prüfschritte für Betrugsschäden im Werk." }, { "id": "privacy_liability", "name": "Haftpflicht wegen Datenschutzverletzung (Ansprüche Betroffener)", "covered": true, "limit": null, "partial": true, "text": "besteht Versicherungsschutz im Rahmen des versicherten Risikos für den Fall, dass der Versicherungsnehmer wegen einer Informationssicherheitsverletzung gemäß A 1.2 durch Handlung oder Unterlassung, die zu einer Verletzung von datenschutzrechtlichen Vorschriften durch den Versicherungsnehmer führt", "ref": "A 3.4.1", "page": 8, "doc": "alte-leipziger-36de19376f00a76b9", "note": "nur wenn besonders vereinbart (A 3.4); auch immaterielle Schäden." }, { "id": "confidentiality_breach", "name": "Verletzung der Vertraulichkeit fremder Geschäftsgeheimnisse", "covered": true, "limit": null, "partial": true, "text": "Versicherungsschutz besteht im Rahmen des versicherten Risikos für den Fall, dass der Versicherungsnehmer wegen einer Informationssicherheitsverletzung gemäß A 1.2, die einen Vermögensschaden zur Folge hat, aufgrund gesetzlicher Haftpflichtbestimmungen privatrechtlichen Inhalts von einem Dritten auf Schadensersatz in Anspruch genommen wird.", "ref": "A 3.1.1", "page": 7, "doc": "alte-leipziger-36de19376f00a76b9", "note": "nur wenn besonders vereinbart (Drittschaden-Baustein A 3); Geschäftsgeheimnisse nicht eigens genannt." }, { "id": "network_security_liability", "name": "Haftpflicht wegen Weitergabe von Schadsoftware oder Angriffen über eigene Systeme", "covered": true, "limit": null, "partial": true, "text": "nicht darauf an, ob die … beim Versicherungsnehmer, mitversicherten … oder beim Anspruchsteller eingetreten ist.", "ref": "A 3.1.1", "page": 7, "doc": "alte-leipziger-36de19376f00a76b9", "note": "nur wenn besonders vereinbart (Drittschaden-Baustein A 3)." }, { "id": "media_liability", "name": "Medienhaftpflicht (Urheber-, Marken- und Persönlichkeitsrechte bei Online-Inhalten)", "covered": true, "limit": null, "partial": true, "text": "durch ihn veröffentlichte elektronische Medieninhalte Versicherungsschutz für Ansprüche wegen Persönlichkeitsrechts- und Namensrechtsverletzungen oder Urheber- und Markenrechtsverletzungen", "ref": "A 3.2", "page": 8, "doc": "alte-leipziger-36de19376f00a76b9", "note": "nur wenn besonders vereinbart (A 3.2)." }, { "id": "regulatory_defence", "name": "Abwehr behördlicher Verfahren der Datenschutzaufsicht", "covered": true, "limit": null, "partial": true, "text": "auch für die durch ein Straf- oder Bußgeldverfahren entstehenden Kosten einschließlich verhängter Straf- oder Bußgelder, soweit diese nach geltendem Recht versicherbar sind.", "ref": "A 3.4.3", "page": 8, "doc": "alte-leipziger-36de19376f00a76b9", "note": "nur wenn besonders vereinbart (A 3.4)." }, { "id": "data_protection_fines", "name": "Bußgelder und Strafen der Datenschutzaufsicht, soweit versicherbar", "covered": true, "limit": null, "partial": true, "text": "auch für die durch ein Straf- oder Bußgeldverfahren entstehenden Kosten einschließlich verhängter Straf- oder Bußgelder, soweit diese nach geltendem Recht versicherbar sind.", "ref": "A 3.4.3", "page": 8, "doc": "alte-leipziger-36de19376f00a76b9", "note": "nur wenn besonders vereinbart (A 3.4), soweit versicherbar." }, { "id": "pci_penalties", "name": "Vertragsstrafen der Kartenzahlungsbranche (PCI DSS)", "covered": true, "limit": null, "partial": true, "text": "Versicherungsschutz für Forderungen zur Zahlung von Vertragsstrafen, die gegen den … durch einen E-Payment Service Provider wegen einer Verletzung eines Payment Card Industry (PCI) Datensicherheitsstandards geltend gemacht werden.", "ref": "A 3.6", "page": 8, "doc": "alte-leipziger-36de19376f00a76b9", "note": "nur wenn besonders vereinbart (A 3.6)." }, { "id": "war_exclusion", "name": "Kriegs- und staatliche Cyberoperationen ausgeschlossen", "covered": true, "limit": null, "text": "Versicherungsfälle oder Schäden aufgrund von Krieg. Krieg bedeutet: Krieg, Invasion, Bürgerkrieg, Aufstand, Revolution, Aufruhr, militärische oder andere Form der Machtergreifung.", "ref": "A 1.18.2", "page": 3, "doc": "alte-leipziger-36de19376f00a76b9", "note": "Staatliche Cyberoperationen nicht eigens genannt, keine Zurechnungsregel." }, { "id": "infrastructure_exclusion", "name": "Ausfall von Strom, Internet oder öffentlicher Infrastruktur ausgeschlossen", "covered": true, "limit": null, "text": "Versicherungsfälle oder Schäden aufgrund des Ausfalls von Infrastruktur.", "ref": "A 1.18.5", "page": 3, "doc": "alte-leipziger-36de19376f00a76b9", "note": "Telefon-, Internet- und Funknetze, Strom, Gas, Wasser." }, { "id": "gross_negligence", "name": "Leistungskürzung bei grober Fahrlässigkeit", "covered": false, "text": "durch fahrlässiges, auch grob fahrlässiges, Handeln oder Unterlassen des Versicherungsnehmers oder mitversicherter Personen (Bedienfehler)", "ref": "A 1.2.4", "page": 2, "doc": "alte-leipziger-36de19376f00a76b9", "note": "Ausschluss nur bei Vorsatz und wissentlicher Pflichtverletzung (A 1.18.10)." }, { "id": "security_obligations", "name": "Feste Pflichtliste zur IT-Sicherheit als Obliegenheit (Updates, Virenschutz, Firewall)", "covered": true, "limit": null, "partial": true, "text": "Der Versicherungsnehmer hat vor Eintritt des Versicherungsfalls alle im Versicherungsschein festgelegten vertraglichen Obliegenheiten einzuhalten.", "ref": "A 1.17.1", "page": 3, "doc": "alte-leipziger-36de19376f00a76b9", "note": "Liste steht im Versicherungsschein; Leistungsfreiheit nur bei Ursächlichkeit (B 3.4.2.3)." }, { "id": "backup_obligation", "name": "Pflicht zur regelmäßigen Datensicherung als Leistungsvoraussetzung", "covered": null, "note": "Keine Datensicherungspflicht im Werk; Obliegenheiten laut Versicherungsschein (A 1.17.1)." }, { "id": "mfa_obligation", "name": "Pflicht zu Mehr-Faktor-Authentifizierung für Fernzugriff und E-Mail", "covered": null, "note": "Keine Pflicht zur Mehr-Faktor-Authentifizierung im Werk." }, { "id": "unsupported_software", "name": "Ausschluss bei veralteter, nicht mehr unterstützter Software", "covered": null, "note": "Kein Ausschluss für veraltete Software; ausgeschlossen sind nur nicht betriebsbereite oder unberechtigt genutzte Programme (A 1.18.15)." }, { "id": "unencrypted_devices", "name": "Ausschluss für unverschlüsselte mobile Geräte und Datenträger", "covered": null, "note": "Kein Ausschluss für unverschlüsselte Geräte im Werk." }, { "id": "contractual_liability", "name": "Ausschluss vertraglicher Haftungserweiterungen und Garantien", "covered": true, "limit": null, "text": "Kein Versicherungsschutz besteht für Ansprüche, soweit sie aufgrund einer vertraglichen Vereinbarung oder Zusage über den Umfang der gesetzlichen Haftpflicht des Versicherungsnehmers hinausgehen.", "ref": "A 3.1.3", "page": 7, "doc": "alte-leipziger-36de19376f00a76b9", "note": "Vergebliche Aufwendungen und Verzug nur mit Baustein A 3.3." }, { "id": "prior_knowledge", "name": "Ausschluss bei Vertragsbeginn bekannter Sicherheitslücken oder Vorfälle", "covered": true, "limit": null, "text": "Schäden aufgrund vor Beginn des Versicherungsvertrages eingetretener Informationssicherheitsverletzungen gemäß A 1.2.", "ref": "A 1.18.1", "page": 3, "doc": "alte-leipziger-36de19376f00a76b9", "note": "Durchbrochen durch Rückwärtsdeckung für bei Abschluss nicht festgestellte Verletzungen (A 1.6)." } ], "page": "https://www.nammert.com/bedingungen-cyber-alte-leipziger-cyber.php", "request": "https://www.nammert.com/versicherungsmakler-cyber.php#anfrage" }, { "id": "baloise-cyber", "insurer": "Baloise", "legalEntities": [ "Baloise Sachversicherung Aktiengesellschaft Deutschland" ], "tariff": "Cyber-Versicherung", "tariffFullName": "Baloise Cyber-Versicherung", "bundle": null, "brokerChannel": "gemischt", "documents": [ { "title": "Allgemeine Versicherungsbedingungen Cyber (AVB Cyber 2020), BAS 8284", "edition": "AVB Cyber, BAS 8284 01.20", "kind": "AVB", "originalUrl": "https://www.qualitypool.de/qp/uploads/2021/11/00b1b457-0638-468a-992e-ca8b5edf9091_BAS-8284-AVB-Cyber-2020.pdf", "retrieved": null } ], "fullText": "https://www.nammert.com/md/bedingungen/cyber/baloise-cyber.md", "evaluated": "2026-10-26", "summary": "Cyberversicherung mit Soforthilfe, Forensik, Betriebsunterbrechung, Datenwiederherstellung, Cyberdiebstahl, Hardwareersatz, Bußgeldern und Drittschäden, fünf Jahren Nachhaftung und fester IT-Pflichtliste mit wöchentlicher Datensicherung; Lösegeld ist nicht versichert.", "criteria": [ { "id": "sum_insured", "name": "Versicherungssumme je Versicherungsfall", "covered": true, "limit": null, "text": "Die im Versicherungsschein oder seinen Nachträgen genannte Versicherungssumme begrenzt die Entschädigungsleistung je Versicherungsfall.", "ref": "C 6.1", "page": 5, "doc": "baloise-6579d9cd3a7f56e12", "note": "Betrag laut Versicherungsschein." }, { "id": "annual_aggregate", "name": "Jahreshöchstleistung (Maximierung aller Versicherungsfälle eines Jahres)", "covered": true, "limit": null, "text": "Für alle im Versicherungsjahr festgestellten Versicherungsfälle ist die Jahreshöchstentschädigung auf die im Versicherungsschein genannte Versicherungssumme begrenzt.", "ref": "C 6.2", "page": 5, "doc": "baloise-6579d9cd3a7f56e12", "note": "Einfache Maximierung, gleichlautend für Kosten (Teil B) und Eigenschäden (Teil D)." }, { "id": "deductible", "name": "Selbstbeteiligung Standard", "covered": true, "limit": null, "text": "Der Versicherungsnehmer beteiligt sich bei jedem Versicherungsfall an der Leistung des Versicherers gemäß den Teilen B bis D mit dem jeweils im Versicherungsschein und seinen Nachträgen festgelegten Betrag (Selbstbeteiligung).", "ref": "A 13", "page": 3, "doc": "baloise-6579d9cd3a7f56e12", "note": "Höhe laut Versicherungsschein." }, { "id": "turnover_limit", "name": "Umsatzgrenze, bis zu der der Tarif gilt (Zielgruppe kleine und mittlere Betriebe)", "covered": null, "note": "Keine Umsatzgrenze im Werk." }, { "id": "territory_worldwide", "name": "Geltungsbereich weltweit (auch Server und Tätigkeit im Ausland)", "covered": true, "limit": null, "partial": true, "text": "Versicherungsschutz besteht, soweit rechtlich zulässig, für Versicherungsfälle weltweit.", "ref": "A 9", "page": 2, "doc": "baloise-6579d9cd3a7f56e12", "note": "Selbst betriebene Betriebsstätten und Systeme nur in Deutschland, Ausland nur nach Vereinbarung (A 8)." }, { "id": "claims_made", "name": "Anspruchserhebungs- oder Feststellungsprinzip (Versicherungsfall ist die Entdeckung oder Geltendmachung)", "covered": true, "limit": null, "text": "Versicherungsfall ist der erstmals nachprüfbar festgestellte Schaden nach Ziffer 1.", "ref": "A 4", "page": 2, "doc": "baloise-6579d9cd3a7f56e12", "note": "Feststellungsprinzip." }, { "id": "retroactive_cover", "name": "Rückwärtsdeckung für bei Vertragsbeginn unbekannte Pflichtverletzungen und Angriffe", "covered": true, "limit": null, "text": "sind auch Schäden aufgrund vor Beginn des Versicherungsvertrags eingetretener Informationssicherheitsverletzungen mitversichert", "ref": "A 6", "page": 2, "doc": "baloise-6579d9cd3a7f56e12", "note": "Unbegrenzt rückwirkend, sofern bei Abschluss nicht festgestellt." }, { "id": "extended_reporting", "name": "Nachmeldefrist nach Vertragsende", "covered": true, "limit": null, "text": "der Versicherungsschutz gilt für fünf Jahre vom Zeitpunkt der Beendigung des Versicherungsverhältnisses", "ref": "A 5", "page": 2, "doc": "baloise-6579d9cd3a7f56e12", "note": "Fünf Jahre Nachhaftung im unverbrauchten Teil der Versicherungssumme." }, { "id": "subsidiaries", "name": "Mitversicherung von Tochtergesellschaften, Inhabern und Mitarbeitern", "covered": true, "limit": null, "partial": true, "text": "Versicherungsschutz besteht für den im … oder seinen Nachträgen genannten … und die dort … mitversicherten Unternehmen.", "ref": "A 7.1", "page": 2, "doc": "baloise-6579d9cd3a7f56e12", "note": "Tochterunternehmen nur, wenn genannt; Arbeitnehmer, auch ehemalige, freie Mitarbeiter und Organmitglieder mitversichert (A 7.2)." }, { "id": "cancellation_after_claim", "name": "Kündigungsrecht des Versicherers nach einem Schadenfall", "covered": true, "limit": null, "text": "Der Versicherungsvertrag kann nach Eintritt des … gekündigt werden, wenn", "ref": "E 9.1", "page": 12, "doc": "baloise-6579d9cd3a7f56e12", "note": "Wenn gezahlt oder zu Unrecht abgelehnt wurde." }, { "id": "hacker_attack", "name": "Hackerangriff und unberechtigter Zugriff auf IT-Systeme", "covered": true, "limit": null, "text": "Angriffe auf Daten oder informationsverarbeitende Systeme des Versicherungsnehmers", "ref": "A 2.4", "page": 1, "doc": "baloise-6579d9cd3a7f56e12", "note": "Auch unberechtigte Zugriffe und Eingriffe." }, { "id": "malware", "name": "Schadsoftware, Viren und Verschlüsselungstrojaner (Ransomware)", "covered": true, "limit": null, "text": "Schadprogramme, die auf elektronische Daten oder … Systeme des … wirken.", "ref": "A 2.4", "page": 2, "doc": "baloise-6579d9cd3a7f56e12" }, { "id": "ddos", "name": "Denial-of-Service-Angriffe (Überlastung von Servern und Websites)", "covered": true, "limit": null, "partial": true, "text": "mit einem Hackerangriff oder mit der Ausführung eines Denial-of-Service-Angriffs gedroht wird", "ref": "D 3.2", "page": 9, "doc": "baloise-6579d9cd3a7f56e12", "note": "Denial-of-Service ausdrücklich nur bei Cyber-Erpressung genannt; sonst als Angriff mit Beeinträchtigung der Verfügbarkeit (A 2.1)." }, { "id": "data_theft", "name": "Datendiebstahl und Datenschutzverletzung (Abfluss personenbezogener Daten)", "covered": true, "limit": null, "text": "eine Handlung oder Unterlassung, die zu einer … von datenschutzrechtlichen Vorschriften durch den Versicherungsnehmer führt", "ref": "A 2.4", "page": 2, "doc": "baloise-6579d9cd3a7f56e12", "note": "Auch Beeinträchtigung der Vertraulichkeit analoger Daten; Cyber-Spionage bei Forensik genannt (B 1.2)." }, { "id": "operator_error", "name": "Bedienfehler und Fehlbedienung durch Mitarbeiter ohne Angriff", "covered": true, "limit": null, "text": "hierunter fällt auch der Bedienfehler einer mitversicherten Person", "ref": "A 2.4", "page": 2, "doc": "baloise-6579d9cd3a7f56e12", "note": "Bedienfehler gilt als Eingriff und damit als Informationssicherheitsverletzung für alle Teile." }, { "id": "technical_failure", "name": "Technisches Versagen und Programmierfehler ohne Angriff", "covered": false, "text": "durch Softwarefehler, welche keine Sicherheitslücke darstellen.", "ref": "D 1.2 f)", "page": 9, "doc": "baloise-6579d9cd3a7f56e12", "note": "Technisches Versagen ist kein auslösendes Ereignis; gleicher Ausschluss bei Datenwiederherstellung (D 2.3 f)." }, { "id": "rogue_employee", "name": "Vorsätzliche Handlungen eigener Mitarbeiter (Innentäter)", "covered": true, "limit": null, "text": "Vom Versicherungsschutz umfasst bleiben Schäden, die ein Mitarbeiter gegen den Versicherungsnehmer vorsätzlich oder wissentlich zufügt.", "ref": "A 16.10", "page": 4, "doc": "baloise-6579d9cd3a7f56e12" }, { "id": "lost_devices", "name": "Verlust oder Diebstahl mobiler Geräte mit Firmendaten", "covered": true, "limit": null, "partial": true, "text": "Der Verlust von elektronischen Daten als Folge des Abhandenkommens von Sachen bleibt als Vermögensschaden versichert.", "ref": "A 3", "page": 2, "doc": "baloise-6579d9cd3a7f56e12", "note": "Nur die Daten, nicht das Gerät." }, { "id": "third_party_systems", "name": "Daten und Systeme bei externen Dienstleistern und in der Cloud mitversichert", "covered": true, "limit": null, "partial": true, "text": "Dabei ist es unerheblich, ob sich die Daten oder die informationsverarbeitenden Systeme des … in dessen unmittelbarem Verfügungsbereich befinden oder der Versicherungsnehmer sich eines … Dienstleisters bedient.", "ref": "A 2.2", "page": 1, "doc": "baloise-6579d9cd3a7f56e12", "note": "Auch bei externem Dienstleister; kein Schutz für Ausfall oder Störung der Dienstleistung selbst, außer Betriebsunterbrechung nach D 1.1.2." }, { "id": "incident_hotline", "name": "Notfall-Hotline rund um die Uhr mit Einsatz ohne vorherige Deckungszusage", "covered": true, "limit": null, "text": "Der Versicherer übernimmt die Kosten des Krisendienstleisters für eine erste telefonische Notfall- und Krisenunterstützung", "ref": "B 1.1", "page": 5, "doc": "baloise-6579d9cd3a7f56e12", "note": "Auch wenn sich kein Versicherungsfall bestätigt (B 1.3); Stundenzahl nicht genannt." }, { "id": "forensics", "name": "IT-Forensik (Ursache und Umfang des Angriffs ermitteln)", "covered": true, "limit": null, "text": "alle angemessenen und erforderlichen Kosten des Versicherungsnehmers oder der mitversicherten Personen für externe Sachverständige zur Ermittlung der Ursache und zur Feststellung des versicherten Schadens.", "ref": "B 1.2", "page": 5, "doc": "baloise-6579d9cd3a7f56e12" }, { "id": "data_restoration", "name": "Wiederherstellung von Daten und Software", "covered": true, "limit": null, "text": "Der Versicherer leistet Entschädigung in Höhe der notwendigen Aufwendungen zur Wiederherstellung der von der Informationssicherheitsverletzung betroffenen Daten in den Zustand vor der Informationssicherheitsverletzung", "ref": "D 2.4.2", "page": 9, "doc": "baloise-6579d9cd3a7f56e12", "note": "Nur binnen 12 Monaten nach Beeinträchtigung." }, { "id": "system_cleanup", "name": "Bereinigung und Wiederinbetriebnahme der IT-Systeme", "covered": true, "limit": null, "text": "sowie für die Entfernung der Schadsoftware.", "ref": "D 2.1", "page": 8, "doc": "baloise-6579d9cd3a7f56e12" }, { "id": "hardware_replacement", "name": "Ersatz unbrauchbar gewordener Hardware nach einem Angriff", "covered": true, "limit": null, "text": "Ersetzt werden insoweit die für die Wiederherstellung der IT-Hardware (Reparatur oder Neubeschaffung) erforderlichen Kosten.", "ref": "D 3.4", "page": 10, "doc": "baloise-6579d9cd3a7f56e12", "note": "Nur Hardware, die für die Steuerung unverzichtbar ist." }, { "id": "security_improvement", "name": "Kosten für Sicherheitsverbesserungen nach einem Schaden", "covered": true, "limit": null, "partial": true, "text": "Der Versicherer ersetzt die Honorare von externen Sachverständigen für eine Sicherheitsanalyse der konkret im Versicherungsfall identifizierten Schwachstelle", "ref": "B 2.3", "page": 5, "doc": "baloise-6579d9cd3a7f56e12", "note": "Nur Analyse und Empfehlungen, nicht die Umsetzung." }, { "id": "crisis_pr", "name": "Krisenkommunikation und PR-Berater (Reputationsschutz)", "covered": true, "limit": null, "text": "Dazu gehören nach vorheriger Zustimmung des Versicherers auch die Kosten für die Einschaltung eines Krisenmanagementberaters oder PR-Beraters.", "ref": "B 2.2", "page": 5, "doc": "baloise-6579d9cd3a7f56e12" }, { "id": "legal_advice", "name": "Anwaltliche Beratung zu Melde- und Informationspflichten nach Datenschutzrecht", "covered": true, "limit": null, "partial": true, "text": "die Kosten, die dem Versicherungsnehmer infolge einer Verletzung von datenschutzrechtlichen Vorschriften zur Prüfung und Erfüllung seiner gesetzlichen und/oder behördlichen Informationspflichten entstehen", "ref": "B 2.1 a)", "page": 5, "doc": "baloise-6579d9cd3a7f56e12", "note": "Prüfungskosten eingeschlossen; Anwälte nicht eigens genannt." }, { "id": "notification_costs", "name": "Benachrichtigung betroffener Personen und Aufsichtsbehörden", "covered": true, "limit": null, "text": "die Kosten, die dem Versicherungsnehmer infolge einer Verletzung von datenschutzrechtlichen Vorschriften zur Prüfung und Erfüllung seiner gesetzlichen und/oder behördlichen Informationspflichten entstehen", "ref": "B 2.1 a)", "page": 5, "doc": "baloise-6579d9cd3a7f56e12" }, { "id": "credit_monitoring", "name": "Überwachung (Monitoring) für betroffene Personen und Callcenter", "covered": true, "limit": null, "text": "die Kosten für Kreditkarten-Monitoringmaßnahmen zur Prüfung und Benachrichtigung, wenn Missbrauch mit personenbezogenen Daten Betroffener vermutet wird.", "ref": "B 2.1 c)", "page": 5, "doc": "baloise-6579d9cd3a7f56e12", "note": "Call-Center nach B 2.1 b)." }, { "id": "ransom", "name": "Lösegeld bei Cybererpressung, soweit rechtlich zulässig", "covered": false, "text": "Das Löse-/Erpressungsgeld wird gemäß Teil A Ziffer 16.7 nicht erstattet.", "ref": "D 3.2", "page": 9, "doc": "baloise-6579d9cd3a7f56e12" }, { "id": "extortion_consultant", "name": "Krisenberater und Verhandlungsführung bei Erpressung", "covered": true, "limit": null, "text": "Der Versicherer erstattet die angemessenen und notwendigen Kosten, die dem Versicherungsnehmer aufgrund der Drohung unmittelbar entstehen.", "ref": "D 3.2", "page": 9, "doc": "baloise-6579d9cd3a7f56e12" }, { "id": "reward", "name": "Belohnung für Hinweise zur Ergreifung der Täter", "covered": null, "note": "Belohnung für Hinweise auf Täter im Werk nicht geregelt." }, { "id": "prevention_services", "name": "Präventionsleistungen (Schwachstellenscan, Schulung, Phishing-Simulation)", "covered": null, "note": "Präventionsleistungen im Werk nicht zugesagt." }, { "id": "cost_sublimits", "name": "Eigene Untergrenzen (Sublimits) für einzelne Kostenarten", "covered": null, "note": "Keine Sublimits im Werk; Kosten nach Teil B ohne Anrechnung, Summen laut Versicherungsschein." }, { "id": "bi_cover", "name": "Ertragsausfall durch Betriebsunterbrechung nach Cyberangriff", "covered": true, "limit": null, "text": "besteht Versicherungsschutz für eine Betriebsunterbrechung und/oder Mehrkosten.", "ref": "D 1.1", "page": 7, "doc": "baloise-6579d9cd3a7f56e12", "note": "Betriebsgewinn und fortlaufende Kosten." }, { "id": "bi_waiting_period", "name": "Zeitlicher Selbstbehalt (Karenzzeit) vor Beginn der Ertragsausfallentschädigung", "covered": true, "limit": null, "text": "Für den im Versicherungsschein vereinbarten Zeitraum der zeitlichen Selbstbeteiligung hat der Versicherungsnehmer keinen Anspruch auf Entschädigung.", "ref": "D 1.3.3", "page": 8, "doc": "baloise-6579d9cd3a7f56e12", "note": "Dauer laut Versicherungsschein; danach voller Ersatz ab Beginn." }, { "id": "bi_indemnity_period", "name": "Haftzeit für den Ertragsausfall", "covered": true, "limit": null, "text": "vereinbarte Zeitraum, für welchen … für den Unterbrechungsschaden besteht.", "ref": "D 1.1.5", "page": 8, "doc": "baloise-6579d9cd3a7f56e12", "note": "Monate laut Versicherungsschein." }, { "id": "bi_additional_costs", "name": "Mehrkosten zur Aufrechterhaltung des Betriebs (Ausweichlösungen, Überstunden)", "covered": true, "limit": null, "text": "Versichert ist jede Art von zeitabhängigen und zeitunabhängigen Mehrkosten", "ref": "D 1.1.4", "page": 8, "doc": "baloise-6579d9cd3a7f56e12" }, { "id": "bi_operator_error", "name": "Betriebsunterbrechung auch durch Bedienfehler oder technisches Versagen", "covered": true, "limit": null, "partial": true, "text": "Eine Betriebsunterbrechung liegt vor, wenn infolge der Informationssicherheitsverletzung elektronische Daten oder informationsverarbeitende Systeme des Versicherungsnehmers nicht zur Verfügung stehen oder nicht die übliche Leistung erbringen", "ref": "D 1.1.1", "page": 7, "doc": "baloise-6579d9cd3a7f56e12", "note": "Bedienfehler gilt als Informationssicherheitsverletzung (A 2.4); Softwarefehler ohne Sicherheitslücke ausgeschlossen (D 1.2 f)." }, { "id": "contingent_bi", "name": "Betriebsunterbrechung durch Angriff auf einen IT- oder Cloud-Dienstleister", "covered": true, "limit": null, "partial": true, "text": "Versicherungsschutz besteht nur für im Versicherungsschein oder seinen Nachträgen namentlich genannten externen Dienstleistern.", "ref": "D 1.1.2", "page": 7, "doc": "baloise-6579d9cd3a7f56e12", "note": "Nur wenn vereinbart und nur für namentlich genannte Dienstleister." }, { "id": "authority_shutdown", "name": "Betriebsunterbrechung durch behördliche Anordnung nach Datenschutzverletzung", "covered": false, "text": "behördliche Wiederherstellungs- oder Betriebsbeschränkungen;", "ref": "D 1.3.1 b)", "page": 8, "doc": "baloise-6579d9cd3a7f56e12", "note": "Verlängerung durch behördliche Beschränkungen wird nicht entschädigt." }, { "id": "reputational_loss", "name": "Ertragseinbußen durch Reputationsschaden nach einem Vorfall", "covered": null, "note": "Ertragseinbußen durch Reputationsschaden nicht geregelt." }, { "id": "social_engineering", "name": "Social Engineering und Fake President (Überweisung nach Täuschung)", "covered": true, "limit": null, "partial": true, "text": "ersetzt der Versicherer bei Cyber-Betrugsfällen in Form von „Fake-President-“ bzw. „CEO-Fraud-“", "ref": "D 3.5", "page": 10, "doc": "baloise-6579d9cd3a7f56e12", "note": "Nur wenn im Versicherungsschein vereinbart; Täuschung muss Folge einer Informationssicherheitsverletzung sein." }, { "id": "payment_diversion", "name": "Gefälschte Rechnungen und geänderte Kontodaten von Lieferanten (Payment Diversion)", "covered": true, "limit": null, "partial": true, "text": "Sofern im Versicherungsschein oder seinen Nachträgen vereinbart, ersetzt der Versicherer bei Cyber-Betrugsfällen", "ref": "D 3.5", "page": 10, "doc": "baloise-6579d9cd3a7f56e12", "note": "Nur wenn im Versicherungsschein vereinbart; Lieferantenbetrug ausdrücklich genannt." }, { "id": "online_banking_fraud", "name": "Missbrauch von Online-Banking und Zahlungsdaten durch Dritte", "covered": true, "limit": null, "text": "Versicherungsschutz besteht für Verluste im elektronischen Zahlungsverkehr welche dem Versicherungsnehmer dadurch entstehen, dass elektronische Überweisungen des Versicherungsnehmers", "ref": "D 3.1.1", "page": 9, "doc": "baloise-6579d9cd3a7f56e12", "note": "Wenn Überweisungen infolge einer Informationssicherheitsverletzung umgeleitet oder manipuliert wurden." }, { "id": "telephone_hacking", "name": "Telefonmissbrauch (Gebühren durch gehackte Telefonanlage)", "covered": true, "limit": null, "text": "besteht Versicherungsschutz für entstandene Telefonmehrkosten/-gebühren.", "ref": "D 3.1.3", "page": 9, "doc": "baloise-6579d9cd3a7f56e12" }, { "id": "cryptojacking", "name": "Mehrkosten durch Missbrauch von Rechenleistung oder Cloud-Ressourcen (Cryptojacking)", "covered": true, "limit": null, "text": "erhöhte Nutzungsentgelte oder Versorgungsrechnungen (Strom, Gas oder Wasser) anfallen", "ref": "D 3.1.3", "page": 9, "doc": "baloise-6579d9cd3a7f56e12", "note": "Missbrauch zur Schürfung von Kryptowährungen." }, { "id": "fake_shop_orders", "name": "Warenbetrug über gefälschte Bestellungen oder Identitäten", "covered": true, "limit": null, "partial": true, "text": "Versicherungsschutz besteht für Mehrkosten und Verluste, welche dem Versicherungsnehmer infolge einer Informationssicherheitsverletzung gemäß Teil A Ziffer 2 entstehen, weil körperliche Gegenstände", "ref": "D 3.1.2", "page": 8, "doc": "baloise-6579d9cd3a7f56e12", "note": "Falsch ausgelieferte oder umgeleitete bestellte Waren infolge einer Informationssicherheitsverletzung." }, { "id": "crime_sublimit_proof", "name": "Nachweis- und Sorgfaltsauflagen für Betrugsschäden (Vier-Augen-Prinzip, Rückruf)", "covered": null, "note": "Keine festen Prüfschritte für Betrugsschäden im Werk." }, { "id": "privacy_liability", "name": "Haftpflicht wegen Datenschutzverletzung (Ansprüche Betroffener)", "covered": true, "limit": null, "text": "die einen Vermögensschaden oder einen sich aus dem Vermögensschaden herleitenden immateriellen Schaden zur Folge hat", "ref": "C 1", "page": 5, "doc": "baloise-6579d9cd3a7f56e12", "note": "Datenschutzverletzung ist Informationssicherheitsverletzung (A 2.4)." }, { "id": "confidentiality_breach", "name": "Verletzung der Vertraulichkeit fremder Geschäftsgeheimnisse", "covered": true, "limit": null, "text": "Der Versicherer erstattet Vertragsstrafen, die der Versicherungsnehmer wegen der Verletzung von Geheimhaltungspflichten und Datenschutzvereinbarungen zahlen muss.", "ref": "C 4.3", "page": 6, "doc": "baloise-6579d9cd3a7f56e12", "note": "Auch Vertragsstrafen wegen Verletzung von Geheimhaltungspflichten und Datenschutzvereinbarungen." }, { "id": "network_security_liability", "name": "Haftpflicht wegen Weitergabe von Schadsoftware oder Angriffen über eigene Systeme", "covered": true, "limit": null, "text": "oder beim Anspruchsteller eingetreten ist.", "ref": "C 1", "page": 5, "doc": "baloise-6579d9cd3a7f56e12", "note": "Ort der Informationssicherheitsverletzung gleichgültig." }, { "id": "media_liability", "name": "Medienhaftpflicht (Urheber-, Marken- und Persönlichkeitsrechte bei Online-Inhalten)", "covered": true, "limit": null, "text": "für durch ihn veröffentlichte elektronische Medieninhalte Versicherungsschutz für Ansprüche wegen Persönlichkeitsrechts- und Namensrechtsverletzungen;", "ref": "C 4.1", "page": 6, "doc": "baloise-6579d9cd3a7f56e12", "note": "Für durch den Versicherungsnehmer veröffentlichte elektronische Medieninhalte, auch Urheber-, Patent- und Markenrechte." }, { "id": "regulatory_defence", "name": "Abwehr behördlicher Verfahren der Datenschutzaufsicht", "covered": true, "limit": null, "text": "ein Straf-, Ordnungswidrigkeits- oder ein sonstiges behördliches Verfahren eingeleitet, so ersetzt der Versicherer", "ref": "C 4.6", "page": 6, "doc": "baloise-6579d9cd3a7f56e12" }, { "id": "data_protection_fines", "name": "Bußgelder und Strafen der Datenschutzaufsicht, soweit versicherbar", "covered": true, "limit": null, "text": "Sofern kein gesetzliches Versicherungsverbot entgegensteht, besteht Versicherungsschutz für vom Versicherungsnehmer zu entrichtende Bußgelder, die infolge einer Verletzung von Datenschutzbestimmungen von staatlichen Behörden", "ref": "D 3.3", "page": 10, "doc": "baloise-6579d9cd3a7f56e12", "note": "Bußgelder wegen Datenschutzverletzung als Folge einer Informationssicherheitsverletzung." }, { "id": "pci_penalties", "name": "Vertragsstrafen der Kartenzahlungsbranche (PCI DSS)", "covered": true, "limit": null, "text": "für Forderungen zur Zahlung von … die gegen den Versicherungsnehmer durch einen E-Payment Service Provider wegen einer Verletzung eines Payment Card Industry (PCI) … geltend gemacht werden.", "ref": "C 4.2", "page": 6, "doc": "baloise-6579d9cd3a7f56e12" }, { "id": "war_exclusion", "name": "Kriegs- und staatliche Cyberoperationen ausgeschlossen", "covered": true, "limit": null, "text": "Versicherungsfälle oder Schäden aufgrund von Krieg.", "ref": "A 16.2", "page": 4, "doc": "baloise-6579d9cd3a7f56e12", "note": "Krieg als Krieg, Invasion, Bürgerkrieg, Aufstand, Revolution, Aufruhr; staatliche Cyberoperationen nicht eigens genannt." }, { "id": "infrastructure_exclusion", "name": "Ausfall von Strom, Internet oder öffentlicher Infrastruktur ausgeschlossen", "covered": true, "limit": null, "text": "Versicherungsfälle oder Schäden aufgrund des Ausfalls von Infrastruktur.", "ref": "A 16.5", "page": 4, "doc": "baloise-6579d9cd3a7f56e12" }, { "id": "gross_negligence", "name": "Leistungskürzung bei grober Fahrlässigkeit", "covered": null, "note": "Keine Kürzung bei grob fahrlässiger Herbeiführung im Werk; Ausschluss nur bei Vorsatz und wissentlicher Pflichtverletzung (A 16.10)." }, { "id": "security_obligations", "name": "Feste Pflichtliste zur IT-Sicherheit als Obliegenheit (Updates, Virenschutz, Firewall)", "covered": true, "limit": null, "text": "Der Versicherungsnehmer hat vor Eintritt des Versicherungsfalls alle vertraglichen Obliegenheiten einzuhalten.", "ref": "A 15", "page": 3, "doc": "baloise-6579d9cd3a7f56e12", "note": "Feste Liste: Nutzerrechte, Zusatzschutz, Virenschutz, Patch-Management, Datensicherung (A 15.1); Rechtsfolge E 14." }, { "id": "backup_obligation", "name": "Pflicht zur regelmäßigen Datensicherung als Leistungsvoraussetzung", "covered": true, "limit": null, "text": "einem mindestens wöchentlichen Sicherungsprozess unterliegen, wobei die Sicherungsdatenträger physisch getrennt aufbewahrt werden.", "ref": "A 15.1 e)", "page": 3, "doc": "baloise-6579d9cd3a7f56e12" }, { "id": "mfa_obligation", "name": "Pflicht zu Mehr-Faktor-Authentifizierung für Fernzugriff und E-Mail", "covered": true, "limit": null, "partial": true, "text": "Zusätzliche Schutzmaßnahmen können z. B. sein: Firewall, 2-Faktor-Authentifizierung bei Servern", "ref": "A 15.1 b)", "page": 3, "doc": "baloise-6579d9cd3a7f56e12", "note": "Nur als Beispiel für Zusatzschutz bei erhöhtem Risiko, keine feste Pflicht." }, { "id": "unsupported_software", "name": "Ausschluss bei veralteter, nicht mehr unterstützter Software", "covered": true, "limit": null, "partial": true, "text": "Systeme und Anwendungen mit bekannten Sicherheitslücken dürfen nicht ohne zusätzliche geeignete Maßnahmen zur Absicherung eingesetzt werden", "ref": "A 15.1 d)", "page": 3, "doc": "baloise-6579d9cd3a7f56e12", "note": "Obliegenheit, kein Ausschluss." }, { "id": "unencrypted_devices", "name": "Ausschluss für unverschlüsselte mobile Geräte und Datenträger", "covered": null, "note": "Kein Ausschluss für unverschlüsselte Geräte; Verschlüsselung mobiler Datenträger nur als Beispiel für Zusatzschutz (A 15.1 b)." }, { "id": "contractual_liability", "name": "Ausschluss vertraglicher Haftungserweiterungen und Garantien", "covered": true, "limit": null, "text": "Kein Versicherungsschutz besteht für Ansprüche, soweit sie aufgrund einer vertraglichen Vereinbarung oder Zusage über den Umfang der gesetzlichen Haftpflicht", "ref": "C 3", "page": 6, "doc": "baloise-6579d9cd3a7f56e12", "note": "Vergebliche Aufwendungen und Verzug mitversichert (C 4.4)." }, { "id": "prior_knowledge", "name": "Ausschluss bei Vertragsbeginn bekannter Sicherheitslücken oder Vorfälle", "covered": true, "limit": null, "text": "Schäden aufgrund vor Beginn des Versicherungsvertrages eingetretener Informationssicherheitsverletzungen gemäß Ziffer 2.", "ref": "A 16.1", "page": 4, "doc": "baloise-6579d9cd3a7f56e12", "note": "Durchbrochen durch Rückwärtsdeckung für bei Abschluss nicht festgestellte Verletzungen (A 6)." } ], "page": "https://www.nammert.com/bedingungen-cyber-baloise-cyber.php", "request": "https://www.nammert.com/versicherungsmakler-cyber.php#anfrage" }, { "id": "barmenia-gewerbe-cyberrisiko", "insurer": "BarmeniaGothaer", "legalEntities": [ "Barmenia Allgemeine Versicherungs-Aktiengesellschaft (Barmenia Gothaer)" ], "tariff": "Barmenia Gewerbe-Cyberrisiko-Versicherung", "tariffFullName": "Barmenia Gewerbe-Cyberrisiko-Versicherung", "bundle": null, "brokerChannel": "gemischt", "documents": [ { "title": "Bedingungen Gewerbe-Cyberrisiko-Versicherung, A3603", "edition": "A 3603-05 03/2024, AVB Cyber Stand 01.03.2024", "kind": "AVB", "originalUrl": "https://media.barmenia.de/media/global_media/dokumente/dokumentencenter/ba/bedingungen/A3603.pdf", "retrieved": null } ], "fullText": "https://www.nammert.com/md/bedingungen/cyber/barmenia-gewerbe-cyberrisiko.md", "evaluated": "2026-10-26", "summary": "Gewerbe-Cyberversicherung nach GDV-Muster mit 24-Stunden-Servicetelefon, Forensik, Datenwiederherstellung, Haftpflicht, wählbarer Betriebsunterbrechung mit 24 Monaten Haftzeit und Cyber-Strafrechtsschutz; ohne Betrugs-, Hardware- und Bußgelddeckung.", "criteria": [ { "id": "sum_insured", "name": "Versicherungssumme je Versicherungsfall", "covered": true, "limit": null, "text": "Die im Versicherungsschein oder seinen Nachträgen genannte Versicherungssumme begrenzt die Entschädigungsleistung je Versicherungsfall für die Leistungsbausteine", "ref": "A1-12.1", "page": 7, "doc": "barmenia-b2f47ba07f8e20c92", "note": "Betrag laut Versicherungsschein; steht für jeden Leistungsbaustein separat zur Verfügung." }, { "id": "annual_aggregate", "name": "Jahreshöchstleistung (Maximierung aller Versicherungsfälle eines Jahres)", "covered": true, "limit": null, "text": "Für alle im Versicherungsjahr festgestellten Versicherungsfälle ist die Jahreshöchstentschädigung auf die im Versicherungsschein genannte Versicherungssumme begrenzt.", "ref": "A1-12.1.1", "page": 8, "doc": "barmenia-b2f47ba07f8e20c92", "note": "Einfache Maximierung." }, { "id": "deductible", "name": "Selbstbeteiligung Standard", "covered": true, "limit": null, "partial": true, "text": "Falls für einzelne Leistungsbausteine besonders vereinbart, beteiligt sich der Versicherungsnehmer bei jedem Versicherungsfall", "ref": "A1-12.3", "page": 8, "doc": "barmenia-b2f47ba07f8e20c92", "note": "Nur wenn vereinbart, Betrag laut Versicherungsschein." }, { "id": "turnover_limit", "name": "Umsatzgrenze, bis zu der der Tarif gilt (Zielgruppe kleine und mittlere Betriebe)", "covered": null, "note": "Keine Umsatzgrenze im Werk." }, { "id": "territory_worldwide", "name": "Geltungsbereich weltweit (auch Server und Tätigkeit im Ausland)", "covered": true, "limit": null, "partial": true, "text": "Versicherungsschutz besteht für Versicherungsfälle weltweit, jedoch nicht für Ansprüche Dritter (gemäß Abschnitt A3) gegen den Versicherungsnehmer a) die vor einem Gericht in den USA oder Kanada geltend gemacht werden", "ref": "A1-11", "page": 7, "doc": "barmenia-b2f47ba07f8e20c92", "note": "Haftpflicht ohne USA und Kanada; eigene Betriebsstätten nur in Deutschland (A1-10)." }, { "id": "claims_made", "name": "Anspruchserhebungs- oder Feststellungsprinzip (Versicherungsfall ist die Entdeckung oder Geltendmachung)", "covered": true, "limit": null, "text": "Versicherungsfall ist der erstmals nachprüfbar festgestellte Schaden nach A1-1", "ref": "A1-4", "page": 7, "doc": "barmenia-b2f47ba07f8e20c92", "note": "Feststellungsprinzip." }, { "id": "retroactive_cover", "name": "Rückwärtsdeckung für bei Vertragsbeginn unbekannte Pflichtverletzungen und Angriffe", "covered": true, "limit": null, "partial": true, "text": "Schäden auf Grund von vor Beginn des Versicherungsvertrags eingetretener Informationssicherheitsverletzungen sind nur dann mitversichert, wenn", "ref": "A1-6", "page": 7, "doc": "barmenia-b2f47ba07f8e20c92", "note": "Nur bei Abschluss nicht festgestellt und nach dem im Versicherungsschein bestimmten Zeitpunkt eingetreten." }, { "id": "extended_reporting", "name": "Nachmeldefrist nach Vertragsende", "covered": true, "limit": null, "text": "Der Versicherungsschutz gilt für die Dauer von 12 Monaten vom Zeitpunkt der Beendigung des Versicherungsverhältnisses an gerechnet.", "ref": "A1-5", "page": 7, "doc": "barmenia-b2f47ba07f8e20c92", "note": "Zwölf Monate." }, { "id": "subsidiaries", "name": "Mitversicherung von Tochtergesellschaften, Inhabern und Mitarbeitern", "covered": true, "limit": null, "partial": true, "text": "Versicherungsschutz besteht für den im Versicherungsschein genannten Versicherungsnehmer und die dort genannten mitversicherten Unternehmen.", "ref": "A1-7", "page": 7, "doc": "barmenia-b2f47ba07f8e20c92", "note": "Tochterunternehmen nur, wenn genannt; Arbeitnehmer, Zeitarbeitskräfte und Organmitglieder mitversichert." }, { "id": "cancellation_after_claim", "name": "Kündigungsrecht des Versicherers nach einem Schadenfall", "covered": true, "limit": null, "text": "Der Versicherungsvertrag kann nach Eintritt des Versicherungsfalls gekündigt werden, wenn", "ref": "B-5.4.1", "page": 15, "doc": "barmenia-b2f47ba07f8e20c92", "note": "Wenn gezahlt oder zu Unrecht abgelehnt wurde." }, { "id": "hacker_attack", "name": "Hackerangriff und unberechtigter Zugriff auf IT-Systeme", "covered": true, "limit": null, "text": "Angriffe auf elektronische Daten oder informationsverarbeitende Systeme des Versicherungsnehmers;", "ref": "A1-2.4", "page": 1, "doc": "barmenia-b2f47ba07f8e20c92", "note": "Auch unberechtigte Zugriffe und Eingriffe." }, { "id": "malware", "name": "Schadsoftware, Viren und Verschlüsselungstrojaner (Ransomware)", "covered": true, "limit": null, "text": "Schadprogramme, die auf elektronische Daten oder informationsverarbeitende Systeme des Versicherungsnehmers wirken.", "ref": "A1-2.4", "page": 1, "doc": "barmenia-b2f47ba07f8e20c92" }, { "id": "ddos", "name": "Denial-of-Service-Angriffe (Überlastung von Servern und Websites)", "covered": true, "limit": null, "text": "Die Verfügbarkeit ist beeinträchtigt, wenn elektronische Daten oder informationsverarbeitende Systeme temporär oder dauerhaft nicht zugänglich sind.", "ref": "A1-2.3.2", "page": 7, "doc": "barmenia-b2f47ba07f8e20c92", "note": "Überlastungsangriffe nicht eigens genannt, fallen als Angriff mit Beeinträchtigung der Verfügbarkeit unter A1-2." }, { "id": "data_theft", "name": "Datendiebstahl und Datenschutzverletzung (Abfluss personenbezogener Daten)", "covered": true, "limit": null, "text": "Die Vertraulichkeit elektronischer Daten gilt als verletzt, wenn Daten Unberechtigten zugänglich werden.", "ref": "A1-2.3.4", "page": 7, "doc": "barmenia-b2f47ba07f8e20c92", "note": "Auch wenn sie unabsichtlich oder fahrlässig zugänglich gemacht wurden." }, { "id": "operator_error", "name": "Bedienfehler und Fehlbedienung durch Mitarbeiter ohne Angriff", "covered": null, "note": "Bedienfehler ohne Angriff ist im Werk kein auslösendes Ereignis; fahrlässiges Zugänglichmachen von Daten zählt nur bei Vertraulichkeit (A1-2.3.4)." }, { "id": "technical_failure", "name": "Technisches Versagen und Programmierfehler ohne Angriff", "covered": false, "text": "die durch Softwarefehler entstanden sind, welche keine Sicherheitslücke darstellen.", "ref": "A4-3 f)", "page": 11, "doc": "barmenia-b2f47ba07f8e20c92", "note": "Technisches Versagen ist kein auslösendes Ereignis." }, { "id": "rogue_employee", "name": "Vorsätzliche Handlungen eigener Mitarbeiter (Innentäter)", "covered": null, "note": "Innentäter im Werk nicht eigens geregelt; Ausschluss für Vorsatz gilt für die handelnde Person (A1-17.8)." }, { "id": "lost_devices", "name": "Verlust oder Diebstahl mobiler Geräte mit Firmendaten", "covered": true, "limit": null, "partial": true, "text": "Der Verlust von elektronischen Daten als Folge des Abhandenkommens von Sachen bleibt als Vermögensschaden versichert.", "ref": "A1-3", "page": 7, "doc": "barmenia-b2f47ba07f8e20c92", "note": "Nur die Daten, nicht das Gerät." }, { "id": "third_party_systems", "name": "Daten und Systeme bei externen Dienstleistern und in der Cloud mitversichert", "covered": true, "limit": null, "text": "Bedient sich der Versicherungsnehmer eines externen Dienstleisters, besteht Versicherungsschutz für Schäden, die infolge des Ausfalls, der Unterbrechung oder Störung der Dienstleistung entstehen", "ref": "A1-2.2", "page": 7, "doc": "barmenia-b2f47ba07f8e20c92", "note": "Soweit die Verfügbarkeit der eigenen Daten oder Systeme beeinträchtigt wird." }, { "id": "incident_hotline", "name": "Notfall-Hotline rund um die Uhr mit Einsatz ohne vorherige Deckungszusage", "covered": true, "limit": null, "partial": true, "text": "Das Barmenia-Servicetelefon steht hierfür an allen Tagen des Jahres rund um die Uhr zur Verfügung.", "ref": "A2-1.1", "page": 9, "doc": "barmenia-b2f47ba07f8e20c92", "note": "Meldung über die Servicenummer ist Obliegenheit; ohne bestätigten Versicherungsfall werden Sachverständige für höchstens 24 Stunden und 10.000 Euro bezahlt (A2-2)." }, { "id": "forensics", "name": "IT-Forensik (Ursache und Umfang des Angriffs ermitteln)", "covered": true, "limit": null, "text": "alle angemessenen und erforderlichen Kosten des Versicherungsnehmers oder der mitversicherten Personen für externe Sachverständige zur Ermittlung der Ursache und zur Feststellung des versicherten Schadens.", "ref": "A2-2", "page": 9, "doc": "barmenia-b2f47ba07f8e20c92", "note": "Ohne bestätigten Versicherungsfall höchstens 10.000 Euro und 24 Stunden." }, { "id": "data_restoration", "name": "Wiederherstellung von Daten und Software", "covered": true, "limit": null, "text": "besteht Versicherungsschutz für notwendige Aufwendungen zur Wiederherstellung der von der Informationssicherheitsverletzung betroffenen Daten sowie für die Entfernung der Schadsoftware.", "ref": "A4-1", "page": 11, "doc": "barmenia-b2f47ba07f8e20c92", "note": "Nur binnen sechs Monaten nach Beeinträchtigung (A4-4 b)." }, { "id": "system_cleanup", "name": "Bereinigung und Wiederinbetriebnahme der IT-Systeme", "covered": true, "limit": null, "text": "in den Zustand vor der Informationssicherheitsverletzung sowie für die Entfernung der Schadsoftware.", "ref": "A4-4", "page": 11, "doc": "barmenia-b2f47ba07f8e20c92" }, { "id": "hardware_replacement", "name": "Ersatz unbrauchbar gewordener Hardware nach einem Angriff", "covered": null, "note": "Ersatz beschädigter Hardware im Werk nicht geregelt." }, { "id": "security_improvement", "name": "Kosten für Sicherheitsverbesserungen nach einem Schaden", "covered": false, "text": "Mehrkosten durch Änderungen oder … die über die Wiederherstellung", "ref": "A4-4 a)", "page": 11, "doc": "barmenia-b2f47ba07f8e20c92", "note": "Allgemeine Aufwendungen zur Nachrüstung und Sicherung ebenfalls nicht ersatzfähig (A2-5.1)." }, { "id": "crisis_pr", "name": "Krisenkommunikation und PR-Berater (Reputationsschutz)", "covered": true, "limit": null, "text": "Dazu gehören nach vorheriger Zustimmung des Versicherers auch die Kosten für die Einschaltung eines Krisenmanagementberaters oder PR-Beraters.", "ref": "A2-3.2", "page": 10, "doc": "barmenia-b2f47ba07f8e20c92" }, { "id": "legal_advice", "name": "Anwaltliche Beratung zu Melde- und Informationspflichten nach Datenschutzrecht", "covered": true, "limit": null, "partial": true, "text": "Der Beratungsrechtsschutz umfasst die telefonische anwaltliche Rechtsberatung des Versicherungsnehmers.", "ref": "A6-2.1", "page": 3, "doc": "barmenia-b2f47ba07f8e20c92", "note": "Telefonische Beratung über die ERGO Versicherung AG; Prüfung der Informationspflichten durch Datenschutzanwälte in A2-3.1." }, { "id": "notification_costs", "name": "Benachrichtigung betroffener Personen und Aufsichtsbehörden", "covered": true, "limit": null, "text": "Der Versicherer ersetzt die Kosten, die dem … einer Verletzung von … Vorschriften zur Prüfung und … seiner gesetzlichen und/oder behördlichen", "ref": "A2-3.1", "page": 10, "doc": "barmenia-b2f47ba07f8e20c92" }, { "id": "credit_monitoring", "name": "Überwachung (Monitoring) für betroffene Personen und Callcenter", "covered": null, "note": "Monitoring und Call-Center für Betroffene im Werk nicht geregelt." }, { "id": "ransom", "name": "Lösegeld bei Cybererpressung, soweit rechtlich zulässig", "covered": false, "text": "Nicht versichert ist die Forderung (z. B. das Lösegeld) selbst.", "ref": "A2-4", "page": 10, "doc": "barmenia-b2f47ba07f8e20c92" }, { "id": "extortion_consultant", "name": "Krisenberater und Verhandlungsführung bei Erpressung", "covered": true, "limit": null, "text": "Versichert sind die technische und rechtliche Beratung sowie technische Bemühungen zur Rückgewinnung der Kontrolle über die Daten.", "ref": "A2-4", "page": 10, "doc": "barmenia-b2f47ba07f8e20c92" }, { "id": "reward", "name": "Belohnung für Hinweise zur Ergreifung der Täter", "covered": null, "note": "Belohnung für Hinweise auf Täter im Werk nicht geregelt." }, { "id": "prevention_services", "name": "Präventionsleistungen (Schwachstellenscan, Schulung, Phishing-Simulation)", "covered": null, "note": "Präventionsleistungen im Werk nicht zugesagt." }, { "id": "cost_sublimits", "name": "Eigene Untergrenzen (Sublimits) für einzelne Kostenarten", "covered": true, "limit": null, "text": "Die Leistungspflicht des Versicherers ist auf 25.000 EUR begrenzt.", "ref": "A3-4.1", "page": 10, "doc": "barmenia-b2f47ba07f8e20c92", "note": "25.000 Euro für Datenschutzhaftpflicht und E-Payment, 10.000 Euro für Aufwendungen vor Eintritt des Versicherungsfalls und Forensik ohne Versicherungsfall." }, { "id": "bi_cover", "name": "Ertragsausfall durch Betriebsunterbrechung nach Cyberangriff", "covered": true, "limit": null, "partial": true, "text": "gemäß A1-2 besteht Versicherungsschutz für eine Betriebsunterbrechung.", "ref": "A5-1", "page": 11, "doc": "barmenia-b2f47ba07f8e20c92", "note": "nur wenn besonders vereinbart und im Versicherungsschein dokumentiert (A5)." }, { "id": "bi_waiting_period", "name": "Zeitlicher Selbstbehalt (Karenzzeit) vor Beginn der Ertragsausfallentschädigung", "covered": null, "note": "Kein zeitlicher Selbstbehalt im Werk geregelt; eine Selbstbeteiligung nur, falls vereinbart (A1-12.3)." }, { "id": "bi_indemnity_period", "name": "Haftzeit für den Ertragsausfall", "covered": true, "limit": null, "text": "Die Haftzeit beträgt 24 Monate, soweit nicht etwas anderes vereinbart ist.", "ref": "A5-1.3", "page": 11, "doc": "barmenia-b2f47ba07f8e20c92" }, { "id": "bi_additional_costs", "name": "Mehrkosten zur Aufrechterhaltung des Betriebs (Ausweichlösungen, Überstunden)", "covered": null, "note": "Mehrkosten zur Fortführung des Betriebs im Werk nicht geregelt; ersetzt werden fortlaufende Kosten und Betriebsgewinn (A5-1.2)." }, { "id": "bi_operator_error", "name": "Betriebsunterbrechung auch durch Bedienfehler oder technisches Versagen", "covered": false, "text": "die durch Softwarefehler entstanden sind, welche keine Sicherheitslücke darstellen.", "ref": "A4-3 f)", "page": 11, "doc": "barmenia-b2f47ba07f8e20c92", "note": "Bedienfehler und technisches Versagen lösen keine Betriebsunterbrechung aus; nur Informationssicherheitsverletzung nach A1-2." }, { "id": "contingent_bi", "name": "Betriebsunterbrechung durch Angriff auf einen IT- oder Cloud-Dienstleister", "covered": true, "limit": null, "partial": true, "text": "Bedient sich der Versicherungsnehmer eines externen Dienstleisters, besteht Versicherungsschutz für Schäden, die infolge des Ausfalls, der Unterbrechung oder Störung der Dienstleistung entstehen", "ref": "A1-2.2", "page": 7, "doc": "barmenia-b2f47ba07f8e20c92", "note": "Soweit die Verfügbarkeit der eigenen Daten oder Systeme beeinträchtigt wird; Betriebsunterbrechung nur wenn besonders vereinbart und im Versicherungsschein dokumentiert." }, { "id": "authority_shutdown", "name": "Betriebsunterbrechung durch behördliche Anordnung nach Datenschutzverletzung", "covered": false, "text": "behördliche Wiederherstellungs- oder Betriebsbeschränkungen;", "ref": "A5-3.2 b)", "page": 12, "doc": "barmenia-b2f47ba07f8e20c92", "note": "Verlängerung durch behördliche Beschränkungen wird nicht entschädigt." }, { "id": "reputational_loss", "name": "Ertragseinbußen durch Reputationsschaden nach einem Vorfall", "covered": null, "note": "Ertragseinbußen durch Reputationsschaden nicht geregelt." }, { "id": "social_engineering", "name": "Social Engineering und Fake President (Überweisung nach Täuschung)", "covered": null, "note": "Social Engineering und Fake President im Werk nicht geregelt." }, { "id": "payment_diversion", "name": "Gefälschte Rechnungen und geänderte Kontodaten von Lieferanten (Payment Diversion)", "covered": null, "note": "Zahlungsumleitung durch gefälschte Rechnungen im Werk nicht geregelt." }, { "id": "online_banking_fraud", "name": "Missbrauch von Online-Banking und Zahlungsdaten durch Dritte", "covered": false, "text": "der Abfluss von Vermögenswerten der Versicherten.", "ref": "A1-17.7", "page": 9, "doc": "barmenia-b2f47ba07f8e20c92" }, { "id": "telephone_hacking", "name": "Telefonmissbrauch (Gebühren durch gehackte Telefonanlage)", "covered": null, "note": "Telefonmissbrauch im Werk nicht geregelt." }, { "id": "cryptojacking", "name": "Mehrkosten durch Missbrauch von Rechenleistung oder Cloud-Ressourcen (Cryptojacking)", "covered": null, "note": "Kryptomining und Ressourcenmissbrauch im Werk nicht geregelt." }, { "id": "fake_shop_orders", "name": "Warenbetrug über gefälschte Bestellungen oder Identitäten", "covered": null, "note": "Warenbetrug über gefälschte Bestellungen im Werk nicht geregelt." }, { "id": "crime_sublimit_proof", "name": "Nachweis- und Sorgfaltsauflagen für Betrugsschäden (Vier-Augen-Prinzip, Rückruf)", "covered": null, "note": "Keine Betrugsdeckung, daher keine Prüfschritte." }, { "id": "privacy_liability", "name": "Haftpflicht wegen Datenschutzverletzung (Ansprüche Betroffener)", "covered": true, "limit": 25000, "text": "auch die gesetzliche Haftpflicht des … wegen Schäden aus der", "ref": "A3-4.1", "page": 10, "doc": "barmenia-b2f47ba07f8e20c92", "note": "Höchstens 25.000 Euro; auch Ansprüche Versicherter untereinander." }, { "id": "confidentiality_breach", "name": "Verletzung der Vertraulichkeit fremder Geschäftsgeheimnisse", "covered": true, "limit": null, "text": "Versicherungsschutz besteht im Rahmen des versicherten Risikos für den Fall, dass der Versicherungsnehmer wegen einer Informationssicherheitsverletzung gemäß A1-2, die einen", "ref": "A3-1", "page": 9, "doc": "barmenia-b2f47ba07f8e20c92", "note": "Vermögensschäden Dritter aus Vertraulichkeitsverletzung; Geschäftsgeheimnisse nicht eigens genannt." }, { "id": "network_security_liability", "name": "Haftpflicht wegen Weitergabe von Schadsoftware oder Angriffen über eigene Systeme", "covered": true, "limit": null, "text": "nicht darauf an ob die … beim Versicherungsnehmer, mitversicherten Unternehmen oder beim Anspruchsteller eingetreten ist.", "ref": "A3-1", "page": 10, "doc": "barmenia-b2f47ba07f8e20c92" }, { "id": "media_liability", "name": "Medienhaftpflicht (Urheber-, Marken- und Persönlichkeitsrechte bei Online-Inhalten)", "covered": true, "limit": null, "partial": true, "text": "immateriellen Schaden wegen Persönlichkeitsrechts- und Namensrechtsverletzungen, oder Urheber- und Markenrechtsverletzungen und daraus resultierende Verstöße gegen das Wettbewerbsrecht", "ref": "A3-1", "page": 2, "doc": "barmenia-b2f47ba07f8e20c92", "note": "Nur als Folge einer Informationssicherheitsverletzung." }, { "id": "regulatory_defence", "name": "Abwehr behördlicher Verfahren der Datenschutzaufsicht", "covered": true, "limit": 100000, "text": "Wird gegen den Versicherungsnehmer der Vorwurf einer Ordnungswidrigkeit erhoben, besteht Ordnungswidrigkeiten-Rechtsschutz.", "ref": "A6-1.1.2", "page": 12, "doc": "barmenia-b2f47ba07f8e20c92", "note": "Cyber-Straf- und Ordnungswidrigkeiten-Rechtsschutz bis 100.000 Euro über die ERGO Versicherung AG." }, { "id": "data_protection_fines", "name": "Bußgelder und Strafen der Datenschutzaufsicht, soweit versicherbar", "covered": false, "text": "Versicherungsfälle oder Schäden aus behördlichen Vollstreckungen oder Anordnungen, Strafen, Bußgelder, Punitive und Exemplary Damages gegen den Versicherungsnehmer", "ref": "A1-17.9", "page": 9, "doc": "barmenia-b2f47ba07f8e20c92" }, { "id": "pci_penalties", "name": "Vertragsstrafen der Kartenzahlungsbranche (PCI DSS)", "covered": true, "limit": 25000, "text": "Versicherungsschutz für Forderungen auf Zahlung von Vertragsstrafen‚ die gegen den Versicherungsnehmer durch einen E-Payment Service Provider wegen einer Verletzung eines Payment Card Industry (PCI) Datensicherheitsstandards geltend gemacht werden.", "ref": "A3-4.2", "page": 9, "doc": "barmenia-b2f47ba07f8e20c92" }, { "id": "war_exclusion", "name": "Kriegs- und staatliche Cyberoperationen ausgeschlossen", "covered": true, "limit": null, "text": "Bei der Feststellung der Zuschreibung an einen Staat trägt der Versicherer die Beweislast.", "ref": "A1-17.1", "page": 9, "doc": "barmenia-b2f47ba07f8e20c92", "note": "Ausschluss staatlicher Angriffe nur, wenn kritische Infrastrukturen ausgefallen oder beeinträchtigt sind." }, { "id": "infrastructure_exclusion", "name": "Ausfall von Strom, Internet oder öffentlicher Infrastruktur ausgeschlossen", "covered": true, "limit": null, "text": "Versicherungsfälle oder Schäden auf Grund des Ausfalls von Infrastruktur.", "ref": "A1-17.4", "page": 9, "doc": "barmenia-b2f47ba07f8e20c92" }, { "id": "gross_negligence", "name": "Leistungskürzung bei grober Fahrlässigkeit", "covered": false, "text": "§ 81 Abs. 2 VVG findet keine Anwendung.", "ref": "A1-17.8", "page": 9, "doc": "barmenia-b2f47ba07f8e20c92", "note": "Keine Kürzung bei grober Fahrlässigkeit; Ausschluss nur bei Vorsatz und wissentlicher Pflichtverletzung." }, { "id": "security_obligations", "name": "Feste Pflichtliste zur IT-Sicherheit als Obliegenheit (Updates, Virenschutz, Firewall)", "covered": true, "limit": null, "text": "Der Versicherungsnehmer hat vor Eintritt des … alle vertraglichen Obliegenheiten", "ref": "A1-16", "page": 8, "doc": "barmenia-b2f47ba07f8e20c92", "note": "Feste Liste: Nutzerrechte, Zusatzschutz, Virenschutz, Patch-Management, Datensicherung (A1-16.1); Rechtsfolgen B-4." }, { "id": "backup_obligation", "name": "Pflicht zur regelmäßigen Datensicherung als Leistungsvoraussetzung", "covered": true, "limit": null, "text": "einem mindestens wöchentlichen Sicherungsprozess unterliegen", "ref": "A1-16.1 e)", "page": 4, "doc": "barmenia-b2f47ba07f8e20c92", "note": "Keine Schreibberechtigung auf Originale und Duplikate zugleich." }, { "id": "mfa_obligation", "name": "Pflicht zu Mehr-Faktor-Authentifizierung für Fernzugriff und E-Mail", "covered": true, "limit": null, "partial": true, "text": "Geräte, die über das Internet erreichbar sind … können z. B. sein: Firewall, 2-Faktor-Authentifizierung bei Servern.", "ref": "A1-16.1 b)", "page": 4, "doc": "barmenia-b2f47ba07f8e20c92", "note": "Nur Beispiel für Zusatzschutz, keine feste Pflicht." }, { "id": "unsupported_software", "name": "Ausschluss bei veralteter, nicht mehr unterstützter Software", "covered": true, "limit": null, "partial": true, "text": "Systeme und Anwendungen mit bekannten Sicherheitslücken dürfen nicht ohne zusätzliche geeignete Maßnahmen zur Absicherung eingesetzt werden", "ref": "A1-16.1 d)", "page": 4, "doc": "barmenia-b2f47ba07f8e20c92", "note": "Obliegenheit, kein Ausschluss." }, { "id": "unencrypted_devices", "name": "Ausschluss für unverschlüsselte mobile Geräte und Datenträger", "covered": null, "note": "Kein Ausschluss für unverschlüsselte Geräte; Verschlüsselung nur Beispiel für Zusatzschutz (A1-16.1 b)." }, { "id": "contractual_liability", "name": "Ausschluss vertraglicher Haftungserweiterungen und Garantien", "covered": true, "limit": null, "text": "Kein Versicherungsschutz besteht für Ansprüche, soweit sie auf Grund einer vertraglichen Vereinbarung oder Zusage über den Umfang der gesetzlichen Haftpflicht des Versicherungsnehmers hinausgehen.", "ref": "A3-3", "page": 10, "doc": "barmenia-b2f47ba07f8e20c92" }, { "id": "prior_knowledge", "name": "Ausschluss bei Vertragsbeginn bekannter Sicherheitslücken oder Vorfälle", "covered": true, "limit": null, "text": "diese Schäden bei Abschluss des Versicherungsvertrags nicht festgestellt waren", "ref": "A1-6", "page": 7, "doc": "barmenia-b2f47ba07f8e20c92", "note": "Vor Beginn eingetretene Verletzungen nur mitversichert, wenn bei Abschluss nicht festgestellt." } ], "page": "https://www.nammert.com/bedingungen-cyber-barmenia-gewerbe-cyberrisiko.php", "request": "https://www.nammert.com/versicherungsmakler-cyber.php#anfrage" }, { "id": "ergo-cyber", "insurer": "ERGO", "legalEntities": [ "ERGO Versicherung Aktiengesellschaft" ], "tariff": "und Kompakt", "tariffFullName": "ERGO Cyber-Versicherung (CV2019) und Kompakt (CVK2019)", "bundle": null, "brokerChannel": "unbekannt", "documents": [ { "title": "ERGO Cyber-Versicherung, Bedingungsdokument Maklerportal (CV2019 oder CVK2019, Zuordnung am Text prüfen)", "edition": "CVK2019, Kundeninformation Stand 1.7.2019", "kind": "AVB", "originalUrl": "https://makler-vertriebsportal.ergo.de/-/media/1240E5C1DC0441F28B1019077CC25572.ashx?la=de-DE", "retrieved": null }, { "title": "ERGO Cyber-Versicherung, Dokument Maklerportal (Inhalt am Text prüfen)", "edition": "CV2019, Kundeninformation Stand 1.9.2024", "kind": "AVB", "originalUrl": "https://makler-vertriebsportal.ergo.de/-/media/09BE63903A4B4E298BA79B7B757280FF.ashx?la=de-DE", "retrieved": null } ], "fullText": "https://www.nammert.com/md/bedingungen/cyber/ergo-cyber.md", "evaluated": "2026-10-26", "summary": "Umfassende Cyberversicherung mit Haftpflicht, Datenwiederherstellung, Ertragsausfall auch bei Bedienfehlern und technischen Problemen, Computerbetrug, Hardwareersatz, Bußgeldern und Lösegeld nach Zustimmung; Präventionspaket optional.", "criteria": [ { "id": "sum_insured", "name": "Versicherungssumme je Versicherungsfall", "covered": true, "limit": null, "text": "Die Entschädigungsleistung ist bei jedem Versicherungsfall auf die im Versicherungsschein genannten Versicherungssummen begrenzt.", "ref": "E.4.1", "page": 16, "doc": "ergo-fdeaa5a378b52f36a", "note": "Eigene Summen je Vertragsteil laut Versicherungsschein." }, { "id": "annual_aggregate", "name": "Jahreshöchstleistung (Maximierung aller Versicherungsfälle eines Jahres)", "covered": true, "limit": null, "text": "Die Entschädigungsleistungen des Versicherers für alle Versicherungsfälle eines Versicherungsjahres sind auf das Einfache der jeweiligen Versicherungssummen begrenzt.", "ref": "E.4.1", "page": 17, "doc": "ergo-fdeaa5a378b52f36a", "note": "Einfache Maximierung, soweit nicht anders vereinbart." }, { "id": "deductible", "name": "Selbstbeteiligung Standard", "covered": true, "limit": null, "partial": true, "text": "Ist ein Selbstbehalt vereinbart, beteiligt sich der Versicherungsnehmer bei jedem Versicherungsfall mit dem im Versicherungsschein festgelegten Selbstbehalt an der Schadensersatz-/Entschädigungsleistung.", "ref": "E.4.1", "page": 17, "doc": "ergo-fdeaa5a378b52f36a", "note": "Nur wenn vereinbart; nicht bei Forensik ohne bestätigten Schaden und Beratungsrechtsschutz." }, { "id": "turnover_limit", "name": "Umsatzgrenze, bis zu der der Tarif gilt (Zielgruppe kleine und mittlere Betriebe)", "covered": null, "note": "Keine Umsatzgrenze im Werk." }, { "id": "territory_worldwide", "name": "Geltungsbereich weltweit (auch Server und Tätigkeit im Ausland)", "covered": true, "limit": null, "text": "Der Versicherungsschutz gilt weltweit.", "ref": "A.4.1", "page": 5, "doc": "ergo-fdeaa5a378b52f36a", "note": "Ausländische Tochterunternehmen und Betriebsstätten nur nach besonderer Vereinbarung (A.4.2)." }, { "id": "claims_made", "name": "Anspruchserhebungs- oder Feststellungsprinzip (Versicherungsfall ist die Entdeckung oder Geltendmachung)", "covered": true, "limit": null, "text": "Dabei muss die erstmalige Geltendmachung während der Wirksamkeit dieses Vertrags erfolgen (Anspruchserhebungsprinzip).", "ref": "A.5.1", "page": 6, "doc": "ergo-fdeaa5a378b52f36a", "note": "Haftpflicht nach Anspruchserhebung; Eigenschäden müssen im versicherten Zeitraum eintreten und spätestens 12 Monate nach Vertragsende festgestellt sein (B.1.1.1)." }, { "id": "retroactive_cover", "name": "Rückwärtsdeckung für bei Vertragsbeginn unbekannte Pflichtverletzungen und Angriffe", "covered": true, "limit": null, "text": "Versicherungsschutz besteht für Schadensursachen, die dem Versicherungsnehmer oder seinen Repräsentanten bei Vertragsbeginn nach den anerkannten Regeln der Technik nicht bekannt waren oder nicht hätten bekannt sein müssen (Rückwirkungszeitraum).", "ref": "A.5.2", "page": 6, "doc": "ergo-fdeaa5a378b52f36a", "note": "Zeitlich unbegrenzt für bei Vertragsbeginn unbekannte Ursachen." }, { "id": "extended_reporting", "name": "Nachmeldefrist nach Vertragsende", "covered": true, "limit": null, "text": "innerhalb von 12 Monaten nach Vertragsbeendigung erstmals gegen den … geltend gemacht wird", "ref": "A.5.3", "page": 6, "doc": "ergo-fdeaa5a378b52f36a", "note": "Zwölf Monate." }, { "id": "subsidiaries", "name": "Mitversicherung von Tochtergesellschaften, Inhabern und Mitarbeitern", "covered": true, "limit": null, "text": "Versicherungsschutz besteht für den … sowie für dessen im Inland belegenen … Niederlassungen und", "ref": "E.15", "page": 5, "doc": "ergo-fdeaa5a378b52f36a", "note": "Ausländische Töchter nur nach Vereinbarung; Betriebsangehörige und freie Mitarbeiter mitversichert (A.2.2)." }, { "id": "cancellation_after_claim", "name": "Kündigungsrecht des Versicherers nach einem Schadenfall", "covered": true, "limit": null, "text": "Bei Schäden gemäß den Vertragsteilen B und C können beide Vertragsparteien den Vertrag nach dem Eintritt des Versicherungsfalls kündigen.", "ref": "E.9.3 b)", "page": 18, "doc": "ergo-fdeaa5a378b52f36a" }, { "id": "hacker_attack", "name": "Hackerangriff und unberechtigter Zugriff auf IT-Systeme", "covered": true, "limit": null, "text": "zielgerichtete oder nicht zielgerichtete Angriffe … Dritte oder Mitarbeiter auf IT-Systeme des Versicherungsnehmers;", "ref": "B.1.1.1 b)", "page": 7, "doc": "ergo-fdeaa5a378b52f36a" }, { "id": "malware", "name": "Schadsoftware, Viren und Verschlüsselungstrojaner (Ransomware)", "covered": true, "limit": null, "text": "wenn die IT-Systeme des Versicherungsnehmers durch Schadprogramme (z. B. Viren, Trojaner etc.)", "ref": "A.1.3", "page": 4, "doc": "ergo-fdeaa5a378b52f36a", "note": "Bei Eigenschäden als Angriff nach B.1.1.1 b) erfasst." }, { "id": "ddos", "name": "Denial-of-Service-Angriffe (Überlastung von Servern und Websites)", "covered": true, "limit": null, "text": "Denial-of-Service Attacken auf die IT-Systeme … Versicherungsnehmers (DoS Attacke);", "ref": "B.1.1.1 a)", "page": 7, "doc": "ergo-fdeaa5a378b52f36a" }, { "id": "data_theft", "name": "Datendiebstahl und Datenschutzverletzung (Abfluss personenbezogener Daten)", "covered": true, "limit": null, "text": "Eine Datenvertraulichkeitsverletzung ist eine Verletzung der Vertraulichkeit elektronischer Daten Dritter durch den Versicherungsnehmer.", "ref": "A.1.2", "page": 4, "doc": "ergo-fdeaa5a378b52f36a", "note": "Auch unberechtigte Aneignung von Zugangsdaten (B.1.1.1 e)." }, { "id": "operator_error", "name": "Bedienfehler und Fehlbedienung durch Mitarbeiter ohne Angriff", "covered": true, "limit": null, "text": "fahrlässige Bedienungsfehler an IT-Systemen des Versicherungsnehmers (z. B. falscher Umgang mit Datenträgern, falsche Befehlseingabe) durch seine Mitarbeiter", "ref": "B.1.1.1 d)", "page": 7, "doc": "ergo-fdeaa5a378b52f36a", "note": "Löst Datenwiederherstellung und Ertragsausfall aus." }, { "id": "technical_failure", "name": "Technisches Versagen und Programmierfehler ohne Angriff", "covered": true, "limit": null, "partial": true, "text": "Darüber hinaus besteht Versicherungsschutz bei Fehlfunktionen des IT-Systems des … die nicht durch einen versicherten Daten-/Programmschaden verursacht werden (Technische Probleme)", "ref": "B.2.1", "page": 8, "doc": "ergo-fdeaa5a378b52f36a", "note": "Nur für Ertragsausfall: Stromausfall unter eigener Kontrolle, Über- und Unterspannung, Überhitzung, interne Netzwerkfehler, Hardwarefehler." }, { "id": "rogue_employee", "name": "Vorsätzliche Handlungen eigener Mitarbeiter (Innentäter)", "covered": true, "limit": null, "partial": true, "text": "zielgerichtete oder nicht zielgerichtete Angriffe … Dritte oder Mitarbeiter auf IT-Systeme des Versicherungsnehmers;", "ref": "B.1.1.1 b)", "page": 7, "doc": "ergo-fdeaa5a378b52f36a", "note": "Computerbetrug durch Betriebsangehörige ist nicht versichert (B.3.1)." }, { "id": "lost_devices", "name": "Verlust oder Diebstahl mobiler Geräte mit Firmendaten", "covered": true, "limit": null, "text": "Diebstahl durch Dritte von stationärer oder mobiler Hardware der IT-Systeme des Versicherungsnehmers oder deren Verlust;", "ref": "B.1.1.1 c)", "page": 7, "doc": "ergo-fdeaa5a378b52f36a", "note": "Löst Datenwiederherstellung aus." }, { "id": "third_party_systems", "name": "Daten und Systeme bei externen Dienstleistern und in der Cloud mitversichert", "covered": true, "limit": null, "text": "die in IT-Systemen des Versicherungsnehmers, dessen Tochterunternehmen, Niederlassungen und Betriebsstätten im Inland oder bei externen Dienstleistern gespeichert sind.", "ref": "B.1.2.1", "page": 7, "doc": "ergo-fdeaa5a378b52f36a" }, { "id": "incident_hotline", "name": "Notfall-Hotline rund um die Uhr mit Einsatz ohne vorherige Deckungszusage", "covered": null, "note": "Keine Notfall-Hotline im Werk; IT-Dienstleister nach vorheriger Information des Versicherers (C.1.2.1); Notfallplan nur im optionalen Präventionspaket." }, { "id": "forensics", "name": "IT-Forensik (Ursache und Umfang des Angriffs ermitteln)", "covered": true, "limit": null, "text": "Versichert sind die notwendigen Kosten zur a) Ermittlung der Ursache des Schadens; b) Ermittlung des Umfangs des Schadens.", "ref": "C.1.2.2", "page": 10, "doc": "ergo-fdeaa5a378b52f36a", "note": "Ohne bestätigten Schaden höchstens zwei Tagessätze, ohne Selbstbehalt (C.1.3)." }, { "id": "data_restoration", "name": "Wiederherstellung von Daten und Software", "covered": true, "limit": null, "text": "Wiederbeschaffung und Wiedereingabe oder Wiederherstellung von Daten", "ref": "B.1.3.1 c)", "page": 7, "doc": "ergo-fdeaa5a378b52f36a", "note": "Binnen 12 Monaten nach Feststellung (B.1.3.3)." }, { "id": "system_cleanup", "name": "Bereinigung und Wiederinbetriebnahme der IT-Systeme", "covered": true, "limit": null, "text": "Wiederherstellung des IT-Systems in die zuletzt funktionierende … vor … z. B. durch die Entfernung von", "ref": "B.1.3.1 a)", "page": 7, "doc": "ergo-fdeaa5a378b52f36a" }, { "id": "hardware_replacement", "name": "Ersatz unbrauchbar gewordener Hardware nach einem Angriff", "covered": true, "limit": null, "text": "Der Versicherer erstattet die dem Versicherungsnehmer entstandenen Kosten aus Reparatur/Neuanschaffung der IT-Hardware des Versicherungsnehmers, wenn:", "ref": "B.4", "page": 10, "doc": "ergo-fdeaa5a378b52f36a", "note": "Mit Zustimmung des Versicherers; GAP-Deckung bei Leasing." }, { "id": "security_improvement", "name": "Kosten für Sicherheitsverbesserungen nach einem Schaden", "covered": true, "limit": null, "text": "Der Versicherer erstattet Kosten zur Verbesserung des IT-Systems des Versicherungsnehmers, wenn:", "ref": "C.8", "page": 13, "doc": "ergo-fdeaa5a378b52f36a", "note": "Mit Zustimmung, wenn geeignet und verhältnismäßig." }, { "id": "crisis_pr", "name": "Krisenkommunikation und PR-Berater (Reputationsschutz)", "covered": true, "limit": null, "text": "Es werden in Abstimmung mit dem Versicherer Kosten für einen externen Berater für Krisenmanagement und Reputationsmaßnahmen übernommen.", "ref": "C.3", "page": 11, "doc": "ergo-fdeaa5a378b52f36a", "note": "Maßnahmen binnen 12 Monaten." }, { "id": "legal_advice", "name": "Anwaltliche Beratung zu Melde- und Informationspflichten nach Datenschutzrecht", "covered": true, "limit": null, "text": "Der Beratungsrechtsschutz umfasst die telefonische anwaltliche Rechtsberatung des Versicherungsnehmers.", "ref": "C.6.1", "page": 12, "doc": "ergo-fdeaa5a378b52f36a" }, { "id": "notification_costs", "name": "Benachrichtigung betroffener Personen und Aufsichtsbehörden", "covered": true, "limit": null, "text": "Es werden in Abstimmung mit dem Versicherer Aufwendungen des … im Falle einer gesetzlich geforderten … von Behörden und potentiell betroffenen Personen ersetzt.", "ref": "C.2", "page": 11, "doc": "ergo-fdeaa5a378b52f36a" }, { "id": "credit_monitoring", "name": "Überwachung (Monitoring) für betroffene Personen und Callcenter", "covered": null, "note": "Monitoring und Call-Center für Betroffene im Werk nicht geregelt." }, { "id": "ransom", "name": "Lösegeld bei Cybererpressung, soweit rechtlich zulässig", "covered": true, "limit": null, "partial": true, "text": "Erpressungs- oder Lösegeld wird vom Versicherer übernommen, wenn", "ref": "C.4.3", "page": 11, "doc": "ergo-fdeaa5a378b52f36a", "note": "Nur wenn die Abwehr nicht oder nur mit unverhältnismäßigem Aufwand möglich ist und der Versicherer zustimmt; Verlängerung nur mit jährlicher Erklärung (E.9.2)." }, { "id": "extortion_consultant", "name": "Krisenberater und Verhandlungsführung bei Erpressung", "covered": true, "limit": null, "text": "Unter die versicherten Leistungen fallen insbesondere Kosten des Dienstleisters für a) Abwehr der akuten Bedrohungslage; b) Krisenberatung und -management.", "ref": "C.4.2", "page": 11, "doc": "ergo-fdeaa5a378b52f36a" }, { "id": "reward", "name": "Belohnung für Hinweise zur Ergreifung der Täter", "covered": null, "note": "Belohnung für Hinweise auf Täter im Werk nicht geregelt." }, { "id": "prevention_services", "name": "Präventionsleistungen (Schwachstellenscan, Schulung, Phishing-Simulation)", "covered": true, "limit": null, "partial": true, "text": "Sofern Präventionsdienstleistungen optional hinzugebucht wurden", "ref": "C.3 e)", "page": 11, "doc": "ergo-fdeaa5a378b52f36a", "note": "Nur mit Baustein Präventionspaket: Notfallplan, Onlinetraining, Phishing-Kampagnen." }, { "id": "cost_sublimits", "name": "Eigene Untergrenzen (Sublimits) für einzelne Kostenarten", "covered": true, "limit": null, "partial": true, "text": "auf die im Versicherungsschein genannte Versicherungssumme für Serviceleistungen/Kostenübernahmen begrenzt.", "ref": "C.4.3", "page": 11, "doc": "ergo-fdeaa5a378b52f36a", "note": "Eigene Summen je Vertragsteil (Haftpflicht, Eigenschäden, Kosten, Ausfall externer Dienstleister) laut Versicherungsschein." }, { "id": "bi_cover", "name": "Ertragsausfall durch Betriebsunterbrechung nach Cyberangriff", "covered": true, "limit": null, "text": "so ersetzt der Versicherer den dadurch in dem Betrieb des Versicherungsnehmers entstandenen Ertragsausfall bis zu der im Versicherungsschein vereinbarten Versicherungssumme.", "ref": "B.2.1", "page": 8, "doc": "ergo-fdeaa5a378b52f36a" }, { "id": "bi_waiting_period", "name": "Zeitlicher Selbstbehalt (Karenzzeit) vor Beginn der Ertragsausfallentschädigung", "covered": true, "limit": null, "text": "Die im Versicherungsschein genannte Wartefrist legt den Zeitraum fest, für welchen der Versicherer keine Entschädigung für den Ertragsausfall leistet.", "ref": "B.2.4.2", "page": 9, "doc": "ergo-fdeaa5a378b52f36a", "note": "Dauer laut Versicherungsschein; danach Ersatz ab Beginn der Unterbrechung." }, { "id": "bi_indemnity_period", "name": "Haftzeit für den Ertragsausfall", "covered": true, "limit": null, "text": "Die im Versicherungsschein genannte Haftzeit legt den Zeitraum fest, für welchen der Versicherer Entschädigung für den Ertragsausfall leistet.", "ref": "B.2.4.1", "page": 9, "doc": "ergo-fdeaa5a378b52f36a", "note": "Monate laut Versicherungsschein." }, { "id": "bi_additional_costs", "name": "Mehrkosten zur Aufrechterhaltung des Betriebs (Ausweichlösungen, Überstunden)", "covered": true, "limit": null, "text": "Der Versicherer leistet im Fall einer versicherten Betriebsunterbrechung Entschädigung für Mehrkosten, wenn:", "ref": "B.2.5", "page": 9, "doc": "ergo-fdeaa5a378b52f36a", "note": "Im Rahmen der Summe für Ertragsausfall, mit Zustimmung." }, { "id": "bi_operator_error", "name": "Betriebsunterbrechung auch durch Bedienfehler oder technisches Versagen", "covered": true, "limit": null, "text": "Darüber hinaus besteht Versicherungsschutz bei Fehlfunktionen des IT-Systems des … die nicht durch einen versicherten Daten-/Programmschaden verursacht werden (Technische Probleme)", "ref": "B.2.1", "page": 8, "doc": "ergo-fdeaa5a378b52f36a", "note": "Bedienfehler als Daten-/Programmschaden (B.1.1.1 d), technische Probleme eigens eingeschlossen." }, { "id": "contingent_bi", "name": "Betriebsunterbrechung durch Angriff auf einen IT- oder Cloud-Dienstleister", "covered": true, "limit": null, "partial": true, "text": "wenn eine vom Versicherungsnehmer mit einem externen Dienstleister (z. B. Cloud-Dienstleister) vertraglich vereinbarte IT-Dienstleistung ausfällt", "ref": "B.2.2", "page": 8, "doc": "ergo-fdeaa5a378b52f36a", "note": "Nur wenn der Ausfall aus einem Daten-/Programmschaden beim Dienstleister folgt; eigene Summe laut Versicherungsschein." }, { "id": "authority_shutdown", "name": "Betriebsunterbrechung durch behördliche Anordnung nach Datenschutzverletzung", "covered": true, "limit": null, "text": "eine vollziehbare Verfügung einer Datenschutzbehörde aufgrund einer Datenschutz- oder Datenvertraulichkeitsverletzung beim Versicherungsnehmer", "ref": "B.1.1.1 f)", "page": 7, "doc": "ergo-fdeaa5a378b52f36a", "note": "Gilt als Daten-/Programmschaden und kann so Ertragsausfall auslösen." }, { "id": "reputational_loss", "name": "Ertragseinbußen durch Reputationsschaden nach einem Vorfall", "covered": null, "note": "Ertragseinbußen durch Reputationsschaden nicht geregelt; nur Kosten für Reputationsmaßnahmen (C.3)." }, { "id": "social_engineering", "name": "Social Engineering und Fake President (Überweisung nach Täuschung)", "covered": true, "limit": null, "text": "Betrug mit Hilfe von Social Engineering (z. B. Pharming, Phishing, Fake-President, Scareware, Identitätsmissbrauch oder Identitätsdiebstahl).", "ref": "B.3.1 d)", "page": 9, "doc": "ergo-fdeaa5a378b52f36a" }, { "id": "payment_diversion", "name": "Gefälschte Rechnungen und geänderte Kontodaten von Lieferanten (Payment Diversion)", "covered": true, "limit": null, "text": "Der Versicherungsnehmer hat irrtümlich und ohne Rechtsgrund Geld überwiesen", "ref": "B.3.2 a)", "page": 9, "doc": "ergo-fdeaa5a378b52f36a", "note": "Als Computerbetrug über Social Engineering; gefälschte Rechnungen nicht eigens genannt." }, { "id": "online_banking_fraud", "name": "Missbrauch von Online-Banking und Zahlungsdaten durch Dritte", "covered": true, "limit": null, "text": "Durch Nutzung des Onlinebankings mit gestohlenen Identitätsdaten überweist ein Dritter ohne Rechtsgrund Geld vom Konto des Versicherungsnehmers.", "ref": "B.3.2 d)", "page": 9, "doc": "ergo-fdeaa5a378b52f36a" }, { "id": "telephone_hacking", "name": "Telefonmissbrauch (Gebühren durch gehackte Telefonanlage)", "covered": true, "limit": null, "text": "Dem Versicherungsnehmer sind … durch die unberechtigte Nutzung seiner … entstanden.", "ref": "B.3.2 c)", "page": 9, "doc": "ergo-fdeaa5a378b52f36a", "note": "Telefonmehrkosten durch unberechtigte Nutzung der Telefonanlage." }, { "id": "cryptojacking", "name": "Mehrkosten durch Missbrauch von Rechenleistung oder Cloud-Ressourcen (Cryptojacking)", "covered": null, "note": "Kryptomining und Ressourcenmissbrauch im Werk nicht geregelt." }, { "id": "fake_shop_orders", "name": "Warenbetrug über gefälschte Bestellungen oder Identitäten", "covered": true, "limit": null, "text": "Der Versicherungsnehmer hat irrtümlich und ohne Rechtsgrund eigene Ware verschickt", "ref": "B.3.2 b)", "page": 9, "doc": "ergo-fdeaa5a378b52f36a" }, { "id": "crime_sublimit_proof", "name": "Nachweis- und Sorgfaltsauflagen für Betrugsschäden (Vier-Augen-Prinzip, Rückruf)", "covered": null, "note": "Keine festen Prüfschritte wie Vier-Augen-Prinzip; verlangt werden Nachweis von Grund und Höhe und eine Strafanzeige (B.3.3)." }, { "id": "privacy_liability", "name": "Haftpflicht wegen Datenschutzverletzung (Ansprüche Betroffener)", "covered": true, "limit": null, "text": "Eine Datenschutzverletzung liegt vor, wenn eine nach der Datenschutz-Grundverordnung (DSGVO), dem Bundesdatenschutzgesetz (BDSG) oder anderen Regelungen zum Datenschutz unzulässige oder unrichtige", "ref": "A.1.1", "page": 4, "doc": "ergo-fdeaa5a378b52f36a" }, { "id": "confidentiality_breach", "name": "Verletzung der Vertraulichkeit fremder Geschäftsgeheimnisse", "covered": true, "limit": null, "text": "der Verletzung von Betriebs- oder Geschäftsgeheimnissen Schadensersatzansprüche geltend machen", "ref": "A.1.7", "page": 5, "doc": "ergo-fdeaa5a378b52f36a", "note": "Wenn direkte Folge einer Datenschutz- oder Datenvertraulichkeitsverletzung." }, { "id": "network_security_liability", "name": "Haftpflicht wegen Weitergabe von Schadsoftware oder Angriffen über eigene Systeme", "covered": true, "limit": null, "text": "Gleiches gilt, wenn die Schadprogramme bereits … von den IT-Systemen des … an Dritte weiterverbreitet wurden;", "ref": "A.1.3", "page": 4, "doc": "ergo-fdeaa5a378b52f36a" }, { "id": "media_liability", "name": "Medienhaftpflicht (Urheber-, Marken- und Persönlichkeitsrechte bei Online-Inhalten)", "covered": true, "limit": null, "text": "einer unbeabsichtigten Veröffentlichung von Medieninhalten durch den Versicherungsnehmer Schadensersatzansprüche geltend machen", "ref": "A.1.6", "page": 5, "doc": "ergo-fdeaa5a378b52f36a" }, { "id": "regulatory_defence", "name": "Abwehr behördlicher Verfahren der Datenschutzaufsicht", "covered": true, "limit": null, "text": "Wird gegen den Versicherungsnehmer der Vorwurf einer Ordnungswidrigkeit erhoben, besteht Ordnungswidrigkeiten-Rechtsschutz.", "ref": "C.5.1.2", "page": 12, "doc": "ergo-fdeaa5a378b52f36a" }, { "id": "data_protection_fines", "name": "Bußgelder und Strafen der Datenschutzaufsicht, soweit versicherbar", "covered": true, "limit": null, "text": "ein gegen den … von einer Datenschutzbehörde oder einem Gericht verhängtes Bußgeld.", "ref": "C.7", "page": 13, "doc": "ergo-fdeaa5a378b52f36a", "note": "Ein von Datenschutzbehörde oder Gericht verhängtes Bußgeld, soweit kein gesetzliches Verbot entgegensteht; Ursache muss eine Datenschutzverletzung sein." }, { "id": "pci_penalties", "name": "Vertragsstrafen der Kartenzahlungsbranche (PCI DSS)", "covered": true, "limit": null, "text": "Es werden Ansprüche gegen den … wegen der durch ihn begangenen Verletzung von … geltend gemacht.", "ref": "A.1.5", "page": 5, "doc": "ergo-fdeaa5a378b52f36a" }, { "id": "war_exclusion", "name": "Kriegs- und staatliche Cyberoperationen ausgeschlossen", "covered": true, "limit": null, "text": "Bei der Feststellung der Zuschreibung an einen Staat trägt der Versicherer die Beweislast.", "ref": "D.1.14", "page": 14, "doc": "ergo-fdeaa5a378b52f36a", "note": "Staatliche Angriffe nur ausgeschlossen, wenn kritische Infrastrukturen ausgefallen oder beeinträchtigt sind." }, { "id": "infrastructure_exclusion", "name": "Ausfall von Strom, Internet oder öffentlicher Infrastruktur ausgeschlossen", "covered": true, "limit": null, "text": "Ansprüche/Schäden im Zusammenhang mit dem Ausfall bzw. der Einschränkung von Infrastrukturen.", "ref": "D.1.21", "page": 15, "doc": "ergo-fdeaa5a378b52f36a" }, { "id": "gross_negligence", "name": "Leistungskürzung bei grober Fahrlässigkeit", "covered": null, "note": "Keine Kürzung bei grob fahrlässiger Herbeiführung im Werk; Ausschluss nur bei Vorsatz und Wissentlichkeit (D.1.1)." }, { "id": "security_obligations", "name": "Feste Pflichtliste zur IT-Sicherheit als Obliegenheit (Updates, Virenschutz, Firewall)", "covered": true, "limit": null, "text": "Der Versicherungsnehmer hat vor Eintritt des Versicherungsfalls", "ref": "E.1", "page": 15, "doc": "ergo-fdeaa5a378b52f36a", "note": "Feste Liste: wöchentliche Sicherung, Herstellersupport und Updates, Virenschutz und Firewall; Leistungsfreiheit nur bei Ursächlichkeit (E.3.2)." }, { "id": "backup_obligation", "name": "Pflicht zur regelmäßigen Datensicherung als Leistungsvoraussetzung", "covered": true, "limit": null, "text": "eine mindestens wöchentliche Sicherung aller Daten der Computersysteme des Versicherungsnehmers vorzunehmen.", "ref": "E.1.1", "page": 15, "doc": "ergo-fdeaa5a378b52f36a", "note": "Getrennt aufbewahrt, mindestens 30 Tage." }, { "id": "mfa_obligation", "name": "Pflicht zu Mehr-Faktor-Authentifizierung für Fernzugriff und E-Mail", "covered": true, "limit": null, "partial": true, "text": "gesonderte Zugriffskonten außerhalb der Domäne mit einer Multi-Faktor-Authentifizierung", "ref": "E.1.1", "page": 15, "doc": "ergo-fdeaa5a378b52f36a", "note": "Nur als Beispiel für den Schutz der Datensicherung, keine allgemeine Pflicht." }, { "id": "unsupported_software", "name": "Ausschluss bei veralteter, nicht mehr unterstützter Software", "covered": true, "limit": null, "text": "sicherzustellen, dass die eingesetzten Programme vom Hersteller unterstützt werden.", "ref": "E.1.2", "page": 15, "doc": "ergo-fdeaa5a378b52f36a", "note": "Obliegenheit; dazu Ausschluss für Fehler in Programmen mit verfügbaren Aktualisierungen (B.1.1.2 d)." }, { "id": "unencrypted_devices", "name": "Ausschluss für unverschlüsselte mobile Geräte und Datenträger", "covered": null, "note": "Kein Ausschluss für unverschlüsselte Geräte im Werk." }, { "id": "contractual_liability", "name": "Ausschluss vertraglicher Haftungserweiterungen und Garantien", "covered": true, "limit": null, "text": "Ansprüche, soweit nicht ausdrücklich mitversichert, wenn sie aufgrund Vertrag, Garantie oder gesonderter Zusagen über den Umfang der gesetzlichen Haftpflicht hinausgehen.", "ref": "D.1.4", "page": 13, "doc": "ergo-fdeaa5a378b52f36a", "note": "Vertragspflichtverletzungen und Vertragsstrafen in A.1.4 und A.1.5 mitversichert." }, { "id": "prior_knowledge", "name": "Ausschluss bei Vertragsbeginn bekannter Sicherheitslücken oder Vorfälle", "covered": true, "limit": null, "text": "Versicherungsschutz besteht für Schadensursachen, die dem Versicherungsnehmer oder seinen Repräsentanten bei Vertragsbeginn nach den anerkannten Regeln der Technik nicht bekannt waren oder nicht hätten bekannt sein müssen.", "ref": "B.1.1.1", "page": 6, "doc": "ergo-fdeaa5a378b52f36a" } ], "page": "https://www.nammert.com/bedingungen-cyber-ergo-cyber.php", "request": "https://www.nammert.com/versicherungsmakler-cyber.php#anfrage" }, { "id": "ergo-cyber-kompakt", "insurer": "ERGO", "legalEntities": [ "ERGO Versicherung Aktiengesellschaft" ], "tariff": "Cyber Kompakt", "tariffFullName": "ERGO Cyber-Versicherung Cyber Kompakt", "bundle": null, "brokerChannel": "unbekannt", "documents": [ { "title": "ERGO Cyber-Versicherung, Bedingungsdokument Maklerportal (CV2019 oder CVK2019, Zuordnung am Text prüfen)", "edition": "CVK2019, Kundeninformation Stand 1.7.2019", "kind": "AVB", "originalUrl": "https://makler-vertriebsportal.ergo.de/-/media/1240E5C1DC0441F28B1019077CC25572.ashx?la=de-DE", "retrieved": null } ], "fullText": "https://www.nammert.com/md/bedingungen/cyber/ergo-cyber-kompakt.md", "evaluated": "2026-10-26", "summary": "Kompakte Eigenschadendeckung ohne Haftpflicht: Datenwiederherstellung auch nach Bedienfehler, Mehrkosten mit 60 Tagen Haftzeit, Computerbetrug, Hardwareersatz, Lösegeld nach Zustimmung und Cyber-Rechtsschutz; Daten nur im Inland.", "criteria": [ { "id": "sum_insured", "name": "Versicherungssumme je Versicherungsfall", "covered": true, "limit": null, "text": "Die Entschädigungsleistung ist bei jedem Versicherungsfall auf die im Versicherungsschein genannten Versicherungssummen begrenzt.", "ref": "D.4.1", "page": 11, "doc": "ergo-2589da8d171ca822b", "note": "Summen laut Versicherungsschein." }, { "id": "annual_aggregate", "name": "Jahreshöchstleistung (Maximierung aller Versicherungsfälle eines Jahres)", "covered": true, "limit": null, "text": "Die Entschädigungsleistungen des Versicherers für alle Versicherungsfälle eines Versicherungsjahres sind auf das Einfache der jeweiligen Versicherungssummen begrenzt.", "ref": "D.4.1", "page": 11, "doc": "ergo-2589da8d171ca822b", "note": "Einfache Maximierung." }, { "id": "deductible", "name": "Selbstbeteiligung Standard", "covered": true, "limit": null, "partial": true, "text": "Ist ein Selbstbehalt vereinbart, beteiligt sich der Versicherungsnehmer bei jedem Versicherungsfall mit dem im Versicherungsschein festgelegten Selbstbehalt an der Entschädigungsleistung.", "ref": "D.4.1", "page": 12, "doc": "ergo-2589da8d171ca822b", "note": "Nur wenn vereinbart." }, { "id": "turnover_limit", "name": "Umsatzgrenze, bis zu der der Tarif gilt (Zielgruppe kleine und mittlere Betriebe)", "covered": null, "note": "Keine Umsatzgrenze im Werk." }, { "id": "territory_worldwide", "name": "Geltungsbereich weltweit (auch Server und Tätigkeit im Ausland)", "covered": false, "text": "die in IT-Systemen des Versicherungsnehmers im Inland gespeichert sind.", "ref": "A.1.2.1", "page": 4, "doc": "ergo-2589da8d171ca822b", "note": "Versichert sind nur Daten und Programme in IT-Systemen im Inland; ein weltweiter Geltungsbereich ist nicht geregelt." }, { "id": "claims_made", "name": "Anspruchserhebungs- oder Feststellungsprinzip (Versicherungsfall ist die Entdeckung oder Geltendmachung)", "covered": true, "limit": null, "text": "Die Feststellung des versicherten Schadens gemäß Ziffer A.1.1.1 muss spätestens drei Monate nach Beendigung dieses Vertrags erfolgen.", "ref": "A.1.1.1", "page": 4, "doc": "ergo-2589da8d171ca822b", "note": "Schaden muss im versicherten Zeitraum eintreten." }, { "id": "retroactive_cover", "name": "Rückwärtsdeckung für bei Vertragsbeginn unbekannte Pflichtverletzungen und Angriffe", "covered": true, "limit": null, "partial": true, "text": "Versicherungsschutz besteht für Schadensursachen, die dem Versicherungsnehmer bei Vertragsbeginn nach den anerkannten Regeln der Technik nicht bekannt … oder", "ref": "A.1.1.1", "page": 4, "doc": "ergo-2589da8d171ca822b", "note": "Der Schaden selbst muss im versicherten Zeitraum eintreten." }, { "id": "extended_reporting", "name": "Nachmeldefrist nach Vertragsende", "covered": true, "limit": null, "partial": true, "text": "Die Feststellung des versicherten Schadens gemäß Ziffer A.1.1.1 muss spätestens drei Monate nach Beendigung dieses Vertrags erfolgen.", "ref": "A.1.1.1", "page": 4, "doc": "ergo-2589da8d171ca822b", "note": "Drei Monate für die Feststellung." }, { "id": "subsidiaries", "name": "Mitversicherung von Tochtergesellschaften, Inhabern und Mitarbeitern", "covered": null, "note": "Mitversicherung von Tochtergesellschaften im Werk nicht geregelt; Mitarbeiter nur beim Rechtsschutz mitversichert (B.5.2)." }, { "id": "cancellation_after_claim", "name": "Kündigungsrecht des Versicherers nach einem Schadenfall", "covered": true, "limit": null, "text": "Beide Vertragsparteien können den Vertrag nach dem Eintritt des Versicherungsfalls kündigen.", "ref": "D.8.3", "page": 13, "doc": "ergo-2589da8d171ca822b" }, { "id": "hacker_attack", "name": "Hackerangriff und unberechtigter Zugriff auf IT-Systeme", "covered": true, "limit": null, "text": "zielgerichtete oder nicht zielgerichtete Angriffe … Dritte oder Mitarbeiter auf IT-Systeme des Versicherungsnehmers;", "ref": "A.1.1.1 b)", "page": 4, "doc": "ergo-2589da8d171ca822b" }, { "id": "malware", "name": "Schadsoftware, Viren und Verschlüsselungstrojaner (Ransomware)", "covered": true, "limit": null, "text": "Wiederherstellung des IT-Systems in die zuletzt funktionierende … vor … z. B. durch die Entfernung von", "ref": "A.1.3.1 a)", "page": 4, "doc": "ergo-2589da8d171ca822b", "note": "Schadsoftware als Angriff nach A.1.1.1 b) erfasst, nicht eigens als Ursache genannt." }, { "id": "ddos", "name": "Denial-of-Service-Angriffe (Überlastung von Servern und Websites)", "covered": true, "limit": null, "text": "Denial-of-Service Angriffe auf die IT-Systeme des Versicherungsnehmers (DoS Attacke);", "ref": "A.1.1.1 a)", "page": 4, "doc": "ergo-2589da8d171ca822b" }, { "id": "data_theft", "name": "Datendiebstahl und Datenschutzverletzung (Abfluss personenbezogener Daten)", "covered": true, "limit": null, "partial": true, "text": "unberechtigte Aneignung von Zugangsdaten des Versicherungsnehmers;", "ref": "A.1.1.1 e)", "page": 4, "doc": "ergo-2589da8d171ca822b", "note": "Nur Eigenschaden an Daten; keine Haftpflicht gegenüber Betroffenen." }, { "id": "operator_error", "name": "Bedienfehler und Fehlbedienung durch Mitarbeiter ohne Angriff", "covered": true, "limit": null, "text": "fahrlässige Bedienungsfehler an IT-Systemen des Versicherungsnehmers (z.B. falscher Umgang mit Datenträgern, falsche Befehlseingabe) durch seine Mitarbeiter", "ref": "A.1.1.1 d)", "page": 4, "doc": "ergo-2589da8d171ca822b" }, { "id": "technical_failure", "name": "Technisches Versagen und Programmierfehler ohne Angriff", "covered": false, "text": "geplanter Abschaltung und/oder Störung oder Ausfall der Hardware, des Rechenzentrums, der Netzwerkinfrastruktur und -leitung oder der Klimaanlage.", "ref": "A.1.1.2 a)", "page": 4, "doc": "ergo-2589da8d171ca822b", "note": "Ausgeschlossen, außer durch ein versichertes Ereignis verursacht." }, { "id": "rogue_employee", "name": "Vorsätzliche Handlungen eigener Mitarbeiter (Innentäter)", "covered": true, "limit": null, "partial": true, "text": "zielgerichtete oder nicht zielgerichtete Angriffe … Dritte oder Mitarbeiter auf IT-Systeme des Versicherungsnehmers;", "ref": "A.1.1.1 b)", "page": 4, "doc": "ergo-2589da8d171ca822b", "note": "Computerbetrug durch Betriebsangehörige nicht versichert (A.3.1)." }, { "id": "lost_devices", "name": "Verlust oder Diebstahl mobiler Geräte mit Firmendaten", "covered": true, "limit": null, "text": "Diebstahl durch Dritte von stationärer oder mobiler Hardware der IT-Systeme des Versicherungsnehmers oder deren Verlust;", "ref": "A.1.1.1 c)", "page": 4, "doc": "ergo-2589da8d171ca822b" }, { "id": "third_party_systems", "name": "Daten und Systeme bei externen Dienstleistern und in der Cloud mitversichert", "covered": false, "text": "die in IT-Systemen des Versicherungsnehmers im Inland gespeichert sind.", "ref": "A.1.2.1", "page": 4, "doc": "ergo-2589da8d171ca822b", "note": "Daten bei externen Dienstleistern sind nicht genannt." }, { "id": "incident_hotline", "name": "Notfall-Hotline rund um die Uhr mit Einsatz ohne vorherige Deckungszusage", "covered": null, "note": "Keine Notfall-Hotline im Werk; IT-Dienstleister nach vorheriger Information des Versicherers (B.1.1.1)." }, { "id": "forensics", "name": "IT-Forensik (Ursache und Umfang des Angriffs ermitteln)", "covered": true, "limit": null, "text": "Versichert sind die notwendigen Kosten zur … Ermittlung der Ursache des Schadens; b) Ermittlung des Umfangs des Schadens.", "ref": "B.1.1.2", "page": 7, "doc": "ergo-2589da8d171ca822b", "note": "Ohne bestätigten Schaden höchstens zwei Tagessätze, ohne Selbstbehalt (B.1.2)." }, { "id": "data_restoration", "name": "Wiederherstellung von Daten und Software", "covered": true, "limit": null, "text": "Wiederbeschaffung und Wiedereingabe oder Wiederherstellung von Daten", "ref": "A.1.3.1 c)", "page": 4, "doc": "ergo-2589da8d171ca822b", "note": "Binnen 12 Monaten nach Feststellung." }, { "id": "system_cleanup", "name": "Bereinigung und Wiederinbetriebnahme der IT-Systeme", "covered": true, "limit": null, "text": "Wiederherstellung des IT-Systems in die zuletzt funktionierende … vor … z. B. durch die Entfernung von", "ref": "A.1.3.1 a)", "page": 4, "doc": "ergo-2589da8d171ca822b" }, { "id": "hardware_replacement", "name": "Ersatz unbrauchbar gewordener Hardware nach einem Angriff", "covered": true, "limit": null, "text": "Der Versicherer erstattet die dem Versicherungsnehmer entstandenen Kosten aus Reparatur/Neuanschaffung der IT-Hardware des Versicherungsnehmers, wenn:", "ref": "A.4", "page": 6, "doc": "ergo-2589da8d171ca822b", "note": "Mit Zustimmung des Versicherers." }, { "id": "security_improvement", "name": "Kosten für Sicherheitsverbesserungen nach einem Schaden", "covered": true, "limit": null, "text": "Der Versicherer erstattet Kosten zur Verbesserung des IT-Systems des Versicherungsnehmers, wenn:", "ref": "B.7", "page": 9, "doc": "ergo-2589da8d171ca822b" }, { "id": "crisis_pr", "name": "Krisenkommunikation und PR-Berater (Reputationsschutz)", "covered": true, "limit": null, "text": "Es werden in Abstimmung mit dem Versicherer Kosten für einen externen Berater für Krisenmanagement und Reputationsmaßnahmen übernommen.", "ref": "B.3", "page": 7, "doc": "ergo-2589da8d171ca822b" }, { "id": "legal_advice", "name": "Anwaltliche Beratung zu Melde- und Informationspflichten nach Datenschutzrecht", "covered": true, "limit": null, "text": "Der Beratungsrechtsschutz umfasst die telefonische anwaltliche Rechtsberatung des Versicherungsnehmers.", "ref": "B.6.1", "page": 9, "doc": "ergo-2589da8d171ca822b" }, { "id": "notification_costs", "name": "Benachrichtigung betroffener Personen und Aufsichtsbehörden", "covered": true, "limit": null, "text": "Es werden in Abstimmung mit dem Versicherer Aufwendungen des Versicherungsnehmers im Falle einer gesetzlich geforderten Information von Behörden und potentiell betroffenen Personen ersetzt.", "ref": "B.2", "page": 7, "doc": "ergo-2589da8d171ca822b" }, { "id": "credit_monitoring", "name": "Überwachung (Monitoring) für betroffene Personen und Callcenter", "covered": null, "note": "Monitoring und Call-Center für Betroffene im Werk nicht geregelt." }, { "id": "ransom", "name": "Lösegeld bei Cybererpressung, soweit rechtlich zulässig", "covered": true, "limit": null, "partial": true, "text": "Erpressungs- oder Lösegeld wird vom Versicherer übernommen, wenn", "ref": "B.4.3", "page": 7, "doc": "ergo-2589da8d171ca822b", "note": "Nur wenn die Abwehr nicht oder nur unverhältnismäßig möglich ist und der Versicherer zustimmt." }, { "id": "extortion_consultant", "name": "Krisenberater und Verhandlungsführung bei Erpressung", "covered": true, "limit": null, "text": "Unter die versicherten Leistungen fallen insbesondere Kosten des Dienstleisters für a) Abwehr der akuten Bedrohungslage; b) Krisenberatung und -management.", "ref": "B.4.2", "page": 7, "doc": "ergo-2589da8d171ca822b" }, { "id": "reward", "name": "Belohnung für Hinweise zur Ergreifung der Täter", "covered": null, "note": "Belohnung für Hinweise auf Täter im Werk nicht geregelt." }, { "id": "prevention_services", "name": "Präventionsleistungen (Schwachstellenscan, Schulung, Phishing-Simulation)", "covered": null, "note": "Präventionsleistungen im Werk nicht zugesagt." }, { "id": "cost_sublimits", "name": "Eigene Untergrenzen (Sublimits) für einzelne Kostenarten", "covered": true, "limit": null, "partial": true, "text": "Die Erstattung des Versicherers ist je Versicherungsfall auf die im Versicherungsschein genannte Versicherungssumme begrenzt.", "ref": "B.7", "page": 9, "doc": "ergo-2589da8d171ca822b", "note": "Eigene Summen je Baustein laut Versicherungsschein." }, { "id": "bi_cover", "name": "Ertragsausfall durch Betriebsunterbrechung nach Cyberangriff", "covered": false, "text": "so ersetzt der Versicherer die dadurch in dem Betrieb des Versicherungsnehmers entstandenen Mehrkosten bis zu der im Versicherungsschein vereinbarten Versicherungssumme.", "ref": "A.2.1", "page": 5, "doc": "ergo-2589da8d171ca822b", "note": "Kein Ertragsausfall; nur Mehrkosten für Anmietung von IT- und Telekommunikationseinrichtungen." }, { "id": "bi_waiting_period", "name": "Zeitlicher Selbstbehalt (Karenzzeit) vor Beginn der Ertragsausfallentschädigung", "covered": true, "limit": null, "text": "Die vereinbarte Wartefrist beträgt zehn Stunden.", "ref": "A.2.3.2", "page": 5, "doc": "ergo-2589da8d171ca822b", "note": "Gilt für die Mehrkosten; danach Ersatz ab Beginn." }, { "id": "bi_indemnity_period", "name": "Haftzeit für den Ertragsausfall", "covered": true, "limit": null, "text": "Die vereinbarte Haftzeit beträgt 60 Tage.", "ref": "A.2.3.1", "page": 5, "doc": "ergo-2589da8d171ca822b", "note": "Nur für Mehrkosten." }, { "id": "bi_additional_costs", "name": "Mehrkosten zur Aufrechterhaltung des Betriebs (Ausweichlösungen, Überstunden)", "covered": true, "limit": null, "text": "Kosten für die Anmietung von IT-Systemen und b) Kosten für die Anmietung von Telekommunikationseinrichtungen.", "ref": "A.2.2.1", "page": 5, "doc": "ergo-2589da8d171ca822b" }, { "id": "bi_operator_error", "name": "Betriebsunterbrechung auch durch Bedienfehler oder technisches Versagen", "covered": true, "limit": null, "partial": true, "text": "Wird der Betrieb des Versicherungsnehmers infolge … versicherten Daten-/Programmschadens unterbrochen oder beeinträchtigt", "ref": "A.2.1", "page": 5, "doc": "ergo-2589da8d171ca822b", "note": "Bedienfehler ist Daten-/Programmschaden (A.1.1.1 d); ersetzt werden nur Mehrkosten, technisches Versagen ausgeschlossen." }, { "id": "contingent_bi", "name": "Betriebsunterbrechung durch Angriff auf einen IT- oder Cloud-Dienstleister", "covered": null, "note": "Ausfall externer Dienstleister im Werk nicht geregelt." }, { "id": "authority_shutdown", "name": "Betriebsunterbrechung durch behördliche Anordnung nach Datenschutzverletzung", "covered": true, "limit": null, "partial": true, "text": "eine vollziehbare Verfügung einer Datenschutzbehörde aufgrund einer Datenschutz- oder Datenvertraulichkeitsverletzung beim Versicherungsnehmer", "ref": "A.1.1.1 f)", "page": 4, "doc": "ergo-2589da8d171ca822b", "note": "Löst als Daten-/Programmschaden Mehrkosten aus, keinen Ertragsausfall." }, { "id": "reputational_loss", "name": "Ertragseinbußen durch Reputationsschaden nach einem Vorfall", "covered": null, "note": "Ertragseinbußen durch Reputationsschaden nicht geregelt." }, { "id": "social_engineering", "name": "Social Engineering und Fake President (Überweisung nach Täuschung)", "covered": true, "limit": null, "partial": true, "text": "Betrug mit Hilfe von Phishing, Pharming, Identitätsmissbrauch oder Identitätsdiebstahl.", "ref": "A.3.1 d)", "page": 5, "doc": "ergo-2589da8d171ca822b", "note": "Fake President nicht eigens genannt, nur zielgerichteter Betrug über das Internet." }, { "id": "payment_diversion", "name": "Gefälschte Rechnungen und geänderte Kontodaten von Lieferanten (Payment Diversion)", "covered": true, "limit": null, "partial": true, "text": "wird irrtümlich und ohne Rechtsgrund Geld überwiesen", "ref": "A.3.2 a)", "page": 5, "doc": "ergo-2589da8d171ca822b", "note": "Nur als Folge eines zielgerichteten Computerbetrugs über das Internet." }, { "id": "online_banking_fraud", "name": "Missbrauch von Online-Banking und Zahlungsdaten durch Dritte", "covered": true, "limit": null, "text": "Nutzung des Onlinebankings des … mit gestohlenen Identitätsdaten", "ref": "A.3.1 b)", "page": 5, "doc": "ergo-2589da8d171ca822b" }, { "id": "telephone_hacking", "name": "Telefonmissbrauch (Gebühren durch gehackte Telefonanlage)", "covered": true, "limit": null, "text": "entstehen Telefonmehrkosten durch die unberechtigte Nutzung der Telefonanlage des Versicherungsnehmers.", "ref": "A.3.2 c)", "page": 5, "doc": "ergo-2589da8d171ca822b" }, { "id": "cryptojacking", "name": "Mehrkosten durch Missbrauch von Rechenleistung oder Cloud-Ressourcen (Cryptojacking)", "covered": null, "note": "Kryptomining und Ressourcenmissbrauch im Werk nicht geregelt." }, { "id": "fake_shop_orders", "name": "Warenbetrug über gefälschte Bestellungen oder Identitäten", "covered": true, "limit": null, "text": "wird irrtümlich und ohne Rechtsgrund eigene Ware verschickt", "ref": "A.3.2 b)", "page": 5, "doc": "ergo-2589da8d171ca822b" }, { "id": "crime_sublimit_proof", "name": "Nachweis- und Sorgfaltsauflagen für Betrugsschäden (Vier-Augen-Prinzip, Rückruf)", "covered": null, "note": "Keine festen Prüfschritte wie Vier-Augen-Prinzip; verlangt werden Nachweis und Strafanzeige (A.3.3)." }, { "id": "privacy_liability", "name": "Haftpflicht wegen Datenschutzverletzung (Ansprüche Betroffener)", "covered": null, "note": "Kein Haftpflichtteil im Produkt Kompakt." }, { "id": "confidentiality_breach", "name": "Verletzung der Vertraulichkeit fremder Geschäftsgeheimnisse", "covered": null, "note": "Kein Haftpflichtteil im Produkt Kompakt." }, { "id": "network_security_liability", "name": "Haftpflicht wegen Weitergabe von Schadsoftware oder Angriffen über eigene Systeme", "covered": null, "note": "Kein Haftpflichtteil im Produkt Kompakt." }, { "id": "media_liability", "name": "Medienhaftpflicht (Urheber-, Marken- und Persönlichkeitsrechte bei Online-Inhalten)", "covered": null, "note": "Kein Haftpflichtteil im Produkt Kompakt." }, { "id": "regulatory_defence", "name": "Abwehr behördlicher Verfahren der Datenschutzaufsicht", "covered": true, "limit": null, "text": "Wird gegen den Versicherungsnehmer der Vorwurf einer Ordnungswidrigkeit erhoben, besteht Ordnungswidrigkeiten-Rechtsschutz.", "ref": "B.5.1.2", "page": 8, "doc": "ergo-2589da8d171ca822b" }, { "id": "data_protection_fines", "name": "Bußgelder und Strafen der Datenschutzaufsicht, soweit versicherbar", "covered": false, "text": "Bußgelder, Steuern, Strafen, behördliche Vollstreckungen und Anordnungen.", "ref": "C.1.7", "page": 10, "doc": "ergo-2589da8d171ca822b" }, { "id": "pci_penalties", "name": "Vertragsstrafen der Kartenzahlungsbranche (PCI DSS)", "covered": null, "note": "Kein Haftpflichtteil, Vertragsstrafen der Kartenzahlungsbranche nicht geregelt." }, { "id": "war_exclusion", "name": "Kriegs- und staatliche Cyberoperationen ausgeschlossen", "covered": true, "limit": null, "text": "Krieg, kriegsähnliche Ereignisse, staatlich veranlasste oder politisch motivierte Angriffe, welche sich auf IT-Systeme auswirken;", "ref": "C.1.3 a)", "page": 10, "doc": "ergo-2589da8d171ca822b", "note": "Ohne Zurechnungsregel; jeder staatlich veranlasste Angriff ausgeschlossen." }, { "id": "infrastructure_exclusion", "name": "Ausfall von Strom, Internet oder öffentlicher Infrastruktur ausgeschlossen", "covered": true, "limit": null, "text": "Schäden im Zusammenhang mit dem Ausfall bzw. der Einschränkung von Infrastrukturen.", "ref": "C.1.6", "page": 10, "doc": "ergo-2589da8d171ca822b" }, { "id": "gross_negligence", "name": "Leistungskürzung bei grober Fahrlässigkeit", "covered": null, "note": "Keine Kürzung bei grob fahrlässiger Herbeiführung im Werk; Ausschluss nur bei Vorsatz und Wissentlichkeit (C.1.1)." }, { "id": "security_obligations", "name": "Feste Pflichtliste zur IT-Sicherheit als Obliegenheit (Updates, Virenschutz, Firewall)", "covered": true, "limit": null, "text": "Der Versicherungsnehmer hat vor Eintritt des Versicherungsfalls", "ref": "D.1", "page": 11, "doc": "ergo-2589da8d171ca822b", "note": "Feste Liste: wöchentliche Vollsicherung, Herstellersupport und Updates, Virenschutz, Regeln für externe Datenträger; Leistungsfreiheit nur bei Ursächlichkeit (D.3.2)." }, { "id": "backup_obligation", "name": "Pflicht zur regelmäßigen Datensicherung als Leistungsvoraussetzung", "covered": true, "limit": null, "text": "eine angemessene, jedoch mindestens einmal wöchentliche Datenvollsicherung vorzunehmen", "ref": "D.1.1", "page": 11, "doc": "ergo-2589da8d171ca822b", "note": "Getrennt von den Originalen aufzubewahren." }, { "id": "mfa_obligation", "name": "Pflicht zu Mehr-Faktor-Authentifizierung für Fernzugriff und E-Mail", "covered": null, "note": "Keine Pflicht zur Mehr-Faktor-Authentifizierung im Werk." }, { "id": "unsupported_software", "name": "Ausschluss bei veralteter, nicht mehr unterstützter Software", "covered": true, "limit": null, "text": "sicherzustellen, dass die eingesetzten Programme aktuell vom Hersteller unterstützt werden.", "ref": "D.1.2", "page": 11, "doc": "ergo-2589da8d171ca822b", "note": "Obliegenheit; dazu Ausschluss für Fehler in Programmen mit verfügbaren Aktualisierungen (A.1.1.2 d)." }, { "id": "unencrypted_devices", "name": "Ausschluss für unverschlüsselte mobile Geräte und Datenträger", "covered": null, "note": "Kein Ausschluss für unverschlüsselte Geräte im Werk." }, { "id": "contractual_liability", "name": "Ausschluss vertraglicher Haftungserweiterungen und Garantien", "covered": null, "note": "Kein Haftpflichtteil im Produkt Kompakt." }, { "id": "prior_knowledge", "name": "Ausschluss bei Vertragsbeginn bekannter Sicherheitslücken oder Vorfälle", "covered": true, "limit": null, "text": "Versicherungsschutz besteht für Schadensursachen, die dem Versicherungsnehmer bei Vertragsbeginn nach den anerkannten Regeln der Technik nicht bekannt waren", "ref": "A.1.1.1", "page": 4, "doc": "ergo-2589da8d171ca822b" } ], "page": "https://www.nammert.com/bedingungen-cyber-ergo-cyber-kompakt.php", "request": "https://www.nammert.com/versicherungsmakler-cyber.php#anfrage" }, { "id": "hiscox-cyberclear", "insurer": "Hiscox", "legalEntities": [ "Hiscox SA, Niederlassung für Deutschland" ], "tariff": "CyberClear", "tariffFullName": "Hiscox CyberClear", "bundle": null, "brokerChannel": "gemischt", "documents": [ { "title": "Bedingungen Hiscox CyberClear 06/2022", "edition": "Bedingungen Hiscox CyberClear 06/2022", "kind": "AVB", "originalUrl": "https://brochureware.hiscox.de/sites/default/files/documents/bedingungen-hiscox-cyberclear-062022-1.pdf", "retrieved": null } ], "fullText": "https://www.nammert.com/md/bedingungen/cyber/hiscox-cyberclear.md", "evaluated": "2026-10-26", "summary": "Umfassende Cyberversicherung mit Soforthilfe, Eigenschaden samt Lösegeld und Belohnung, Haftpflicht, fünf Jahren Nachmeldefrist und wählbarer Betriebsunterbrechung, Cyber-Diebstahl und Cyber-Betrug; feste IT-Pflichten zu Datensicherung, Patches und Altsystemen.", "criteria": [ { "id": "sum_insured", "name": "Versicherungssumme je Versicherungsfall", "covered": true, "limit": null, "text": "Die Leistung des Versicherers je Versicherungsfall ist auf die vereinbarte Versicherungssumme oder Entschädigungsgrenze beschränkt.", "ref": "IV.8.1", "page": 18, "doc": "hiscox-a7e4ab1aaf9746bc1", "note": "Betrag laut Versicherungsschein; Kosten werden angerechnet." }, { "id": "annual_aggregate", "name": "Jahreshöchstleistung (Maximierung aller Versicherungsfälle eines Jahres)", "covered": true, "limit": null, "text": "Die Leistung des Versicherers je Versicherungsjahr ist auf die vereinbarte Jahreshöchstleistung beschränkt.", "ref": "IV.8.2", "page": 19, "doc": "hiscox-a7e4ab1aaf9746bc1", "note": "Höhe laut Versicherungsschein." }, { "id": "deductible", "name": "Selbstbeteiligung Standard", "covered": true, "limit": null, "text": "Ein Versicherter beteiligt sich in jedem Versicherungsfall mit dem im Versicherungsschein vereinbarten Betrag an der Leistung des Versicherers (monetärer Selbstbehalt).", "ref": "IV.7", "page": 18, "doc": "hiscox-a7e4ab1aaf9746bc1", "note": "Minus 25 Prozent bei erfülltem Cyber-Training; nicht bei Soforthilfe." }, { "id": "turnover_limit", "name": "Umsatzgrenze, bis zu der der Tarif gilt (Zielgruppe kleine und mittlere Betriebe)", "covered": null, "note": "Keine Umsatzgrenze im Werk; Umsatz nur für die Prämie (IV.17)." }, { "id": "territory_worldwide", "name": "Geltungsbereich weltweit (auch Server und Tätigkeit im Ausland)", "covered": true, "limit": null, "text": "Es besteht weltweiter Versicherungsschutz.", "ref": "IV.4", "page": 18, "doc": "hiscox-a7e4ab1aaf9746bc1" }, { "id": "claims_made", "name": "Anspruchserhebungs- oder Feststellungsprinzip (Versicherungsfall ist die Entdeckung oder Geltendmachung)", "covered": false, "text": "Der Versicherungsfall ist der tatsächliche Eintritt eines Ereignisses gemäß Ziffer I.", "ref": "IV.1", "page": 17, "doc": "hiscox-a7e4ab1aaf9746bc1", "note": "Ereigniseintritt, nicht Entdeckung oder Anspruchserhebung; Kosten der Soforthilfe schon bei Verdacht." }, { "id": "retroactive_cover", "name": "Rückwärtsdeckung für bei Vertragsbeginn unbekannte Pflichtverletzungen und Angriffe", "covered": true, "limit": null, "partial": true, "text": "Darüber hinaus besteht Versicherungsschutz in der Cyber-Haftpflicht auch für Schadenereignisse, die vor der Vertragslaufzeit eingetreten sind und den Versicherten zum Zeitpunkt des Vertragsschlusses nicht bekannt waren.", "ref": "IV.3.1", "page": 18, "doc": "hiscox-a7e4ab1aaf9746bc1", "note": "Nur Cyber-Haftpflicht, zeitlich unbegrenzt." }, { "id": "extended_reporting", "name": "Nachmeldefrist nach Vertragsende", "covered": true, "limit": null, "text": "Versicherungsschutz besteht nur für Versicherungsfälle, die dem Versicherer nicht später als fünf Jahre nach Beendigung des Versicherungsvertrages gemeldet werden.", "ref": "IV.3.2", "page": 18, "doc": "hiscox-a7e4ab1aaf9746bc1", "note": "Fünf Jahre." }, { "id": "subsidiaries", "name": "Mitversicherung von Tochtergesellschaften, Inhabern und Mitarbeitern", "covered": true, "limit": null, "text": "bei Versicherungsbeginn bereits als rechtlich selbstständig existierende Gesellschaften innerhalb des EWR und UK, auf die der Versicherungsnehmer unmittelbar oder mittelbar einen beherrschenden Einfluss ausüben kann", "ref": "IV.10.2", "page": 19, "doc": "hiscox-a7e4ab1aaf9746bc1", "note": "Neue Tochtergesellschaften automatisch, mit Ausnahmen; Mitarbeiter, Zeitarbeitskräfte und freie Mitarbeiter mitversichert (IV.12)." }, { "id": "cancellation_after_claim", "name": "Kündigungsrecht des Versicherers nach einem Schadenfall", "covered": null, "note": "Kündigung nach einem Schadenfall im Bedingungswerk nicht geregelt." }, { "id": "hacker_attack", "name": "Hackerangriff und unberechtigter Zugriff auf IT-Systeme", "covered": true, "limit": null, "text": "auf das IT-System eines Versicherten, sofern die Angriffe die Veränderung, Beschädigung, Zerstörung, Löschung, Verschlüsselung, Kopie oder das Abhandenkommen von Daten zur Folge haben", "ref": "I.1", "page": 3, "doc": "hiscox-a7e4ab1aaf9746bc1", "note": "Gezielte und ungezielte Hackerangriffe." }, { "id": "malware", "name": "Schadsoftware, Viren und Verschlüsselungstrojaner (Ransomware)", "covered": true, "limit": null, "text": "Schadprogrammen, wie Viren, Würmern oder Trojanern, die sich im IT-System eines Versicherten ausbreiten;", "ref": "I.1", "page": 3, "doc": "hiscox-a7e4ab1aaf9746bc1" }, { "id": "ddos", "name": "Denial-of-Service-Angriffe (Überlastung von Servern und Websites)", "covered": true, "limit": null, "text": "Denial-of-Service-Angriffen, durch die der Betrieb des IT-Systems eines Versicherten unterbrochen wird", "ref": "I.1", "page": 3, "doc": "hiscox-a7e4ab1aaf9746bc1" }, { "id": "data_theft", "name": "Datendiebstahl und Datenschutzverletzung (Abfluss personenbezogener Daten)", "covered": true, "limit": null, "text": "Eine Datenrechtsverletzung ist jeder Verstoß gegen gesetzliche Vorschriften oder vertragliche Vereinbarungen eines Versicherten, die den Schutz personenbezogener, persönlicher oder geschäftlicher Daten bezwecken", "ref": "I.3", "page": 3, "doc": "hiscox-a7e4ab1aaf9746bc1", "note": "Auch physische Daten." }, { "id": "operator_error", "name": "Bedienfehler und Fehlbedienung durch Mitarbeiter ohne Angriff", "covered": true, "limit": null, "text": "Ein Bedienfehler ist die unsachgemäße Bedienung oder Programmierung des IT-Systems eines Versicherten durch fahrlässiges, auch grob fahrlässiges, Handeln oder Unterlassen", "ref": "I.2", "page": 3, "doc": "hiscox-a7e4ab1aaf9746bc1" }, { "id": "technical_failure", "name": "Technisches Versagen und Programmierfehler ohne Angriff", "covered": true, "limit": null, "partial": true, "text": "besteht auch Versicherungsschutz für den Ertragsausfallschaden eines Versicherten unmittelbar und ausschließlich aufgrund technischer Probleme.", "ref": "II.4.1.4", "page": 11, "doc": "hiscox-a7e4ab1aaf9746bc1", "note": "Nur Betriebsunterbrechung, nur wenn im Versicherungsschein eine Entschädigungsgrenze dafür ausgewiesen ist; Softwarefehler, Stromausfall, Hardwarefehler eingeschlossen." }, { "id": "rogue_employee", "name": "Vorsätzliche Handlungen eigener Mitarbeiter (Innentäter)", "covered": true, "limit": null, "text": "jede unzulässige Nutzung des IT-Systems eines Versicherten, insbesondere auch durch mitversicherte natürliche Personen.", "ref": "I.1", "page": 3, "doc": "hiscox-a7e4ab1aaf9746bc1" }, { "id": "lost_devices", "name": "Verlust oder Diebstahl mobiler Geräte mit Firmendaten", "covered": null, "note": "Verlust oder Diebstahl mobiler Geräte nicht eigens geregelt; private Geräte zählen zum IT-System (I.1)." }, { "id": "third_party_systems", "name": "Daten und Systeme bei externen Dienstleistern und in der Cloud mitversichert", "covered": true, "limit": null, "partial": true, "text": "Darüber hinaus ersetzt der Versicherer auch die o. g. Wiederherstellungskosten für die Daten und das IT-System des Versicherten, die nicht seiner alleinigen Herrschaftsgewalt unterliegen", "ref": "II.2.5", "page": 6, "doc": "hiscox-a7e4ab1aaf9746bc1", "note": "Nur wenn das Ereignis vom eigenen, kontrollierten Teil des IT-Systems ausgeht." }, { "id": "incident_hotline", "name": "Notfall-Hotline rund um die Uhr mit Einsatz ohne vorherige Deckungszusage", "covered": true, "limit": null, "text": "Hinsichtlich der Kosten für die Soforthilfe im Notfall fällt weder ein Selbstbehalt an, noch werden diese Kosten auf die Versicherungssumme angerechnet.", "ref": "II.1.1", "page": 4, "doc": "hiscox-a7e4ab1aaf9746bc1", "note": "Krisendienstleister schon bei konkreter Risikolage; Stundenzahl nicht genannt." }, { "id": "forensics", "name": "IT-Forensik (Ursache und Umfang des Angriffs ermitteln)", "covered": true, "limit": null, "text": "Der Versicherer ersetzt die Kosten eines Versicherten für externe IT-Forensik-Analysen zur Ermittlung der Ursache eines versicherten Ereignisses", "ref": "II.2.2", "page": 5, "doc": "hiscox-a7e4ab1aaf9746bc1" }, { "id": "data_restoration", "name": "Wiederherstellung von Daten und Software", "covered": true, "limit": null, "text": "die Wiederherstellung oder Reparatur elektronischer Daten,", "ref": "II.2.5", "page": 6, "doc": "hiscox-a7e4ab1aaf9746bc1" }, { "id": "system_cleanup", "name": "Bereinigung und Wiederinbetriebnahme der IT-Systeme", "covered": true, "limit": null, "text": "die Isolation und Säuberung (insbesondere die Entfernung von Schadprogrammen) der IT-Hardware", "ref": "II.2.5", "page": 6, "doc": "hiscox-a7e4ab1aaf9746bc1" }, { "id": "hardware_replacement", "name": "Ersatz unbrauchbar gewordener Hardware nach einem Angriff", "covered": true, "limit": null, "text": "ersetzt der Versicherer auch die Kosten für die Neubeschaffung des betroffenen Teils der IT-Hardware", "ref": "II.2.5", "page": 6, "doc": "hiscox-a7e4ab1aaf9746bc1", "note": "Wenn Säuberung nicht möglich oder teurer ist." }, { "id": "security_improvement", "name": "Kosten für Sicherheitsverbesserungen nach einem Schaden", "covered": true, "limit": null, "partial": true, "text": "Der Versicherer ersetzt die Honorare des Krisendienstleisters für eine Sicherheitsanalyse der konkret im Versicherungsfall identifizierten Schwachstelle", "ref": "II.2.16", "page": 8, "doc": "hiscox-a7e4ab1aaf9746bc1", "note": "Nur Analyse und Empfehlungen, nicht die Umsetzung." }, { "id": "crisis_pr", "name": "Krisenkommunikation und PR-Berater (Reputationsschutz)", "covered": true, "limit": null, "text": "Der Versicherer ersetzt die Kosten für Public-Relations-Maßnahmen eines Versicherten zur Erhaltung oder Wiederherstellung seiner öffentlichen Reputation.", "ref": "II.2.4", "page": 5, "doc": "hiscox-a7e4ab1aaf9746bc1", "note": "Dazu Krisenmanagement und Coaching (II.2.1)." }, { "id": "legal_advice", "name": "Anwaltliche Beratung zu Melde- und Informationspflichten nach Datenschutzrecht", "covered": true, "limit": null, "text": "Der Versicherer ersetzt die Kosten eines Versicherten zur rechtlichen Prüfung eines versicherten Ereignisses", "ref": "II.2.3", "page": 5, "doc": "hiscox-a7e4ab1aaf9746bc1" }, { "id": "notification_costs", "name": "Benachrichtigung betroffener Personen und Aufsichtsbehörden", "covered": true, "limit": null, "text": "Der Versicherer ersetzt die nachstehenden Kosten eines Versicherten für die Prüfung und Erfüllung seiner gesetzlichen oder vertraglichen Informationspflichten, die durch eine Datenrechtsverletzung gemäß Ziffer I.3. entstehen", "ref": "II.2.6", "page": 6, "doc": "hiscox-a7e4ab1aaf9746bc1", "note": "Betroffene, Behörden, Callcenter und Webseite." }, { "id": "credit_monitoring", "name": "Überwachung (Monitoring) für betroffene Personen und Callcenter", "covered": true, "limit": null, "partial": true, "text": "Dabei handelt es sich um die Kosten, die erforderlich sind, um für einen Zeitraum von maximal 12 Monaten Kreditüberwachungsdienstleistungen für alle Betroffenen bereitzustellen", "ref": "II.2.15", "page": 8, "doc": "hiscox-a7e4ab1aaf9746bc1", "note": "Nur bei Ausweis- und Kennnummern oder gesetzlicher Pflicht; Callcenter in II.2.6.3." }, { "id": "ransom", "name": "Lösegeld bei Cybererpressung, soweit rechtlich zulässig", "covered": true, "limit": null, "text": "Der Versicherer ersetzt das gezahlte Lösegeld", "ref": "II.2.9", "page": 7, "doc": "hiscox-a7e4ab1aaf9746bc1" }, { "id": "extortion_consultant", "name": "Krisenberater und Verhandlungsführung bei Erpressung", "covered": true, "limit": null, "text": "der Betreuung bei der Abwicklung einer Lösegeldforderung.", "ref": "II.2.1", "page": 5, "doc": "hiscox-a7e4ab1aaf9746bc1", "note": "Als Kosten für Krisenmanagement." }, { "id": "reward", "name": "Belohnung für Hinweise zur Ergreifung der Täter", "covered": true, "limit": null, "text": "Der Versicherer ersetzt gezahlte Belohnungen für Hinweise auf kriminelle Aktivitäten", "ref": "II.2.10", "page": 7, "doc": "hiscox-a7e4ab1aaf9746bc1", "note": "Bei Cyber-Erpressung, Cyber-Diebstahl oder Cyber-Betrug." }, { "id": "prevention_services", "name": "Präventionsleistungen (Schwachstellenscan, Schulung, Phishing-Simulation)", "covered": true, "limit": null, "text": "Den Versicherten stehen während der Laufzeit dieses Vertrages, unabhängig davon, ob ein versichertes Ereignis gemäß Ziffer", "ref": "II.1.2", "page": 5, "doc": "hiscox-a7e4ab1aaf9746bc1", "note": "Cyber-Krisenplan, Cyber-Training für Mitarbeiter, Hiscox Business Academy." }, { "id": "cost_sublimits", "name": "Eigene Untergrenzen (Sublimits) für einzelne Kostenarten", "covered": true, "limit": null, "text": "Für die Wiederherstellungskosten von IT-Hardware gilt die im Versicherungsschein benannte Entschädigungsgrenze.", "ref": "II.2.5", "page": 6, "doc": "hiscox-a7e4ab1aaf9746bc1", "note": "Eigene Entschädigungsgrenzen auch für Cyber-Diebstahl, Cyber-Betrug, Bußgelder, E-Discovery, Vertragsstrafen und Betriebsunterbrechung." }, { "id": "bi_cover", "name": "Ertragsausfall durch Betriebsunterbrechung nach Cyberangriff", "covered": true, "limit": null, "partial": true, "text": "und hierdurch den Versicherten ein Ertragsausfallschaden entsteht.", "ref": "II.4", "page": 11, "doc": "hiscox-a7e4ab1aaf9746bc1", "note": "nur wenn im Versicherungsschein eine Entschädigungsgrenze dafür ausgewiesen ist; fortlaufende Kosten und Betriebsgewinn." }, { "id": "bi_waiting_period", "name": "Zeitlicher Selbstbehalt (Karenzzeit) vor Beginn der Ertragsausfallentschädigung", "covered": true, "limit": null, "text": "Die Laufzeit des im Versicherungsschein ausgewiesenen zeitlichen Selbstbehalts beginnt mit Eintritt der versicherten Cyber-Betriebsunterbrechung", "ref": "II.4.3.3", "page": 13, "doc": "hiscox-a7e4ab1aaf9746bc1", "note": "Dauer laut Versicherungsschein." }, { "id": "bi_indemnity_period", "name": "Haftzeit für den Ertragsausfall", "covered": true, "limit": null, "text": "unter Berücksichtigung des im Versicherungsschein vereinbarten zeitlichen Selbstbehalts und der Haftzeit", "ref": "II.4", "page": 11, "doc": "hiscox-a7e4ab1aaf9746bc1", "note": "Haftzeit laut Versicherungsschein." }, { "id": "bi_additional_costs", "name": "Mehrkosten zur Aufrechterhaltung des Betriebs (Ausweichlösungen, Überstunden)", "covered": true, "limit": null, "text": "Der Versicherer erstattet den Versicherten auch alle angemessenen und notwendigen Mehrkosten", "ref": "II.4.3.6", "page": 13, "doc": "hiscox-a7e4ab1aaf9746bc1" }, { "id": "bi_operator_error", "name": "Betriebsunterbrechung auch durch Bedienfehler oder technisches Versagen", "covered": true, "limit": null, "partial": true, "text": "besteht auch Versicherungsschutz für den Ertragsausfallschaden eines Versicherten unmittelbar und ausschließlich aufgrund technischer Probleme.", "ref": "II.4.1.4", "page": 11, "doc": "hiscox-a7e4ab1aaf9746bc1", "note": "Bedienfehler löst als versichertes Ereignis (I.2) Betriebsunterbrechung aus; technische Probleme nur wenn im Versicherungsschein eine Entschädigungsgrenze dafür ausgewiesen ist." }, { "id": "contingent_bi", "name": "Betriebsunterbrechung durch Angriff auf einen IT- oder Cloud-Dienstleister", "covered": true, "limit": null, "partial": true, "text": "setzt zudem voraus, dass der dritte Dienstleister mindestens ISO27001-zertifiziert oder in Tier Level 3 gemäß TIA-942", "ref": "II.4.2.1", "page": 12, "doc": "hiscox-a7e4ab1aaf9746bc1", "note": "nur wenn im Versicherungsschein eine Entschädigungsgrenze dafür ausgewiesen ist; nur zertifizierte Dienstleister." }, { "id": "authority_shutdown", "name": "Betriebsunterbrechung durch behördliche Anordnung nach Datenschutzverletzung", "covered": true, "limit": null, "text": "aufgrund einer gegenüber einem Versicherten ergehenden Verfügung einer Datenschutzbehörde innerhalb des Europäischen Wirtschaftsraumes (EWR) oder des Vereinigten Königreichs Großbritannien und Nordirland (UK) infolge einer Datenrechtsverletzung", "ref": "II.4.1.3", "page": 11, "doc": "hiscox-a7e4ab1aaf9746bc1" }, { "id": "reputational_loss", "name": "Ertragseinbußen durch Reputationsschaden nach einem Vorfall", "covered": null, "note": "Ertragseinbußen durch Reputationsschaden nicht geregelt." }, { "id": "social_engineering", "name": "Social Engineering und Fake President (Überweisung nach Täuschung)", "covered": true, "limit": null, "partial": true, "text": "Bei Cyber-Betrugsfällen in Form von Fake-President- bzw. CEO-Fraud- und Lieferantenbetrugs-Fällen ersetzt der Versicherer Vermögensschäden", "ref": "II.2.8", "page": 7, "doc": "hiscox-a7e4ab1aaf9746bc1", "note": "nur wenn im Versicherungsschein eine Entschädigungsgrenze dafür ausgewiesen ist; Täuschung muss durch eine Netzwerksicherheitsverletzung möglich werden." }, { "id": "payment_diversion", "name": "Gefälschte Rechnungen und geänderte Kontodaten von Lieferanten (Payment Diversion)", "covered": true, "limit": null, "partial": true, "text": "Bei Cyber-Betrugsfällen in Form von Fake-President- bzw. CEO-Fraud- und Lieferantenbetrugs-Fällen ersetzt der Versicherer Vermögensschäden", "ref": "II.2.8", "page": 7, "doc": "hiscox-a7e4ab1aaf9746bc1", "note": "nur wenn im Versicherungsschein eine Entschädigungsgrenze dafür ausgewiesen ist." }, { "id": "online_banking_fraud", "name": "Missbrauch von Online-Banking und Zahlungsdaten durch Dritte", "covered": true, "limit": null, "partial": true, "text": "Gelder (auch Kryptowährungen), Waren oder Wertpapiere abhandenkommen", "ref": "II.2.7", "page": 7, "doc": "hiscox-a7e4ab1aaf9746bc1", "note": "Cyber-Diebstahl, nur wenn im Versicherungsschein eine Entschädigungsgrenze dafür ausgewiesen ist." }, { "id": "telephone_hacking", "name": "Telefonmissbrauch (Gebühren durch gehackte Telefonanlage)", "covered": true, "limit": null, "partial": true, "text": "dass erhöhte Nutzungsentgelte anfallen, da Anwendungen, z. B. Voice-over-IP, in unzulässiger Weise genutzt werden.", "ref": "II.2.7", "page": 7, "doc": "hiscox-a7e4ab1aaf9746bc1", "note": "nur wenn im Versicherungsschein eine Entschädigungsgrenze dafür ausgewiesen ist." }, { "id": "cryptojacking", "name": "Mehrkosten durch Missbrauch von Rechenleistung oder Cloud-Ressourcen (Cryptojacking)", "covered": true, "limit": null, "partial": true, "text": "weil das IT-System des Versicherten zur Schürfung von Kryptowährungen (Krypto-Mining) missbraucht wird.", "ref": "II.2.7", "page": 7, "doc": "hiscox-a7e4ab1aaf9746bc1", "note": "nur wenn im Versicherungsschein eine Entschädigungsgrenze dafür ausgewiesen ist." }, { "id": "fake_shop_orders", "name": "Warenbetrug über gefälschte Bestellungen oder Identitäten", "covered": null, "note": "Warenbetrug über gefälschte Bestellungen im Werk nicht geregelt." }, { "id": "crime_sublimit_proof", "name": "Nachweis- und Sorgfaltsauflagen für Betrugsschäden (Vier-Augen-Prinzip, Rückruf)", "covered": null, "note": "Keine festen Prüfschritte wie Vier-Augen-Prinzip; nach dem Schaden Rückholversuch und Strafanzeige als Obliegenheit (II.2.8)." }, { "id": "privacy_liability", "name": "Haftpflicht wegen Datenschutzverletzung (Ansprüche Betroffener)", "covered": true, "limit": null, "text": "Der Versicherer gewährt den Versicherten Versicherungsschutz, wenn sie infolge eines versicherten Ereignisses gemäß Ziffern I.1. bis I.4. von einem Dritten", "ref": "II.3", "page": 9, "doc": "hiscox-a7e4ab1aaf9746bc1", "note": "Auch immaterielle Schäden aus Persönlichkeitsrechtsverletzung." }, { "id": "confidentiality_breach", "name": "Verletzung der Vertraulichkeit fremder Geschäftsgeheimnisse", "covered": true, "limit": null, "text": "vertragliche Geheimhaltungspflichten;", "ref": "I.3", "page": 4, "doc": "hiscox-a7e4ab1aaf9746bc1", "note": "Verletzung gilt als Datenrechtsverletzung; Vertragsstrafen dafür nach II.3.5.2 bis zur Entschädigungsgrenze." }, { "id": "network_security_liability", "name": "Haftpflicht wegen Weitergabe von Schadsoftware oder Angriffen über eigene Systeme", "covered": true, "limit": null, "text": "jeder Weitergabe von Schadprogrammen an oder Denial-of-Service-Angriffen gegen das IT-System eines Dritten ausgehend vom IT-System eines Versicherten.", "ref": "I.1", "page": 3, "doc": "hiscox-a7e4ab1aaf9746bc1" }, { "id": "media_liability", "name": "Medienhaftpflicht (Urheber-, Marken- und Persönlichkeitsrechte bei Online-Inhalten)", "covered": true, "limit": null, "partial": true, "text": "infolge von Werbung und Marketing für das eigene Unternehmen von einem Dritten aufgrund gesetzlicher Haftpflichtansprüche privatrechtlichen Inhalts für einen Vermögensschaden", "ref": "II.3", "page": 9, "doc": "hiscox-a7e4ab1aaf9746bc1", "note": "Nur im Zusammenhang mit einem versicherten Ereignis." }, { "id": "regulatory_defence", "name": "Abwehr behördlicher Verfahren der Datenschutzaufsicht", "covered": true, "limit": null, "text": "so ersetzt der Versicherer die notwendigen außergerichtlichen und gerichtlichen Abwehrkosten", "ref": "II.3.2", "page": 10, "doc": "hiscox-a7e4ab1aaf9746bc1", "note": "Dazu Strafrechtsschutz (II.2.12)." }, { "id": "data_protection_fines", "name": "Bußgelder und Strafen der Datenschutzaufsicht, soweit versicherbar", "covered": true, "limit": null, "partial": true, "text": "Bußgelder, die eine Datenschutzbehörde oder ein Gericht wegen einer Datenrechtsverletzung gemäß Ziffer I.3. gegen einen Versicherten verhängt.", "ref": "II.2.11", "page": 7, "doc": "hiscox-a7e4ab1aaf9746bc1", "note": "Nur soweit die ausländische Rechtsordnung es zulässt; Entschädigungsgrenze laut Versicherungsschein." }, { "id": "pci_penalties", "name": "Vertragsstrafen der Kartenzahlungsbranche (PCI DSS)", "covered": true, "limit": null, "text": "Der Versicherer erstattet Vertragsstrafen, die ein Versicherter einem E-Payment Service Provider wegen der Verletzung eines PCI-Datensicherheitsstandards oder einer PCI-Datensicherheitsvereinbarung zahlen muss.", "ref": "II.3.5.1", "page": 10, "doc": "hiscox-a7e4ab1aaf9746bc1" }, { "id": "war_exclusion", "name": "Kriegs- und staatliche Cyberoperationen ausgeschlossen", "covered": true, "limit": null, "text": "Eine Cyber-Operation kann insbesondere dann einem Staat zugeschrieben werden, wenn die Regierung oder eine Sicherheitsbehörde (einschließlich Geheimdiensten und Verfassungsschutzbehörden) eines relevanten Staates dies öffentlich kommuniziert.", "ref": "III.2.3", "page": 14, "doc": "hiscox-a7e4ab1aaf9746bc1", "note": "Ausschluss nur im Zuge eines Krieges oder bei Störung kritischer Infrastruktur, Sicherheit oder Verteidigung eines Staates; sonst Beweis durch den Versicherer." }, { "id": "infrastructure_exclusion", "name": "Ausfall von Strom, Internet oder öffentlicher Infrastruktur ausgeschlossen", "covered": true, "limit": null, "text": "Kein Versicherungsschutz besteht wegen Schäden aufgrund einer Störung oder eines Ausfalls der öffentlichen oder privaten technischen Infrastruktur, die nicht vom Versicherungsnehmer selbst betrieben wird.", "ref": "III.3", "page": 15, "doc": "hiscox-a7e4ab1aaf9746bc1" }, { "id": "gross_negligence", "name": "Leistungskürzung bei grober Fahrlässigkeit", "covered": false, "text": "durch fahrlässiges, auch grob fahrlässiges, Handeln oder Unterlassen eines Versicherten oder einer mitversicherten natürlichen Person", "ref": "I.2", "page": 3, "doc": "hiscox-a7e4ab1aaf9746bc1", "note": "Grob fahrlässige Bedienfehler versichert, Regressverzicht gegenüber Mitarbeitern (IV.13)." }, { "id": "security_obligations", "name": "Feste Pflichtliste zur IT-Sicherheit als Obliegenheit (Updates, Virenschutz, Firewall)", "covered": true, "limit": null, "text": "Der Versicherte hat vor Eintritt des Versicherungsfalles die folgenden Obliegenheiten zu beachten und zu erfüllen.", "ref": "IV.15", "page": 21, "doc": "hiscox-a7e4ab1aaf9746bc1", "note": "Feste Liste: wöchentliche Datensicherung, Patches binnen 30 Tagen, Altsysteme isoliert; Leistungsfreiheit nur bei Ursächlichkeit (IV.15.4)." }, { "id": "backup_obligation", "name": "Pflicht zur regelmäßigen Datensicherung als Leistungsvoraussetzung", "covered": true, "limit": null, "text": "Die Versicherten haben mindestens wöchentlich eine vollständige Datensicherung vorzunehmen.", "ref": "IV.15.1", "page": 21, "doc": "hiscox-a7e4ab1aaf9746bc1", "note": "Offline oder unveränderbar, 30 Tage aufbewahren." }, { "id": "mfa_obligation", "name": "Pflicht zu Mehr-Faktor-Authentifizierung für Fernzugriff und E-Mail", "covered": true, "limit": null, "partial": true, "text": "auf die Administratoren nur mit einer Zwei-Faktor-Authentifizierung oder aus einer separaten Domain zugreifen können", "ref": "IV.15.1", "page": 21, "doc": "hiscox-a7e4ab1aaf9746bc1", "note": "Nur für den Zugriff auf eine unveränderbare Online-Datensicherung." }, { "id": "unsupported_software", "name": "Ausschluss bei veralteter, nicht mehr unterstützter Software", "covered": true, "limit": null, "text": "hat der Betrieb dieser Altsysteme ausschließlich in einer isolierten Netzwerkumgebung ohne direkten Internetzugang und mit durchgehender Kontrolle des Datenverkehrs zu erfolgen.", "ref": "IV.15.3", "page": 21, "doc": "hiscox-a7e4ab1aaf9746bc1", "note": "Obliegenheit, kein Ausschluss." }, { "id": "unencrypted_devices", "name": "Ausschluss für unverschlüsselte mobile Geräte und Datenträger", "covered": null, "note": "Kein Ausschluss für unverschlüsselte Geräte im Werk." }, { "id": "contractual_liability", "name": "Ausschluss vertraglicher Haftungserweiterungen und Garantien", "covered": true, "limit": null, "text": "auf Erfüllung von Verträgen, Garantiezusagen, Nacherfüllung", "ref": "III.15", "page": 16, "doc": "hiscox-a7e4ab1aaf9746bc1" }, { "id": "prior_knowledge", "name": "Ausschluss bei Vertragsbeginn bekannter Sicherheitslücken oder Vorfälle", "covered": true, "limit": null, "text": "Der Versicherungsschutz besteht für Versicherungsfälle, die während der Vertragslaufzeit eingetreten sind.", "ref": "IV.3.1", "page": 17, "doc": "hiscox-a7e4ab1aaf9746bc1", "note": "Vorher eingetretene Ereignisse nur in der Haftpflicht und nur, wenn bei Vertragsschluss unbekannt." } ], "page": "https://www.nammert.com/bedingungen-cyber-hiscox-cyberclear.php", "request": "https://www.nammert.com/versicherungsmakler-cyber.php#anfrage" }, { "id": "hiscox-cyberclear-start", "insurer": "Hiscox", "legalEntities": [ "Hiscox SA, Niederlassung für Deutschland" ], "tariff": "CyberClear Start", "tariffFullName": "Hiscox CyberClear Start", "bundle": null, "brokerChannel": "gemischt", "documents": [ { "title": "Bedingungen Hiscox CyberClear Start 06/2022", "edition": "Bedingungen Hiscox CyberClear Start 06/2022", "kind": "AVB", "originalUrl": "https://brochureware.hiscox.de/sites/default/files/documents/bedingungen-hiscox-cyberclear-start_062022.pdf", "retrieved": null } ], "fullText": "https://www.nammert.com/md/bedingungen/cyber/hiscox-cyberclear-start.md", "evaluated": "2026-10-26", "summary": "Einstiegsdeckung nur gegen Netzwerksicherheitsverletzung und Cyber-Erpressung mit Soforthilfe, Eigenschäden samt Lösegeld und wählbarer Betriebsunterbrechung als Tagessatz; ohne Haftpflicht, Bedienfehler und Betrugsdeckung.", "criteria": [ { "id": "sum_insured", "name": "Versicherungssumme je Versicherungsfall", "covered": true, "limit": null, "text": "Die Leistung des Versicherers je Versicherungsfall ist auf die vereinbarte Versicherungssumme oder Entschädigungsgrenze beschränkt.", "ref": "IV.8.1", "page": 12, "doc": "hiscox-5e709e2de03f275fe", "note": "Betrag laut Versicherungsschein; Kosten werden angerechnet." }, { "id": "annual_aggregate", "name": "Jahreshöchstleistung (Maximierung aller Versicherungsfälle eines Jahres)", "covered": true, "limit": null, "text": "Die Leistung des Versicherers je Versicherungsjahr ist auf die vereinbarte Jahreshöchstleistung beschränkt.", "ref": "IV.8.2", "page": 12, "doc": "hiscox-5e709e2de03f275fe", "note": "Höhe laut Versicherungsschein." }, { "id": "deductible", "name": "Selbstbeteiligung Standard", "covered": true, "limit": null, "text": "Ein Versicherter beteiligt sich in jedem Versicherungsfall mit dem im Versicherungsschein vereinbarten Betrag an der Leistung des Versicherers (monetärer Selbstbehalt).", "ref": "IV.7", "page": 12, "doc": "hiscox-5e709e2de03f275fe", "note": "Minus 25 Prozent bei erfülltem Cyber-Training; nicht bei Soforthilfe." }, { "id": "turnover_limit", "name": "Umsatzgrenze, bis zu der der Tarif gilt (Zielgruppe kleine und mittlere Betriebe)", "covered": null, "note": "Keine Umsatzgrenze im Werk; Umsatz nur für die Prämie (IV.17)." }, { "id": "territory_worldwide", "name": "Geltungsbereich weltweit (auch Server und Tätigkeit im Ausland)", "covered": true, "limit": null, "text": "Es besteht weltweiter Versicherungsschutz.", "ref": "IV.4", "page": 11, "doc": "hiscox-5e709e2de03f275fe" }, { "id": "claims_made", "name": "Anspruchserhebungs- oder Feststellungsprinzip (Versicherungsfall ist die Entdeckung oder Geltendmachung)", "covered": false, "text": "Der Versicherungsfall ist der tatsächliche Eintritt eines Ereignisses gemäß Ziffer I.", "ref": "IV.1", "page": 11, "doc": "hiscox-5e709e2de03f275fe", "note": "Ereigniseintritt, nicht Entdeckung oder Anspruchserhebung; Kosten der Soforthilfe schon bei Verdacht." }, { "id": "retroactive_cover", "name": "Rückwärtsdeckung für bei Vertragsbeginn unbekannte Pflichtverletzungen und Angriffe", "covered": null, "note": "Keine Rückwärtsdeckung; nur während der Vertragslaufzeit eingetretene Versicherungsfälle (IV.3)." }, { "id": "extended_reporting", "name": "Nachmeldefrist nach Vertragsende", "covered": null, "note": "Keine Nachmeldefrist im Werk geregelt." }, { "id": "subsidiaries", "name": "Mitversicherung von Tochtergesellschaften, Inhabern und Mitarbeitern", "covered": true, "limit": null, "text": "bei Versicherungsbeginn bereits als rechtlich selbstständig existierende Gesellschaften innerhalb des EWR und UK, auf die der Versicherungsnehmer unmittelbar oder mittelbar einen beherrschenden Einfluss ausüben kann", "ref": "IV.10.2", "page": 13, "doc": "hiscox-5e709e2de03f275fe", "note": "Neue Tochtergesellschaften automatisch, mit Ausnahmen; Mitarbeiter, Zeitarbeitskräfte und freie Mitarbeiter mitversichert (IV.12)." }, { "id": "cancellation_after_claim", "name": "Kündigungsrecht des Versicherers nach einem Schadenfall", "covered": null, "note": "Kündigung nach einem Schadenfall im Bedingungswerk nicht geregelt." }, { "id": "hacker_attack", "name": "Hackerangriff und unberechtigter Zugriff auf IT-Systeme", "covered": true, "limit": null, "text": "auf das IT-System eines Versicherten, sofern die Angriffe die Veränderung, Beschädigung, Zerstörung, Löschung, Verschlüsselung, Kopie oder das Abhandenkommen von Daten zur Folge haben", "ref": "I.1", "page": 3, "doc": "hiscox-5e709e2de03f275fe", "note": "Gezielte und ungezielte Hackerangriffe." }, { "id": "malware", "name": "Schadsoftware, Viren und Verschlüsselungstrojaner (Ransomware)", "covered": true, "limit": null, "text": "Schadprogrammen, wie Viren, Würmern oder Trojanern, die sich im IT-System eines Versicherten ausbreiten;", "ref": "I.1", "page": 3, "doc": "hiscox-5e709e2de03f275fe" }, { "id": "ddos", "name": "Denial-of-Service-Angriffe (Überlastung von Servern und Websites)", "covered": true, "limit": null, "text": "Denial-of-Service-Angriffen, durch die der Betrieb des IT-Systems eines Versicherten unterbrochen wird", "ref": "I.1", "page": 3, "doc": "hiscox-5e709e2de03f275fe" }, { "id": "data_theft", "name": "Datendiebstahl und Datenschutzverletzung (Abfluss personenbezogener Daten)", "covered": true, "limit": null, "partial": true, "text": "wenn die Datenrechtsverletzung ihrerseits auf einer Netzwerksicherheitsverletzung", "ref": "II.2.6", "page": 5, "doc": "hiscox-5e709e2de03f275fe", "note": "Datenrechtsverletzung nur als Folge einer Netzwerksicherheitsverletzung, nicht als eigenes Ereignis." }, { "id": "operator_error", "name": "Bedienfehler und Fehlbedienung durch Mitarbeiter ohne Angriff", "covered": null, "note": "Nicht versichert: CyberClear Start deckt nur Netzwerksicherheitsverletzung und Cyber-Erpressung (I.1, I.2); Bedienfehler sind kein versichertes Ereignis." }, { "id": "technical_failure", "name": "Technisches Versagen und Programmierfehler ohne Angriff", "covered": null, "note": "Nicht versichert: CyberClear Start deckt nur Netzwerksicherheitsverletzung und Cyber-Erpressung; technisches Versagen ist kein versichertes Ereignis." }, { "id": "rogue_employee", "name": "Vorsätzliche Handlungen eigener Mitarbeiter (Innentäter)", "covered": true, "limit": null, "text": "jede unzulässige Nutzung des IT-Systems eines Versicherten, insbesondere auch durch mitversicherte natürliche Personen.", "ref": "I.1", "page": 3, "doc": "hiscox-5e709e2de03f275fe" }, { "id": "lost_devices", "name": "Verlust oder Diebstahl mobiler Geräte mit Firmendaten", "covered": null, "note": "Verlust oder Diebstahl mobiler Geräte nicht eigens geregelt; private Geräte zählen zum IT-System (I.1)." }, { "id": "third_party_systems", "name": "Daten und Systeme bei externen Dienstleistern und in der Cloud mitversichert", "covered": null, "note": "Wiederherstellung bei Systemen externer Dienstleister nicht geregelt; nur Betriebsunterbrechung bei Cloud-Ausfall (II.3.2)." }, { "id": "incident_hotline", "name": "Notfall-Hotline rund um die Uhr mit Einsatz ohne vorherige Deckungszusage", "covered": true, "limit": null, "text": "Hinsichtlich der Kosten für die Soforthilfe im Notfall fällt weder ein Selbstbehalt an, noch werden diese Kosten auf die Versicherungssumme angerechnet.", "ref": "II.1.1", "page": 4, "doc": "hiscox-5e709e2de03f275fe", "note": "Krisendienstleister schon bei konkreter Risikolage; Stundenzahl nicht genannt." }, { "id": "forensics", "name": "IT-Forensik (Ursache und Umfang des Angriffs ermitteln)", "covered": true, "limit": null, "text": "Der Versicherer ersetzt die Kosten eines Versicherten für externe IT-Forensik-Analysen zur Ermittlung der Ursache eines versicherten Ereignisses", "ref": "II.2.2", "page": 4, "doc": "hiscox-5e709e2de03f275fe" }, { "id": "data_restoration", "name": "Wiederherstellung von Daten und Software", "covered": true, "limit": null, "text": "die Wiederherstellung oder Reparatur elektronischer Daten,", "ref": "II.2.5", "page": 5, "doc": "hiscox-5e709e2de03f275fe" }, { "id": "system_cleanup", "name": "Bereinigung und Wiederinbetriebnahme der IT-Systeme", "covered": true, "limit": null, "text": "die Isolation und Säuberung (insbesondere die Entfernung von Schadprogrammen) der IT-Hardware", "ref": "II.2.5", "page": 5, "doc": "hiscox-5e709e2de03f275fe" }, { "id": "hardware_replacement", "name": "Ersatz unbrauchbar gewordener Hardware nach einem Angriff", "covered": true, "limit": null, "text": "ersetzt der Versicherer auch die Kosten für die Neubeschaffung des betroffenen Teils der IT-Hardware", "ref": "II.2.5", "page": 5, "doc": "hiscox-5e709e2de03f275fe", "note": "Wenn Säuberung nicht möglich oder teurer ist." }, { "id": "security_improvement", "name": "Kosten für Sicherheitsverbesserungen nach einem Schaden", "covered": true, "limit": null, "partial": true, "text": "Der Versicherer ersetzt die Honorare des Krisendienstleisters für eine Sicherheitsanalyse der konkret im Versicherungsfall identifizierten Schwachstelle", "ref": "II.2.9", "page": 6, "doc": "hiscox-5e709e2de03f275fe", "note": "Nur Analyse und Empfehlungen, nicht die Umsetzung." }, { "id": "crisis_pr", "name": "Krisenkommunikation und PR-Berater (Reputationsschutz)", "covered": true, "limit": null, "text": "Der Versicherer ersetzt die Kosten für Public-Relations-Maßnahmen eines Versicherten zur Erhaltung oder Wiederherstellung seiner öffentlichen Reputation.", "ref": "II.2.4", "page": 5, "doc": "hiscox-5e709e2de03f275fe", "note": "Dazu Krisenmanagement und Coaching (II.2.1)." }, { "id": "legal_advice", "name": "Anwaltliche Beratung zu Melde- und Informationspflichten nach Datenschutzrecht", "covered": true, "limit": null, "text": "Der Versicherer ersetzt die Kosten eines Versicherten zur rechtlichen Prüfung eines versicherten Ereignisses", "ref": "II.2.3", "page": 4, "doc": "hiscox-5e709e2de03f275fe" }, { "id": "notification_costs", "name": "Benachrichtigung betroffener Personen und Aufsichtsbehörden", "covered": true, "limit": null, "text": "Kosten, die bei der Anzeige und Meldung der Datenrechtsverletzung infolge", "ref": "II.2.6.2", "page": 5, "doc": "hiscox-5e709e2de03f275fe", "note": "Nur bei Datenrechtsverletzung infolge einer Netzwerksicherheitsverletzung." }, { "id": "credit_monitoring", "name": "Überwachung (Monitoring) für betroffene Personen und Callcenter", "covered": true, "limit": null, "partial": true, "text": "von maximal 12 Monaten Kreditüberwachungsdienstleistungen für alle Betroffenen bereitzustellen", "ref": "II.2.8", "page": 6, "doc": "hiscox-5e709e2de03f275fe", "note": "Nur bei Ausweis- und Kennnummern oder gesetzlicher Pflicht." }, { "id": "ransom", "name": "Lösegeld bei Cybererpressung, soweit rechtlich zulässig", "covered": true, "limit": null, "text": "Der Versicherer ersetzt das gezahlte Lösegeld", "ref": "II.2.7", "page": 6, "doc": "hiscox-5e709e2de03f275fe" }, { "id": "extortion_consultant", "name": "Krisenberater und Verhandlungsführung bei Erpressung", "covered": true, "limit": null, "text": "der Betreuung bei der Abwicklung einer Lösegeldforderung.", "ref": "II.2.1", "page": 4, "doc": "hiscox-5e709e2de03f275fe", "note": "Als Kosten für Krisenmanagement." }, { "id": "reward", "name": "Belohnung für Hinweise zur Ergreifung der Täter", "covered": null, "note": "Belohnung für Hinweise auf Täter in CyberClear Start nicht geregelt." }, { "id": "prevention_services", "name": "Präventionsleistungen (Schwachstellenscan, Schulung, Phishing-Simulation)", "covered": true, "limit": null, "text": "Den Versicherten stehen während der Laufzeit dieses Vertrages, unabhängig davon, ob ein versichertes Ereignis gemäß Ziffer", "ref": "II.1.2", "page": 4, "doc": "hiscox-5e709e2de03f275fe", "note": "Cyber-Krisenplan, Cyber-Training für Mitarbeiter, Hiscox Business Academy." }, { "id": "cost_sublimits", "name": "Eigene Untergrenzen (Sublimits) für einzelne Kostenarten", "covered": true, "limit": null, "text": "Für sämtliche Leistungen wegen einer Cyber-Betriebsunterbrechung On-Premises gilt die im Versicherungsschein ausgewiesene Entschädigungsgrenze.", "ref": "II.3.1.5", "page": 7, "doc": "hiscox-5e709e2de03f275fe", "note": "Eigene Entschädigungsgrenzen laut Versicherungsschein." }, { "id": "bi_cover", "name": "Ertragsausfall durch Betriebsunterbrechung nach Cyberangriff", "covered": true, "limit": null, "partial": true, "text": "die im Versicherungsschein vereinbarte pauschale Tagessatzentschädigung.", "ref": "II.3", "page": 6, "doc": "hiscox-5e709e2de03f275fe", "note": "nur wenn im Versicherungsschein eine Entschädigungsgrenze dafür ausgewiesen ist; pauschaler Tagessatz, nur wenn mindestens 25 Prozent der IT-Geräte ausfallen." }, { "id": "bi_waiting_period", "name": "Zeitlicher Selbstbehalt (Karenzzeit) vor Beginn der Ertragsausfallentschädigung", "covered": true, "limit": null, "text": "Die Laufzeit des zeitlichen Selbstbehalts beginnt mit Eintritt der versicherten Cyber-Betriebsunterbrechung", "ref": "II.3.1.4", "page": 7, "doc": "hiscox-5e709e2de03f275fe", "note": "Dauer laut Versicherungsschein." }, { "id": "bi_indemnity_period", "name": "Haftzeit für den Ertragsausfall", "covered": true, "limit": null, "text": "unter Berücksichtigung des im Versicherungsschein vereinbarten zeitlichen Selbstbehalts und der Haftzeit", "ref": "II.3", "page": 6, "doc": "hiscox-5e709e2de03f275fe", "note": "Haftzeit laut Versicherungsschein." }, { "id": "bi_additional_costs", "name": "Mehrkosten zur Aufrechterhaltung des Betriebs (Ausweichlösungen, Überstunden)", "covered": null, "note": "Mehrkosten bei Betriebsunterbrechung in CyberClear Start nicht geregelt; pauschaler Tagessatz." }, { "id": "bi_operator_error", "name": "Betriebsunterbrechung auch durch Bedienfehler oder technisches Versagen", "covered": null, "note": "Nicht versichert: CyberClear Start deckt nur Netzwerksicherheitsverletzung und Cyber-Erpressung; Betriebsunterbrechung nur durch diese Ereignisse." }, { "id": "contingent_bi", "name": "Betriebsunterbrechung durch Angriff auf einen IT- oder Cloud-Dienstleister", "covered": true, "limit": null, "partial": true, "text": "Versicherungsschutz im Rahmen der Cyber-Betriebsunterbrechung bei Cloud-Ausfall besteht nur, wenn die Daten und das IT-System, die von dem versicherten Ereignis betroffen sind, der Herrschaftsgewalt oder Kontrolle eines dritten Dienstleisters", "ref": "II.3.2.1", "page": 7, "doc": "hiscox-5e709e2de03f275fe", "note": "nur wenn im Versicherungsschein eine Entschädigungsgrenze dafür ausgewiesen ist." }, { "id": "authority_shutdown", "name": "Betriebsunterbrechung durch behördliche Anordnung nach Datenschutzverletzung", "covered": null, "note": "Betriebsunterbrechung durch Verfügung einer Datenschutzbehörde in CyberClear Start nicht geregelt." }, { "id": "reputational_loss", "name": "Ertragseinbußen durch Reputationsschaden nach einem Vorfall", "covered": null, "note": "Ertragseinbußen durch Reputationsschaden nicht geregelt." }, { "id": "social_engineering", "name": "Social Engineering und Fake President (Überweisung nach Täuschung)", "covered": null, "note": "Cyber-Betrug in CyberClear Start nicht versichert." }, { "id": "payment_diversion", "name": "Gefälschte Rechnungen und geänderte Kontodaten von Lieferanten (Payment Diversion)", "covered": null, "note": "Cyber-Betrug in CyberClear Start nicht versichert." }, { "id": "online_banking_fraud", "name": "Missbrauch von Online-Banking und Zahlungsdaten durch Dritte", "covered": null, "note": "Cyber-Diebstahl in CyberClear Start nicht versichert." }, { "id": "telephone_hacking", "name": "Telefonmissbrauch (Gebühren durch gehackte Telefonanlage)", "covered": null, "note": "Cyber-Diebstahl und Telefonmissbrauch in CyberClear Start nicht geregelt." }, { "id": "cryptojacking", "name": "Mehrkosten durch Missbrauch von Rechenleistung oder Cloud-Ressourcen (Cryptojacking)", "covered": null, "note": "Kryptomining in CyberClear Start nicht geregelt." }, { "id": "fake_shop_orders", "name": "Warenbetrug über gefälschte Bestellungen oder Identitäten", "covered": null, "note": "Warenbetrug über gefälschte Bestellungen im Werk nicht geregelt." }, { "id": "crime_sublimit_proof", "name": "Nachweis- und Sorgfaltsauflagen für Betrugsschäden (Vier-Augen-Prinzip, Rückruf)", "covered": null, "note": "Keine Betrugsdeckung, daher keine Prüfschritte." }, { "id": "privacy_liability", "name": "Haftpflicht wegen Datenschutzverletzung (Ansprüche Betroffener)", "covered": null, "note": "Kein Haftpflichtteil in CyberClear Start." }, { "id": "confidentiality_breach", "name": "Verletzung der Vertraulichkeit fremder Geschäftsgeheimnisse", "covered": null, "note": "Kein Haftpflichtteil in CyberClear Start." }, { "id": "network_security_liability", "name": "Haftpflicht wegen Weitergabe von Schadsoftware oder Angriffen über eigene Systeme", "covered": null, "note": "Kein Haftpflichtteil in CyberClear Start." }, { "id": "media_liability", "name": "Medienhaftpflicht (Urheber-, Marken- und Persönlichkeitsrechte bei Online-Inhalten)", "covered": null, "note": "Kein Haftpflichtteil in CyberClear Start." }, { "id": "regulatory_defence", "name": "Abwehr behördlicher Verfahren der Datenschutzaufsicht", "covered": null, "note": "Abwehr behördlicher Verfahren in CyberClear Start nicht geregelt; nur Kosten für Rechtsberatung (II.2.3)." }, { "id": "data_protection_fines", "name": "Bußgelder und Strafen der Datenschutzaufsicht, soweit versicherbar", "covered": null, "note": "Bußgelder in CyberClear Start nicht geregelt." }, { "id": "pci_penalties", "name": "Vertragsstrafen der Kartenzahlungsbranche (PCI DSS)", "covered": false, "text": "Kein Versicherungsschutz besteht wegen Schäden durch Vertragsstrafen, soweit diese nicht ausdrücklich mitversichert sind.", "ref": "III.5", "page": 10, "doc": "hiscox-5e709e2de03f275fe" }, { "id": "war_exclusion", "name": "Kriegs- und staatliche Cyberoperationen ausgeschlossen", "covered": true, "limit": null, "text": "Eine Cyber-Operation kann insbesondere dann einem Staat zugeschrieben werden, wenn die Regierung oder eine Sicherheitsbehörde (einschließlich Geheimdiensten und Verfassungsschutzbehörden) eines relevanten Staates dies öffentlich kommuniziert.", "ref": "III.2.3", "page": 9, "doc": "hiscox-5e709e2de03f275fe", "note": "Ausschluss nur im Zuge eines Krieges oder bei Störung kritischer Infrastruktur, Sicherheit oder Verteidigung eines Staates; sonst Beweis durch den Versicherer." }, { "id": "infrastructure_exclusion", "name": "Ausfall von Strom, Internet oder öffentlicher Infrastruktur ausgeschlossen", "covered": true, "limit": null, "text": "Kein Versicherungsschutz besteht wegen Schäden aufgrund einer Störung oder eines Ausfalls der öffentlichen oder privaten technischen Infrastruktur, die nicht vom Versicherungsnehmer selbst betrieben wird.", "ref": "III.3", "page": 9, "doc": "hiscox-5e709e2de03f275fe" }, { "id": "gross_negligence", "name": "Leistungskürzung bei grober Fahrlässigkeit", "covered": false, "text": "Führt eine mitversicherte natürliche Person einen Versicherungsfall grob fahrlässig herbei, so verzichtet der Versicherer darauf, gegen diese mitversicherte natürliche Person Regressansprüche geltend zu machen.", "ref": "IV.13", "page": 14, "doc": "hiscox-5e709e2de03f275fe", "note": "Keine Kürzung bei grober Fahrlässigkeit im Werk." }, { "id": "security_obligations", "name": "Feste Pflichtliste zur IT-Sicherheit als Obliegenheit (Updates, Virenschutz, Firewall)", "covered": true, "limit": null, "text": "Der Versicherte hat vor Eintritt des Versicherungsfalles die folgenden Obliegenheiten zu beachten und zu erfüllen.", "ref": "IV.15", "page": 14, "doc": "hiscox-5e709e2de03f275fe", "note": "Feste Liste: wöchentliche Datensicherung, Patches binnen 30 Tagen, Altsysteme isoliert; Leistungsfreiheit nur bei Ursächlichkeit (IV.15.4)." }, { "id": "backup_obligation", "name": "Pflicht zur regelmäßigen Datensicherung als Leistungsvoraussetzung", "covered": true, "limit": null, "text": "Die Versicherten haben mindestens wöchentlich eine vollständige Datensicherung vorzunehmen.", "ref": "IV.15.1", "page": 14, "doc": "hiscox-5e709e2de03f275fe", "note": "Offline oder unveränderbar, 30 Tage aufbewahren." }, { "id": "mfa_obligation", "name": "Pflicht zu Mehr-Faktor-Authentifizierung für Fernzugriff und E-Mail", "covered": true, "limit": null, "partial": true, "text": "auf die Administratoren nur mit einer Zwei-Faktor-Authentifizierung oder aus einer separaten Domain zugreifen können", "ref": "IV.15.1", "page": 14, "doc": "hiscox-5e709e2de03f275fe", "note": "Nur für den Zugriff auf eine unveränderbare Online-Datensicherung." }, { "id": "unsupported_software", "name": "Ausschluss bei veralteter, nicht mehr unterstützter Software", "covered": true, "limit": null, "text": "hat der Betrieb dieser Altsysteme ausschließlich in einer isolierten Netzwerkumgebung ohne direkten Internetzugang und mit durchgehender Kontrolle des Datenverkehrs zu erfolgen.", "ref": "IV.15.3", "page": 15, "doc": "hiscox-5e709e2de03f275fe", "note": "Obliegenheit, kein Ausschluss." }, { "id": "unencrypted_devices", "name": "Ausschluss für unverschlüsselte mobile Geräte und Datenträger", "covered": null, "note": "Kein Ausschluss für unverschlüsselte Geräte im Werk." }, { "id": "contractual_liability", "name": "Ausschluss vertraglicher Haftungserweiterungen und Garantien", "covered": null, "note": "Kein Haftpflichtteil in CyberClear Start." }, { "id": "prior_knowledge", "name": "Ausschluss bei Vertragsbeginn bekannter Sicherheitslücken oder Vorfälle", "covered": true, "limit": null, "text": "Der Versicherungsschutz besteht für Versicherungsfälle, die während der Vertragslaufzeit eingetreten sind.", "ref": "IV.3", "page": 11, "doc": "hiscox-5e709e2de03f275fe" } ], "page": "https://www.nammert.com/bedingungen-cyber-hiscox-cyberclear-start.php", "request": "https://www.nammert.com/versicherungsmakler-cyber.php#anfrage" }, { "id": "kravag-r-v-gruppe-logistic-police-cyberrisk", "insurer": "KRAVAG", "legalEntities": [ "KRAVAG-LOGISTIC Versicherungs-Aktiengesellschaft" ], "tariff": "LOGISTIC Police CyberRisk", "tariffFullName": "KRAVAG-LOGISTIC Police CyberRisk", "bundle": null, "brokerChannel": "unbekannt", "documents": [ { "title": "Versicherungsbedingungen KRAVAG-LOGISTIC Police CyberRisk", "edition": "KFM0726, CyberRisk Stand 01.04.2026", "kind": "AVB", "originalUrl": "https://www.ruv.de/dam/jcr:c0bfcd90-0ab0-43f1-8a68-7b95613b75f4/versicherungsbedingungen-kravag-logistic-police-cyberrisk.2026-06-29-12-59-42.pdf", "retrieved": null } ], "fullText": "https://www.nammert.com/md/bedingungen/cyber/kravag-r-v-gruppe-logistic-police-cyberrisk.md", "evaluated": "2026-10-26", "summary": "Cyberbaustein der Logistic-Police für Spedition und Logistik auf Basis der R+V CyberRisk: zehn Jahre Rückwärtsdeckung und Nachmeldefrist, Tagespauschale bei Betriebsunterbrechung, wählbare Klauseln für Lösegeld, Bußgelder und Cloud-Ausfall.", "criteria": [ { "id": "sum_insured", "name": "Versicherungssumme je Versicherungsfall", "covered": true, "limit": null, "text": "Die Leistung vom Versicherer je Versicherungsfall ist auf die aus dem Versicherungsschein und seinen Nachträgen ersichtlichen Versicherungssummen begrenzt.", "ref": "1.6", "page": 27, "doc": "kravag-r-v-gruppe-48d25d880d01ea298", "note": "Betrag laut Versicherungsschein." }, { "id": "annual_aggregate", "name": "Jahreshöchstleistung (Maximierung aller Versicherungsfälle eines Jahres)", "covered": true, "limit": null, "text": "Sofern im Versicherungsschein nicht etwas anderes vereinbart wurde, ist die Jahreshöchstentschädigung auf die Versicherungssumme begrenzt", "ref": "1.6", "page": 27, "doc": "kravag-r-v-gruppe-48d25d880d01ea298", "note": "Einfach; zweifach mit Klausel CY200700." }, { "id": "deductible", "name": "Selbstbeteiligung Standard", "covered": true, "limit": null, "text": "Der Versicherungsnehmer beteiligt sich bei jedem Versicherungsfall mit einem im Versicherungsschein festgelegten Betrag an der Schadensersatzleistung (Selbstbeteiligung).", "ref": "1.7", "page": 27, "doc": "kravag-r-v-gruppe-48d25d880d01ea298", "note": "Höhe laut Versicherungsschein; minus 50 Prozent mit Klausel CY202900 bei jährlicher Nutzung der Anwendungen." }, { "id": "turnover_limit", "name": "Umsatzgrenze, bis zu der der Tarif gilt (Zielgruppe kleine und mittlere Betriebe)", "covered": null, "note": "Keine Umsatzgrenze im Werk; Umsatz ist Beitragsgrundlage (CY100100) und Basis der Tagespauschale (2.2.3)." }, { "id": "territory_worldwide", "name": "Geltungsbereich weltweit (auch Server und Tätigkeit im Ausland)", "covered": true, "limit": null, "partial": true, "text": "Versicherungsschutz besteht, soweit rechtlich zulässig, weltweit", "ref": "1.11", "page": 29, "doc": "kravag-r-v-gruppe-48d25d880d01ea298", "note": "Mitversicherte Unternehmen und Betriebsstätten nur in Deutschland (1.9.1)." }, { "id": "claims_made", "name": "Anspruchserhebungs- oder Feststellungsprinzip (Versicherungsfall ist die Entdeckung oder Geltendmachung)", "covered": true, "limit": null, "text": "die erste nachprüfbare Feststellung des versicherten Schadens durch den Geschädigten, einen sonstigen Dritten oder den Versicherungsnehmer.", "ref": "1.3", "page": 26, "doc": "kravag-r-v-gruppe-48d25d880d01ea298", "note": "Feststellungsprinzip." }, { "id": "retroactive_cover", "name": "Rückwärtsdeckung für bei Vertragsbeginn unbekannte Pflichtverletzungen und Angriffe", "covered": true, "limit": null, "text": "Voraussetzung ist, dass die Informationssicherheitsverletzung sich in einem Zeitraum von 10 Jahren vor Vertragsbeginn ereignet hat und nicht bekannt geworden ist.", "ref": "1.10.3", "page": 28, "doc": "kravag-r-v-gruppe-48d25d880d01ea298", "note": "Zehn Jahre rückwirkend." }, { "id": "extended_reporting", "name": "Nachmeldefrist nach Vertragsende", "covered": true, "limit": null, "partial": true, "text": "die sich nicht später als 10 Jahre nach Beendigung des Versicherungsvertrags manifestiert haben und gemeldet werden.", "ref": "1.10.2", "page": 28, "doc": "kravag-r-v-gruppe-48d25d880d01ea298", "note": "Zehn Jahre; entfällt bei Kündigung wegen Zahlungsverzug oder nach Versicherungsfall." }, { "id": "subsidiaries", "name": "Mitversicherung von Tochtergesellschaften, Inhabern und Mitarbeitern", "covered": true, "limit": null, "partial": true, "text": "Der Versicherungsschutz besteht ausschließlich für Betriebsstätten des Versicherungsnehmers und mitversicherte Unternehmen mit demselben Betriebscharakter innerhalb der Bundesrepublik Deutschland", "ref": "1.9.1", "page": 27, "doc": "kravag-r-v-gruppe-48d25d880d01ea298", "note": "Gesetzliche Vertreter, Arbeitnehmer, Zeitarbeitskräfte und freie Mitarbeiter mitversichert (1.9.2)." }, { "id": "cancellation_after_claim", "name": "Kündigungsrecht des Versicherers nach einem Schadenfall", "covered": true, "limit": null, "text": "Nach dem Eintritt eines Versicherungsfalls kann jede der Vertragsparteien den Versicherungsvertrag kündigen.", "ref": "7.8", "page": 39, "doc": "kravag-r-v-gruppe-48d25d880d01ea298" }, { "id": "hacker_attack", "name": "Hackerangriff und unberechtigter Zugriff auf IT-Systeme", "covered": true, "limit": null, "text": "den Zugang zu oder den Zugriff auf Elektronische Daten, Computerprogramme, Betriebssysteme des Versicherungsnehmers", "ref": "1.3.2", "page": 26, "doc": "kravag-r-v-gruppe-48d25d880d01ea298", "note": "Befugt oder unbefugt." }, { "id": "malware", "name": "Schadsoftware, Viren und Verschlüsselungstrojaner (Ransomware)", "covered": true, "limit": null, "text": "die Verbreitung schädlichen Codes (Schadsoftware) mittels oder in Elektronische Daten, Computerprogramme, Betriebssysteme des Versicherungsnehmers", "ref": "1.3.2", "page": 26, "doc": "kravag-r-v-gruppe-48d25d880d01ea298" }, { "id": "ddos", "name": "Denial-of-Service-Angriffe (Überlastung von Servern und Websites)", "covered": true, "limit": null, "text": "die Ausführung einer Elektronische Zahlungsblockade (z.B. Denial of Service)", "ref": "1.3.2", "page": 26, "doc": "kravag-r-v-gruppe-48d25d880d01ea298" }, { "id": "data_theft", "name": "Datendiebstahl und Datenschutzverletzung (Abfluss personenbezogener Daten)", "covered": true, "limit": null, "text": "Die Vertraulichkeit von Daten, Computerprogrammen oder Betriebssystemen ist gegeben, wenn nur ein berechtigter Zugriff oder Zugang stattgefunden hat.", "ref": "8.21", "page": 43, "doc": "kravag-r-v-gruppe-48d25d880d01ea298", "note": "Verletzung der Vertraulichkeit ist Informationssicherheitsverletzung (1.3.2)." }, { "id": "operator_error", "name": "Bedienfehler und Fehlbedienung durch Mitarbeiter ohne Angriff", "covered": true, "limit": null, "text": "den Gebrauch von Informations- oder Telekommunikationsgeräte des Versicherungsnehmers gleich ob befugt oder unbefugt", "ref": "1.3.2", "page": 26, "doc": "kravag-r-v-gruppe-48d25d880d01ea298", "note": "Auch befugte Nutzung, also Fehlbedienung, löst eine Informationssicherheitsverletzung aus." }, { "id": "technical_failure", "name": "Technisches Versagen und Programmierfehler ohne Angriff", "covered": true, "limit": null, "partial": true, "text": "Der Versicherer bietet Versicherungsschutz in Folge von technischen Defekten an Hardwarekomponenten oder Informations- oder Telekommunikationsgeräte des Versicherungsnehmers, für die ein Wartungsvertrag besteht.", "ref": "CY201700", "page": 49, "doc": "kravag-r-v-gruppe-48d25d880d01ea298", "note": "nur mit Klausel CY201700, nur Hardware mit Wartungsvertrag." }, { "id": "rogue_employee", "name": "Vorsätzliche Handlungen eigener Mitarbeiter (Innentäter)", "covered": true, "limit": null, "text": "durch das vorsätzliche oder fahrlässige Handeln der mitversicherten Personen", "ref": "1.1", "page": 26, "doc": "kravag-r-v-gruppe-48d25d880d01ea298" }, { "id": "lost_devices", "name": "Verlust oder Diebstahl mobiler Geräte mit Firmendaten", "covered": null, "note": "Verlust mobiler Geräte nicht eigens geregelt; Vermögensschäden aus Abhandenkommen von Sachen ausgeschlossen (6.13 Nr. 6), private Geräte nur als BYOD (1.4)." }, { "id": "third_party_systems", "name": "Daten und Systeme bei externen Dienstleistern und in der Cloud mitversichert", "covered": true, "limit": null, "text": "Elektronische Daten, die im Auftrag des Versicherungsnehmers durch Dritte erhoben oder verarbeitet werden, werden im Rahmen der Versicherungsbedingungen als elektronische Daten des Versicherungsnehmers verstanden.", "ref": "8.5.5", "page": 41, "doc": "kravag-r-v-gruppe-48d25d880d01ea298" }, { "id": "incident_hotline", "name": "Notfall-Hotline rund um die Uhr mit Einsatz ohne vorherige Deckungszusage", "covered": true, "limit": null, "text": "Der Versicherer stellt dem Versicherungsnehmer unentgeltlich einen telefonischen Ansprechpartner für eine erste Analyse des Schadenbilds", "ref": "5.2.1", "page": 33, "doc": "kravag-r-v-gruppe-48d25d880d01ea298", "note": "Schadenhotline 24 Stunden täglich (8.15); bei Assistance keine Selbstbeteiligung." }, { "id": "forensics", "name": "IT-Forensik (Ursache und Umfang des Angriffs ermitteln)", "covered": true, "limit": null, "text": "Der Versicherer erstattet die geeigneten und notwendigen Aufwendungen des Versicherungsnehmers, die im Zusammenhang mit der Aufklärung oder Rekonstruktion des Schadenhergangs", "ref": "4.4", "page": 32, "doc": "kravag-r-v-gruppe-48d25d880d01ea298", "note": "Auch zur Ermittlung des Schadenstifters." }, { "id": "data_restoration", "name": "Wiederherstellung von Daten und Software", "covered": true, "limit": null, "text": "Der Versicherer ersetzt die notwendigen Kosten zur Wiederherstellung von Elektronische Daten, Computerprogramme, Betriebssysteme des Versicherungsnehmers auf der Grundlage der vorhandenen Backupdatensätze.", "ref": "2.1", "page": 29, "doc": "kravag-r-v-gruppe-48d25d880d01ea298" }, { "id": "system_cleanup", "name": "Bereinigung und Wiederinbetriebnahme der IT-Systeme", "covered": true, "limit": null, "partial": true, "text": "Der Versicherer ersetzt die notwendigen Kosten zur Wiederherstellung von Elektronische Daten, Computerprogramme, Betriebssysteme des Versicherungsnehmers auf der Grundlage der vorhandenen Backupdatensätze.", "ref": "2.1", "page": 29, "doc": "kravag-r-v-gruppe-48d25d880d01ea298", "note": "Bereinigung nicht eigens genannt; Wiederherstellung von Programmen und Betriebssystemen, dazu IT-Dienstleister im Incident Response (5.2.1)." }, { "id": "hardware_replacement", "name": "Ersatz unbrauchbar gewordener Hardware nach einem Angriff", "covered": true, "limit": null, "partial": true, "text": "Der Versicherer ersetzt Sacheigenschäden und Sachdrittschäden zum Zeitwert, die durch einen versicherten Schaden", "ref": "CY200411", "page": 47, "doc": "kravag-r-v-gruppe-48d25d880d01ea298", "note": "nur mit Klausel CY200411, Zeitwert." }, { "id": "security_improvement", "name": "Kosten für Sicherheitsverbesserungen nach einem Schaden", "covered": true, "limit": null, "partial": true, "text": "Kosten zur Schließung der ursächlichen Sicherheitslücke in Computerprogrammen und Betriebssystemen des Versicherungsnehmers", "ref": "CY202600", "page": 51, "doc": "kravag-r-v-gruppe-48d25d880d01ea298", "note": "nur mit Klausel CY202600, ohne Hardware, Sublimit." }, { "id": "crisis_pr", "name": "Krisenkommunikation und PR-Berater (Reputationsschutz)", "covered": true, "limit": null, "text": "Versichert sind die entstandenen notwendigen Mehrkosten eines externen Beraters zur Beurteilung, Beseitigung und Bewältigung eines Krisenfalls", "ref": "4.2", "page": 32, "doc": "kravag-r-v-gruppe-48d25d880d01ea298", "note": "Auch Reputationsschäden." }, { "id": "legal_advice", "name": "Anwaltliche Beratung zu Melde- und Informationspflichten nach Datenschutzrecht", "covered": true, "limit": null, "text": "Der Versicherer vermittelt dem Versicherungsnehmer über das R+V-Anwaltstelefon telefonische Beratungen in allen Rechtsfragen im Zusammenhang mit dem Versicherungsfall.", "ref": "5.2.2", "page": 33, "doc": "kravag-r-v-gruppe-48d25d880d01ea298", "note": "Dazu Vermittlung von Fachanwälten (5.2.4)." }, { "id": "notification_costs", "name": "Benachrichtigung betroffener Personen und Aufsichtsbehörden", "covered": true, "limit": null, "text": "Der Versicherer erstattet alle notwendigen Aufwendungen für die Benachrichtigung von Betroffenen", "ref": "4.1", "page": 31, "doc": "kravag-r-v-gruppe-48d25d880d01ea298", "note": "Dazu externes Call-Center." }, { "id": "credit_monitoring", "name": "Überwachung (Monitoring) für betroffene Personen und Callcenter", "covered": true, "limit": null, "partial": true, "text": "Der Versicherer erstattet die notwendigen Mehrkosten des Versicherungsnehmers für die laufende Beobachtung, Beurteilung und Auswertung von Konten (Kreditüberwachungsdienstleistungen)", "ref": "4.3", "page": 32, "doc": "kravag-r-v-gruppe-48d25d880d01ea298", "note": "Höchstens 12 Monate, nur bei Ausweis- und Kennnummern oder gesetzlicher Pflicht." }, { "id": "ransom", "name": "Lösegeld bei Cybererpressung, soweit rechtlich zulässig", "covered": true, "limit": null, "partial": true, "text": "Soweit vereinbart wird auch das Lösegeld erstattet.", "ref": "4.6", "page": 32, "doc": "kravag-r-v-gruppe-48d25d880d01ea298", "note": "nur mit Klausel CY202100 (Lösegeld), Zustimmung und Strafanzeige vorher, Sublimit." }, { "id": "extortion_consultant", "name": "Krisenberater und Verhandlungsführung bei Erpressung", "covered": true, "limit": null, "text": "Der Versicherungsschutz umfasst Kosten, die durch eine Cyber-Erpressung entstehen.", "ref": "4.6", "page": 32, "doc": "kravag-r-v-gruppe-48d25d880d01ea298" }, { "id": "reward", "name": "Belohnung für Hinweise zur Ergreifung der Täter", "covered": false, "text": "Ausgeschlossen sind Ansprüche im Zusammenhang mit Auslobung oder der Zahlung von Lösegeld oder Cyber-Erpressung.", "ref": "6.16", "page": 37, "doc": "kravag-r-v-gruppe-48d25d880d01ea298" }, { "id": "prevention_services", "name": "Präventionsleistungen (Schwachstellenscan, Schulung, Phishing-Simulation)", "covered": true, "limit": null, "partial": true, "text": "Der Versicherer stellt dem Versicherungsnehmer die im Versicherungsschein benannten Anwendungen zur Beurteilung der IT-Sicherheit des Unternehmens zur Verfügung.", "ref": "CY202900", "page": 46, "doc": "kravag-r-v-gruppe-48d25d880d01ea298", "note": "nur mit Klausel CY202900; ohne Klausel nur Vermittlung von Auditoren und IT-Dienstleistern (5.1)." }, { "id": "cost_sublimits", "name": "Eigene Untergrenzen (Sublimits) für einzelne Kostenarten", "covered": true, "limit": null, "text": "Es gilt das vereinbarte Sublimit.", "ref": "CY200602", "page": 46, "doc": "kravag-r-v-gruppe-48d25d880d01ea298", "note": "Sublimits für BYOD, Kontoverfügung, Cyber-Diebstahl, E-Payment, Lösegeld, Bußgelder und weitere Klauseln." }, { "id": "bi_cover", "name": "Ertragsausfall durch Betriebsunterbrechung nach Cyberangriff", "covered": true, "limit": null, "text": "Die Versicherung deckt Ertragsausfälle des Versicherungsnehmers infolge einer Betriebsunterbrechung durch eine Informationssicherheitsverletzung.", "ref": "2.2.2", "page": 30, "doc": "kravag-r-v-gruppe-48d25d880d01ea298", "note": "Grundsätzlich als Tagespauschale aus dem Jahresumsatz durch 365; höherer Schaden nachweisbar." }, { "id": "bi_waiting_period", "name": "Zeitlicher Selbstbehalt (Karenzzeit) vor Beginn der Ertragsausfallentschädigung", "covered": true, "limit": null, "text": "Es gilt die im Versicherungsschein vereinbarte zeitliche Selbstbeteiligung.", "ref": "CY200900", "page": 48, "doc": "kravag-r-v-gruppe-48d25d880d01ea298", "note": "Dauer laut Versicherungsschein." }, { "id": "bi_indemnity_period", "name": "Haftzeit für den Ertragsausfall", "covered": true, "limit": null, "text": "Die Haftzeit ist der im Versicherungsschein genannte Zeitraum, für welchen Versicherungsschutz für den Unterbrechungsschaden besteht.", "ref": "2.2.1", "page": 29, "doc": "kravag-r-v-gruppe-48d25d880d01ea298", "note": "Beginnt mit der Meldung über die Schadenhotline." }, { "id": "bi_additional_costs", "name": "Mehrkosten zur Aufrechterhaltung des Betriebs (Ausweichlösungen, Überstunden)", "covered": null, "note": "Mehrkosten zur Fortführung des Betriebs im Werk nicht geregelt; Betriebsunterbrechung als Tagespauschale oder Ertragsausfall." }, { "id": "bi_operator_error", "name": "Betriebsunterbrechung auch durch Bedienfehler oder technisches Versagen", "covered": true, "limit": null, "partial": true, "text": "den Gebrauch von Informations- oder Telekommunikationsgeräte des Versicherungsnehmers gleich ob befugt oder unbefugt", "ref": "1.3.2", "page": 26, "doc": "kravag-r-v-gruppe-48d25d880d01ea298", "note": "Auch befugte Nutzung löst Betriebsunterbrechung aus; fehlerhafte Datenänderungen mit Klausel CY201600, Hardwaredefekte mit CY201700." }, { "id": "contingent_bi", "name": "Betriebsunterbrechung durch Angriff auf einen IT- oder Cloud-Dienstleister", "covered": true, "limit": null, "partial": true, "text": "Der Versicherer ersetzt Schäden infolge einer unmittelbaren Betriebsunterbrechung, die dem Versicherungsnehmer dadurch entstehen, dass die vertraglich vereinbarte IT-Dienstleistungen in Folge", "ref": "CY201400", "page": 48, "doc": "kravag-r-v-gruppe-48d25d880d01ea298", "note": "nur mit Klausel CY201400 oder CY201500; nicht, soweit der Dienstleister haftet." }, { "id": "authority_shutdown", "name": "Betriebsunterbrechung durch behördliche Anordnung nach Datenschutzverletzung", "covered": null, "note": "Betriebsunterbrechung durch behördliche Anordnung im Werk nicht geregelt." }, { "id": "reputational_loss", "name": "Ertragseinbußen durch Reputationsschaden nach einem Vorfall", "covered": null, "note": "Ertragseinbußen durch Reputationsschaden nicht geregelt; nur Beraterkosten (4.2)." }, { "id": "social_engineering", "name": "Social Engineering und Fake President (Überweisung nach Täuschung)", "covered": false, "text": "Nicht vom Versicherungsschutz umfasst sind mittelbar entstandene Schäden, insbesondere Schäden, die als Folge einer Täuschung hervorgerufen werden", "ref": "CY201300", "page": 48, "doc": "kravag-r-v-gruppe-48d25d880d01ea298", "note": "Fake President ausdrücklich ausgeschlossen." }, { "id": "payment_diversion", "name": "Gefälschte Rechnungen und geänderte Kontodaten von Lieferanten (Payment Diversion)", "covered": false, "text": "Nicht vom Versicherungsschutz umfasst sind mittelbar entstandene Schäden, insbesondere Schäden, die als Folge einer Täuschung hervorgerufen werden", "ref": "CY201300", "page": 48, "doc": "kravag-r-v-gruppe-48d25d880d01ea298" }, { "id": "online_banking_fraud", "name": "Missbrauch von Online-Banking und Zahlungsdaten durch Dritte", "covered": true, "limit": null, "partial": true, "text": "Der Versicherer ersetzt Schäden, die dem Versicherungsnehmer dadurch entstehen, dass Dritte unerlaubt in die elektronische Datenübertragung des Versicherungsnehmers eingreifen und vertrauliche Nutzerdaten missbrauchen", "ref": "CY200602", "page": 47, "doc": "kravag-r-v-gruppe-48d25d880d01ea298", "note": "nur mit Klausel CY200602; ohne Klausel ausgeschlossen (6.17)." }, { "id": "telephone_hacking", "name": "Telefonmissbrauch (Gebühren durch gehackte Telefonanlage)", "covered": true, "limit": null, "partial": true, "text": "erhöhte Nutzungsentgelte oder Versorgungsrechnungen (beispielsweise für Strom, Gas oder Wasser) anfallen", "ref": "CY201300", "page": 48, "doc": "kravag-r-v-gruppe-48d25d880d01ea298", "note": "nur mit Klausel CY201300 (Cyber-Diebstahl), Sublimit." }, { "id": "cryptojacking", "name": "Mehrkosten durch Missbrauch von Rechenleistung oder Cloud-Ressourcen (Cryptojacking)", "covered": true, "limit": null, "partial": true, "text": "erhöhte Nutzungsentgelte oder Versorgungsrechnungen (beispielsweise für Strom, Gas oder Wasser) anfallen", "ref": "CY201300", "page": 48, "doc": "kravag-r-v-gruppe-48d25d880d01ea298", "note": "nur mit Klausel CY201300 (Cyber-Diebstahl); Kryptomining nicht eigens genannt." }, { "id": "fake_shop_orders", "name": "Warenbetrug über gefälschte Bestellungen oder Identitäten", "covered": null, "note": "Warenbetrug über gefälschte Bestellungen im Werk nicht geregelt." }, { "id": "crime_sublimit_proof", "name": "Nachweis- und Sorgfaltsauflagen für Betrugsschäden (Vier-Augen-Prinzip, Rückruf)", "covered": null, "note": "Keine festen Prüfschritte; bei Kontoverfügung müssen Zugangsdaten durch technischen Eingriff erlangt sein (CY200602)." }, { "id": "privacy_liability", "name": "Haftpflicht wegen Datenschutzverletzung (Ansprüche Betroffener)", "covered": true, "limit": null, "partial": true, "text": "wegen versicherter Schäden aus der Verletzung von Gesetzen, die dem Schutz von personenbezogenen Daten dienen durch Verwendung personenbezogener Daten;", "ref": "3.1", "page": 31, "doc": "kravag-r-v-gruppe-48d25d880d01ea298", "note": "Nur wenn ein Dritter außerhalb des versicherten Personenkreises die Informationssicherheitsverletzung verursacht hat." }, { "id": "confidentiality_breach", "name": "Verletzung der Vertraulichkeit fremder Geschäftsgeheimnisse", "covered": true, "limit": null, "text": "Versichert ist die gesetzliche Haftpflicht des Versicherungsnehmers ausschließlich wegen versicherter Schäden aus der Verletzung von Geschäftsgeheimnissen", "ref": "3.2", "page": 31, "doc": "kravag-r-v-gruppe-48d25d880d01ea298" }, { "id": "network_security_liability", "name": "Haftpflicht wegen Weitergabe von Schadsoftware oder Angriffen über eigene Systeme", "covered": true, "limit": null, "partial": true, "text": "einen Dritten unmittelbar schädigt (3 - Drittschäden).", "ref": "1.1", "page": 26, "doc": "kravag-r-v-gruppe-48d25d880d01ea298", "note": "Drittschäden allgemein nach 1.1; Weitergabe von Schadsoftware nicht eigens genannt." }, { "id": "media_liability", "name": "Medienhaftpflicht (Urheber-, Marken- und Persönlichkeitsrechte bei Online-Inhalten)", "covered": true, "limit": null, "partial": true, "text": "der aus der Verletzung von Persönlichkeits-, gewerblichen Schutz-, Namens-, Marken-, Urheberrechten oder Verstoß gegen Wettbewerb und Werbung herrührt.", "ref": "3.1", "page": 31, "doc": "kravag-r-v-gruppe-48d25d880d01ea298", "note": "Nur wenn ein Dritter die Informationssicherheitsverletzung verursacht hat." }, { "id": "regulatory_defence", "name": "Abwehr behördlicher Verfahren der Datenschutzaufsicht", "covered": true, "limit": null, "partial": true, "text": "Der Versicherer erstattet alle geeigneten und notwendigen Aufwendungen des Versicherungsnehmers, die durch die Abwehr von Ansprüchen entstanden sind.", "ref": "4.5", "page": 32, "doc": "kravag-r-v-gruppe-48d25d880d01ea298", "note": "Abwehr und Strafverteidigung; behördliche Datenschutzverfahren nicht eigens genannt." }, { "id": "data_protection_fines", "name": "Bußgelder und Strafen der Datenschutzaufsicht, soweit versicherbar", "covered": true, "limit": null, "partial": true, "text": "Mitversichert sind gegen juristische Personen verhängte Bußgelder im Zusammenhang mit der Verarbeitung von elektronischen Daten, soweit rechtlich zulässig.", "ref": "CY202400", "page": 50, "doc": "kravag-r-v-gruppe-48d25d880d01ea298", "note": "nur mit Klausel CY202400; ohne Klausel ausgeschlossen (6.12)." }, { "id": "pci_penalties", "name": "Vertragsstrafen der Kartenzahlungsbranche (PCI DSS)", "covered": true, "limit": null, "partial": true, "text": "Der Versicherer bietet Versicherungsschutz für Forderungen zur Zahlung von Vertragsstrafen, die gegen den Versicherungsnehmer durch einen E-Payment Service Provider wegen einer Verletzung eines Payment Card Industry (PCI) Datensicherheitsstandards geltend gemacht werden", "ref": "CY201800", "page": 49, "doc": "kravag-r-v-gruppe-48d25d880d01ea298", "note": "nur mit Klausel CY201800, Sublimit." }, { "id": "war_exclusion", "name": "Kriegs- und staatliche Cyberoperationen ausgeschlossen", "covered": true, "limit": null, "text": "Bei der Feststellung der Zuschreibung an einen Staat trägt der Versicherer die Beweislast.", "ref": "6.9", "page": 35, "doc": "kravag-r-v-gruppe-48d25d880d01ea298", "note": "Staatliche Angriffe nur ausgeschlossen, wenn kritische Infrastrukturen ausgefallen oder beeinträchtigt sind." }, { "id": "infrastructure_exclusion", "name": "Ausfall von Strom, Internet oder öffentlicher Infrastruktur ausgeschlossen", "covered": true, "limit": null, "text": "Die Versicherung erstreckt sich ohne Rücksicht auf mitwirkende Ursachen nicht auf Schäden durch den Ausfall der öffentlichen Infrastruktur.", "ref": "6.11", "page": 36, "doc": "kravag-r-v-gruppe-48d25d880d01ea298" }, { "id": "gross_negligence", "name": "Leistungskürzung bei grober Fahrlässigkeit", "covered": null, "note": "Keine Kürzung bei grob fahrlässiger Herbeiführung geregelt; Ausschluss nur bei Vorsatz und wissentlicher Pflichtverletzung (6.1, 6.2)." }, { "id": "security_obligations", "name": "Feste Pflichtliste zur IT-Sicherheit als Obliegenheit (Updates, Virenschutz, Firewall)", "covered": true, "limit": null, "text": "Der Versicherungsnehmer hat vor Eintritt des Versicherungsfalls alle vertraglich vereinbarten Obliegenheiten einzuhalten.", "ref": "7.10.1", "page": 39, "doc": "kravag-r-v-gruppe-48d25d880d01ea298", "note": "Feste Liste: Nutzerrechte, Zusatzschutz, Virenschutz, Patches, wöchentliche Sicherung; Rechtsfolge nach § 28 VVG mit Kausalität; Verzicht bei Unzumutbarkeit." }, { "id": "backup_obligation", "name": "Pflicht zur regelmäßigen Datensicherung als Leistungsvoraussetzung", "covered": true, "limit": null, "text": "einem mindestens wöchentlichen Sicherungsprozess unterliegen, wobei die Sicherungsdatenträger physisch getrennt aufbewahrt werden", "ref": "7.10.1 e)", "page": 39, "doc": "kravag-r-v-gruppe-48d25d880d01ea298" }, { "id": "mfa_obligation", "name": "Pflicht zu Mehr-Faktor-Authentifizierung für Fernzugriff und E-Mail", "covered": null, "note": "Keine Pflicht zur Mehr-Faktor-Authentifizierung; nur zusätzlicher geeigneter Schutz bei erhöhtem Risiko (7.10.1 b)." }, { "id": "unsupported_software", "name": "Ausschluss bei veralteter, nicht mehr unterstützter Software", "covered": true, "limit": null, "partial": true, "text": "Systeme und Anwendungen mit bekannten Sicherheitslücken dürfen nicht ohne zusätzliche Maßnahmen zur Absicherung eingesetzt werden", "ref": "7.10.1 d)", "page": 39, "doc": "kravag-r-v-gruppe-48d25d880d01ea298", "note": "Obliegenheit, kein Ausschluss." }, { "id": "unencrypted_devices", "name": "Ausschluss für unverschlüsselte mobile Geräte und Datenträger", "covered": null, "note": "Kein Ausschluss für unverschlüsselte Geräte im Werk." }, { "id": "contractual_liability", "name": "Ausschluss vertraglicher Haftungserweiterungen und Garantien", "covered": true, "limit": null, "partial": true, "text": "Ausgeschlossen sind Ansprüche auf Entschädigungen mit Strafcharakter, insbesondere punitive oder exemplary damages sowie Vertragsstrafen und Bußgelder.", "ref": "6.12", "page": 36, "doc": "kravag-r-v-gruppe-48d25d880d01ea298", "note": "Vertragliche Haftungserweiterungen nicht eigens ausgeschlossen; Vertragsstrafen ausgeschlossen, mit Klausel CY202300 eingeschlossen." }, { "id": "prior_knowledge", "name": "Ausschluss bei Vertragsbeginn bekannter Sicherheitslücken oder Vorfälle", "covered": true, "limit": null, "text": "Als bekannte Informationssicherheitsverletzung gilt ein Vorkommnis, wenn es vom Versicherungsnehmer als solches erkannt oder ihm gegenüber als solches bezeichnet oder beschrieben worden ist", "ref": "1.10.3", "page": 28, "doc": "kravag-r-v-gruppe-48d25d880d01ea298", "note": "Bekannte Verletzungen fallen nicht unter die Rückwärtsversicherung." } ], "page": "https://www.nammert.com/bedingungen-cyber-kravag-r-v-gruppe-logistic-police-cyberrisk.php", "request": "https://www.nammert.com/versicherungsmakler-cyber.php#anfrage" }, { "id": "mannheimer-cyber", "insurer": "Mannheimer", "legalEntities": [ "Mannheimer Versicherung Aktiengesellschaft" ], "tariff": "Cyber-Versicherung", "tariffFullName": "Mannheimer Cyber-Versicherung", "bundle": null, "brokerChannel": "unbekannt", "documents": [ { "title": "AVB Cyber '24, HF 054", "edition": "AVB Cyber '24, Stand 01.02.2024, HF_054_0224", "kind": "AVB", "originalUrl": "https://makler.mannheimer.de/cms-media/g/makler_portal/cyber/hf_054_0224.pdf", "retrieved": null } ], "fullText": "https://www.nammert.com/md/bedingungen/cyber/mannheimer-cyber.md", "evaluated": "2026-10-26", "summary": "Firmen-Cyberversicherung mit Soforthilfe, Forensik, Betriebsunterbrechung, Datenwiederherstellung, Bußgeldern, fünf Jahren Nachhaftung und Rückwärtsdeckung; Erpressung, Cyberbetrug, Hardware, Cloud-Ausfall und technische Probleme über optionale Klauseln.", "criteria": [ { "id": "sum_insured", "name": "Versicherungssumme je Versicherungsfall", "covered": true, "limit": null, "text": "Versicherungssumme(n) und/oder Selbstbeteiligung(en) siehe Aufstellung der Höchstersatzleistungssummen sowie der Selbstbeteiligungen.", "ref": "A4-3.5", "page": 16, "doc": "mannheimer-713e94cddc066057d", "note": "Summen laut Aufstellung im Versicherungsschein." }, { "id": "annual_aggregate", "name": "Jahreshöchstleistung (Maximierung aller Versicherungsfälle eines Jahres)", "covered": true, "limit": null, "text": "Die folgenden Kosten werden auf die Versicherungssumme und die Jahreshöchstersatzleistung angerechnet", "ref": "A2", "page": 5, "doc": "mannheimer-713e94cddc066057d", "note": "Jahreshöchstersatzleistung laut Versicherungsschein; Aufwendungen vor Eintritt mit dem Doppelten der Aufwendungssumme je Jahr (A2-3.1)." }, { "id": "deductible", "name": "Selbstbeteiligung Standard", "covered": true, "limit": null, "partial": true, "text": "Falls besonders vereinbart, beteiligt sich der Versicherungsnehmer bei jedem Versicherungsfall an der Leistung des Versicherers gemäß den Abschnitten A3-A4.", "ref": "A1-15", "page": 4, "doc": "mannheimer-713e94cddc066057d", "note": "Nur wenn vereinbart; minus 250 Euro bei Schulungsnachweis (CK1004)." }, { "id": "turnover_limit", "name": "Umsatzgrenze, bis zu der der Tarif gilt (Zielgruppe kleine und mittlere Betriebe)", "covered": null, "note": "Keine Umsatzgrenze im Werk; Umsatz nur als Beitragsgrundlage (B1-2.4)." }, { "id": "territory_worldwide", "name": "Geltungsbereich weltweit (auch Server und Tätigkeit im Ausland)", "covered": true, "limit": null, "partial": true, "text": "Versicherungsschutz besteht für Versicherungsfälle weltweit. Dies gilt jedoch nur, soweit die Ansprüche in EWR-Staaten und nach deren Recht geltend gemacht werden.", "ref": "A1-11", "page": 3, "doc": "mannheimer-713e94cddc066057d", "note": "Selbst betriebene Betriebsstätten und Systeme nur in Deutschland (A1-10)." }, { "id": "claims_made", "name": "Anspruchserhebungs- oder Feststellungsprinzip (Versicherungsfall ist die Entdeckung oder Geltendmachung)", "covered": true, "limit": null, "text": "Versicherungsfall ist der erstmals nachprüfbar festgestellte Schaden nach A1-1", "ref": "A1-4", "page": 3, "doc": "mannheimer-713e94cddc066057d", "note": "Feststellungsprinzip." }, { "id": "retroactive_cover", "name": "Rückwärtsdeckung für bei Vertragsbeginn unbekannte Pflichtverletzungen und Angriffe", "covered": true, "limit": null, "partial": true, "text": "innerhalb von 60 Monaten vor dem Inkrafttreten des Versicherungsvertrags eingetreten sind", "ref": "A1-6", "page": 3, "doc": "mannheimer-713e94cddc066057d", "note": "Fünf Jahre rückwirkend, wenn bei Abschluss nicht festgestellt." }, { "id": "extended_reporting", "name": "Nachmeldefrist nach Vertragsende", "covered": true, "limit": null, "text": "Der Versicherungsschutz gilt für fünf Jahre vom Zeitpunkt der Beendigung des Versicherungsverhältnisses an gerechnet.", "ref": "A1-5", "page": 3, "doc": "mannheimer-713e94cddc066057d" }, { "id": "subsidiaries", "name": "Mitversicherung von Tochtergesellschaften, Inhabern und Mitarbeitern", "covered": true, "limit": null, "partial": true, "text": "Versicherungsschutz besteht für den im Versicherungsschein/Nachtrag genannten Versicherungsnehmer und die dort genannten mitversicherten Unternehmen.", "ref": "A1-7", "page": 3, "doc": "mannheimer-713e94cddc066057d", "note": "Töchter nur, wenn genannt; Arbeitnehmer, Zeitarbeitskräfte und Organmitglieder mitversichert." }, { "id": "cancellation_after_claim", "name": "Kündigungsrecht des Versicherers nach einem Schadenfall", "covered": true, "limit": null, "text": "Der Versicherungsvertrag kann nach Eintritt des Versicherungsfalls gekündigt werden, wenn", "ref": "B2-2.1", "page": 11, "doc": "mannheimer-713e94cddc066057d" }, { "id": "hacker_attack", "name": "Hackerangriff und unberechtigter Zugriff auf IT-Systeme", "covered": true, "limit": null, "text": "Angriffe auf elektronische Daten oder informationsverarbeitende Systeme des Versicherungsnehmers;", "ref": "A1-2.4", "page": 3, "doc": "mannheimer-713e94cddc066057d" }, { "id": "malware", "name": "Schadsoftware, Viren und Verschlüsselungstrojaner (Ransomware)", "covered": true, "limit": null, "text": "Schadprogramme, die auf elektronische Daten oder informationsverarbeitende Systeme des Versicherungsnehmers wirken.", "ref": "A1-2.4", "page": 3, "doc": "mannheimer-713e94cddc066057d" }, { "id": "ddos", "name": "Denial-of-Service-Angriffe (Überlastung von Servern und Websites)", "covered": null, "note": "Denial-of-Service nicht eigens genannt; ein Angriff, der die Verfügbarkeit beeinträchtigt, ist Informationssicherheitsverletzung (A1-2.1)." }, { "id": "data_theft", "name": "Datendiebstahl und Datenschutzverletzung (Abfluss personenbezogener Daten)", "covered": true, "limit": null, "text": "eine Handlung oder Unterlassung, die zu einer Verletzung von datenschutzrechtlichen Vorschriften durch den Versicherungsnehmer führt;", "ref": "A1-2.4", "page": 3, "doc": "mannheimer-713e94cddc066057d", "note": "Auch unberechtigte Zugriffe auf Daten." }, { "id": "operator_error", "name": "Bedienfehler und Fehlbedienung durch Mitarbeiter ohne Angriff", "covered": null, "note": "Bedienfehler ohne Angriff ist im Werk kein auslösendes Ereignis." }, { "id": "technical_failure", "name": "Technisches Versagen und Programmierfehler ohne Angriff", "covered": true, "limit": null, "partial": true, "text": "Versicherungsschutz besteht für eine Betriebsunterbrechung, wenn diese infolge von technischen Problemen (Fehlfunktionen) der informations-verarbeitenden Systeme des Versicherungsnehmers verursacht wurde", "ref": "CK4002", "page": 15, "doc": "mannheimer-713e94cddc066057d", "note": "nur mit Baustein CK4002, nur Betriebsunterbrechung." }, { "id": "rogue_employee", "name": "Vorsätzliche Handlungen eigener Mitarbeiter (Innentäter)", "covered": null, "note": "Innentäter im Werk nicht eigens geregelt." }, { "id": "lost_devices", "name": "Verlust oder Diebstahl mobiler Geräte mit Firmendaten", "covered": true, "limit": null, "partial": true, "text": "Der Verlust von elektronischen Daten als Folge des Abhandenkommens von Sachen bleibt als Vermögensschaden versichert.", "ref": "A1-3", "page": 3, "doc": "mannheimer-713e94cddc066057d", "note": "Nur die Daten, nicht das Gerät." }, { "id": "third_party_systems", "name": "Daten und Systeme bei externen Dienstleistern und in der Cloud mitversichert", "covered": true, "limit": null, "partial": true, "text": "Dabei ist es unerheblich, ob sich die elektronischen Daten oder die informationsverarbeitenden Systeme des Versicherungsnehmers in dessen unmittelbarem Verfügungsbereich befinden oder der Versicherungsnehmer sich eines externen Dienstleisters bedient.", "ref": "A1-2.2", "page": 3, "doc": "mannheimer-713e94cddc066057d", "note": "Ausfall des Dienstleisters selbst nur mit Baustein CK1002." }, { "id": "incident_hotline", "name": "Notfall-Hotline rund um die Uhr mit Einsatz ohne vorherige Deckungszusage", "covered": true, "limit": null, "text": "Die in den ersten 240 Minuten entstandenen Kosten der Soforthilfe werden nicht auf die Versicherungssumme angerechnet.", "ref": "A2-1.1", "page": 6, "doc": "mannheimer-713e94cddc066057d", "note": "Telefonische Erstunterstützung durch vermittelten Krisendienstleister." }, { "id": "forensics", "name": "IT-Forensik (Ursache und Umfang des Angriffs ermitteln)", "covered": true, "limit": null, "text": "Versichert sind nach vorheriger Abstimmung mit dem Versicherer alle angemessenen und erforderlichen Kosten des Versicherungsnehmers oder der mitversicherten Personen für externe Sachverständige zur Ermittlung der Ursache", "ref": "A2-1.2", "page": 6, "doc": "mannheimer-713e94cddc066057d", "note": "Ohne bestätigten Versicherungsfall höchstens 48 Stunden und Betrag laut Versicherungsschein." }, { "id": "data_restoration", "name": "Wiederherstellung von Daten und Software", "covered": true, "limit": null, "text": "besteht Versicherungsschutz für notwendige Aufwendungen zur Wiederherstellung der von der Informationssicherheitsverletzung betroffenen Daten sowie für die Entfernung der Schadsoftware.", "ref": "A4-2.1", "page": 8, "doc": "mannheimer-713e94cddc066057d", "note": "Binnen zwölf Monaten." }, { "id": "system_cleanup", "name": "Bereinigung und Wiederinbetriebnahme der IT-Systeme", "covered": true, "limit": null, "text": "sowie für die Entfernung der Schadsoftware.", "ref": "A4-2.4", "page": 8, "doc": "mannheimer-713e94cddc066057d" }, { "id": "hardware_replacement", "name": "Ersatz unbrauchbar gewordener Hardware nach einem Angriff", "covered": true, "limit": null, "partial": true, "text": "Ersetzt werden insoweit die erforderlichen Kosten für eine Reparatur oder", "ref": "CK1003", "page": 15, "doc": "mannheimer-713e94cddc066057d", "note": "nur mit Baustein CK1003; nur für den Betrieb unverzichtbare Geräte." }, { "id": "security_improvement", "name": "Kosten für Sicherheitsverbesserungen nach einem Schaden", "covered": true, "limit": null, "partial": true, "text": "eine Analyse der konkret im Versicherungsfall identifizierten Schwachstelle und", "ref": "A4-3.1", "page": 8, "doc": "mannheimer-713e94cddc066057d", "note": "Nur Analyse und Empfehlungen, nicht die Umsetzung." }, { "id": "crisis_pr", "name": "Krisenkommunikation und PR-Berater (Reputationsschutz)", "covered": true, "limit": null, "text": "Dazu gehören nach vorheriger Zustimmung des Versicherers auch die Kosten für die Einschaltung eines Krisenmanagementberaters oder PR-Beraters.", "ref": "A2-2.4", "page": 6, "doc": "mannheimer-713e94cddc066057d", "note": "Auch bei nur angedrohter Informationssicherheitsverletzung (A2-2.2)." }, { "id": "legal_advice", "name": "Anwaltliche Beratung zu Melde- und Informationspflichten nach Datenschutzrecht", "covered": true, "limit": null, "partial": true, "text": "zur Prüfung und Erfüllung seiner gesetzlichen und/oder behördlichen Informationspflichten entstehen.", "ref": "A2-2.1", "page": 6, "doc": "mannheimer-713e94cddc066057d", "note": "Prüfung der Informationspflichten; Anwälte nicht eigens genannt." }, { "id": "notification_costs", "name": "Benachrichtigung betroffener Personen und Aufsichtsbehörden", "covered": true, "limit": null, "text": "Der Versicherer ersetzt die Kosten, die dem Versicherungsnehmer infolge einer Verletzung von datenschutzrechtlichen Vorschriften zur Prüfung und Erfüllung seiner gesetzlichen und/oder behördlichen Informationspflichten entstehen.", "ref": "A2-2.1", "page": 6, "doc": "mannheimer-713e94cddc066057d" }, { "id": "credit_monitoring", "name": "Überwachung (Monitoring) für betroffene Personen und Callcenter", "covered": true, "limit": null, "partial": true, "text": "Der Versicherer ersetzt die Kosten einer angemessenen und notwendigen Überwachungs- und Monitoringdienstleistung", "ref": "A2-2.5", "page": 6, "doc": "mannheimer-713e94cddc066057d", "note": "Nur bei rechtlicher Pflicht; Call-Center nach A2-2.3." }, { "id": "ransom", "name": "Lösegeld bei Cybererpressung, soweit rechtlich zulässig", "covered": true, "limit": null, "partial": true, "text": "dann wird nach Zustimmung des Versicherers Löse-/Erpressungsgeld übernommen.", "ref": "CK1001", "page": 14, "doc": "mannheimer-713e94cddc066057d", "note": "nur mit Baustein CK1001 Klauselpaket; nur wenn Abwehr unmöglich oder unverhältnismäßig." }, { "id": "extortion_consultant", "name": "Krisenberater und Verhandlungsführung bei Erpressung", "covered": true, "limit": null, "partial": true, "text": "Versichert sind die technische und rechtliche Beratung sowie technische Bemühungen zur Rückgewinnung der Kontrolle über die Daten.", "ref": "CK1001", "page": 14, "doc": "mannheimer-713e94cddc066057d", "note": "nur mit Baustein CK1001 Klauselpaket." }, { "id": "reward", "name": "Belohnung für Hinweise zur Ergreifung der Täter", "covered": false, "text": "Ausgeschlossen bleiben Ansprüche wegen der Auslobung von Geld- oder Sachwerten.", "ref": "CK1001", "page": 14, "doc": "mannheimer-713e94cddc066057d", "note": "Täterermittlung durch Sachverständige mit Baustein CK1001 versichert, Belohnungen nicht." }, { "id": "prevention_services", "name": "Präventionsleistungen (Schwachstellenscan, Schulung, Phishing-Simulation)", "covered": true, "limit": null, "partial": true, "text": "Zur Unterstützung von präventiven Maßnahmen stellt der Versicherer dem Versicherungsnehmer eine Online-Plattform mit Lerninhalten aus den Bereichen IT-Sicherheit und Datenschutz zur Verfügung.", "ref": "CK1004", "page": 15, "doc": "mannheimer-713e94cddc066057d", "note": "nur mit Baustein CK1004." }, { "id": "cost_sublimits", "name": "Eigene Untergrenzen (Sublimits) für einzelne Kostenarten", "covered": true, "limit": null, "text": "Versicherungssumme(n) und/oder Selbstbeteiligung(en) siehe Aufstellung der Höchstersatzleistungssummen sowie der Selbstbeteiligungen.", "ref": "A4-3.5", "page": 16, "doc": "mannheimer-713e94cddc066057d", "note": "Eigene Höchstersatzleistungen je Baustein und Klausel laut Aufstellung." }, { "id": "bi_cover", "name": "Ertragsausfall durch Betriebsunterbrechung nach Cyberangriff", "covered": true, "limit": null, "text": "Im Falle einer Informationssicherheitsverletzung gemäß A1-2 besteht Versicherungsschutz für eine Betriebsunterbrechung.", "ref": "A4-1.1", "page": 7, "doc": "mannheimer-713e94cddc066057d", "note": "Fortlaufende Kosten und Betriebsgewinn oder Tagesentschädigung." }, { "id": "bi_waiting_period", "name": "Zeitlicher Selbstbehalt (Karenzzeit) vor Beginn der Ertragsausfallentschädigung", "covered": true, "limit": null, "text": "Für den im Versicherungsschein/Nachtrag vereinbarten Zeitraum der zeitlichen Selbstbeteiligung hat der Versicherungsnehmer keinen Anspruch auf Entschädigung", "ref": "A4-1.3.2", "page": 8, "doc": "mannheimer-713e94cddc066057d", "note": "Dauer laut Versicherungsschein." }, { "id": "bi_indemnity_period", "name": "Haftzeit für den Ertragsausfall", "covered": true, "limit": null, "text": "Die Haftzeit ist der im Versicherungsschein/Nachtrag vereinbarte Zeitraum, für welchen Versicherungsschutz für den Unterbrechungsschaden besteht.", "ref": "A4-1.1.3", "page": 8, "doc": "mannheimer-713e94cddc066057d" }, { "id": "bi_additional_costs", "name": "Mehrkosten zur Aufrechterhaltung des Betriebs (Ausweichlösungen, Überstunden)", "covered": true, "limit": null, "text": "Mitversichert sind im Rahmen der vereinbarten Versicherungssumme Mehrkosten infolge eines Versicherungsfalls.", "ref": "A4-3.4", "page": 9, "doc": "mannheimer-713e94cddc066057d", "note": "Maßnahmen vorher abzustimmen." }, { "id": "bi_operator_error", "name": "Betriebsunterbrechung auch durch Bedienfehler oder technisches Versagen", "covered": true, "limit": null, "partial": true, "text": "Versicherungsschutz besteht für eine Betriebsunterbrechung, wenn diese infolge von technischen Problemen (Fehlfunktionen) der informations-verarbeitenden Systeme des Versicherungsnehmers verursacht wurde", "ref": "CK4002", "page": 15, "doc": "mannheimer-713e94cddc066057d", "note": "nur mit Baustein CK4002 für technische Probleme, auch Softwarefehler; Bedienfehler nicht genannt." }, { "id": "contingent_bi", "name": "Betriebsunterbrechung durch Angriff auf einen IT- oder Cloud-Dienstleister", "covered": true, "limit": null, "partial": true, "text": "besteht auch Versicherungsschutz für Schäden, die infolge des Ausfalls, der Unterbrechung oder Störung des externen Dienstleisters entstehen.", "ref": "CK1002", "page": 15, "doc": "mannheimer-713e94cddc066057d", "note": "nur mit Baustein CK1002; Störung muss durch eine Informationssicherheitsverletzung verursacht sein." }, { "id": "authority_shutdown", "name": "Betriebsunterbrechung durch behördliche Anordnung nach Datenschutzverletzung", "covered": false, "text": "behördliche Wiederherstellungs- oder Betriebsbeschränkungen;", "ref": "A4-1.3.1 b)", "page": 8, "doc": "mannheimer-713e94cddc066057d", "note": "Verlängerung durch behördliche Beschränkungen wird nicht entschädigt." }, { "id": "reputational_loss", "name": "Ertragseinbußen durch Reputationsschaden nach einem Vorfall", "covered": null, "note": "Ertragseinbußen durch Reputationsschaden nicht geregelt." }, { "id": "social_engineering", "name": "Social Engineering und Fake President (Überweisung nach Täuschung)", "covered": true, "limit": null, "partial": true, "text": "Bei Cyber-Betrugsfällen in Form von \"Fake-President\", \"CEO-Fraud\" oder \"Lieferantenbetrugs-Fällen\" und dergleichen ersetzt der Versicherer Vermögensschäden", "ref": "CK1001", "page": 14, "doc": "mannheimer-713e94cddc066057d", "note": "nur mit Baustein CK1001; Täuschung muss durch eine Informationssicherheitsverletzung möglich werden." }, { "id": "payment_diversion", "name": "Gefälschte Rechnungen und geänderte Kontodaten von Lieferanten (Payment Diversion)", "covered": true, "limit": null, "partial": true, "text": "Bei Cyber-Betrugsfällen in Form von \"Fake-President\", \"CEO-Fraud\" oder \"Lieferantenbetrugs-Fällen\" und dergleichen ersetzt der Versicherer Vermögensschäden", "ref": "CK1001", "page": 14, "doc": "mannheimer-713e94cddc066057d", "note": "nur mit Baustein CK1001." }, { "id": "online_banking_fraud", "name": "Missbrauch von Online-Banking und Zahlungsdaten durch Dritte", "covered": true, "limit": null, "partial": true, "text": "Manipulation des Online-Bankings oder von Online-Zahlungssystemen des Versicherungsnehmers;", "ref": "CK1001", "page": 14, "doc": "mannheimer-713e94cddc066057d", "note": "nur mit Baustein CK1001, direkte Geldverluste." }, { "id": "telephone_hacking", "name": "Telefonmissbrauch (Gebühren durch gehackte Telefonanlage)", "covered": true, "limit": null, "text": "Der Versicherungsschutz erstreckt sich auf ausschließlich innerhalb des Verfügungsbereichs der Telefonanlage des Versicherungsnehmers entstandene Mehrkosten der Telefonie", "ref": "A4-3.3", "page": 9, "doc": "mannheimer-713e94cddc066057d" }, { "id": "cryptojacking", "name": "Mehrkosten durch Missbrauch von Rechenleistung oder Cloud-Ressourcen (Cryptojacking)", "covered": null, "note": "Kryptomining und Ressourcenmissbrauch im Werk nicht geregelt." }, { "id": "fake_shop_orders", "name": "Warenbetrug über gefälschte Bestellungen oder Identitäten", "covered": true, "limit": null, "partial": true, "text": "Versicherungsschutz besteht für Aufwendungen und Verluste, die dem Versicherungsnehmer infolge einer Informationssicherheitsverletzung entstehen, weil Waren oder Vorräte", "ref": "CK1001", "page": 15, "doc": "mannheimer-713e94cddc066057d", "note": "nur mit Baustein CK1001 (Versand von Waren); falsch ausgelieferte oder umgeleitete Bestellungen." }, { "id": "crime_sublimit_proof", "name": "Nachweis- und Sorgfaltsauflagen für Betrugsschäden (Vier-Augen-Prinzip, Rückruf)", "covered": null, "note": "Keine festen Prüfschritte für Betrugsschäden im Werk." }, { "id": "privacy_liability", "name": "Haftpflicht wegen Datenschutzverletzung (Ansprüche Betroffener)", "covered": true, "limit": null, "text": "Mitversichert ist teilweise abweichend von A1-17.11 auch die gesetzliche Haftpflicht des Versicherungsnehmers wegen Schäden aus der Verletzung von Datenschutzgesetzen durch Verarbeitung personenbezogener Daten.", "ref": "A3-4.2", "page": 6, "doc": "mannheimer-713e94cddc066057d" }, { "id": "confidentiality_breach", "name": "Verletzung der Vertraulichkeit fremder Geschäftsgeheimnisse", "covered": true, "limit": null, "partial": true, "text": "Vertragsstrafen aus der Verletzung von vertraglichen Vertraulichkeits-, … Datenschutzvereinbarungen", "ref": "CK1001", "page": 14, "doc": "mannheimer-713e94cddc066057d", "note": "Haftpflicht für Vermögensschäden nach A3-1; Vertragsstrafen nur mit Baustein CK1001." }, { "id": "network_security_liability", "name": "Haftpflicht wegen Weitergabe von Schadsoftware oder Angriffen über eigene Systeme", "covered": true, "limit": null, "text": "nicht darauf an ob die Informations-sicherheitsverletzung beim Versicherungsnehmer, mitversicherten Unternehmen oder beim Anspruchsteller eingetreten ist.", "ref": "A3-1", "page": 6, "doc": "mannheimer-713e94cddc066057d" }, { "id": "media_liability", "name": "Medienhaftpflicht (Urheber-, Marken- und Persönlichkeitsrechte bei Online-Inhalten)", "covered": true, "limit": null, "partial": true, "text": "immateriellen Schaden wegen Persönlichkeitsrechts- und Namensrechtsverletzungen, oder Urheber- und Markenrechtsverletzungen und daraus resultierende Verstöße gegen das Wettbewerbsrecht", "ref": "A3-1", "page": 6, "doc": "mannheimer-713e94cddc066057d", "note": "Nur als Folge einer Informationssicherheitsverletzung." }, { "id": "regulatory_defence", "name": "Abwehr behördlicher Verfahren der Datenschutzaufsicht", "covered": true, "limit": null, "text": "Ordnungswidrigkeits- oder ein sonstiges behördliches Verfahren eingeleitet, so ersetzt der Versicherer die notwendigen außergerichtlichen und gerichtlichen Abwehrkosten", "ref": "A3-4.4", "page": 7, "doc": "mannheimer-713e94cddc066057d" }, { "id": "data_protection_fines", "name": "Bußgelder und Strafen der Datenschutzaufsicht, soweit versicherbar", "covered": true, "limit": null, "partial": true, "text": "Sofern kein gesetzliches Versicherungsverbot entgegensteht, besteht Versicherungsschutz für vom Versicherungsnehmer zu entrichtende Bußgelder", "ref": "A4-3.5", "page": 9, "doc": "mannheimer-713e94cddc066057d", "note": "Nur europäische Behörden und nur bei einfach fahrlässig verursachter Informationssicherheitsverletzung." }, { "id": "pci_penalties", "name": "Vertragsstrafen der Kartenzahlungsbranche (PCI DSS)", "covered": true, "limit": null, "partial": true, "text": "durch einen E-Payment Service Provider wegen einer Verletzung eines Payment Card Industry (PCI) Datensicherheitsstandards (PCI-DSS) geltend gemacht werden.", "ref": "CK4001", "page": 15, "doc": "mannheimer-713e94cddc066057d", "note": "nur mit Baustein CK4001." }, { "id": "war_exclusion", "name": "Kriegs- und staatliche Cyberoperationen ausgeschlossen", "covered": true, "limit": null, "text": "Bei der Feststellung der Zuschreibung an einen Staat trägt der Versicherer die Beweislast.", "ref": "A1-17.2", "page": 5, "doc": "mannheimer-713e94cddc066057d", "note": "Staatliche Angriffe nur ausgeschlossen, wenn kritische Infrastrukturen ausgefallen oder beeinträchtigt sind." }, { "id": "infrastructure_exclusion", "name": "Ausfall von Strom, Internet oder öffentlicher Infrastruktur ausgeschlossen", "covered": true, "limit": null, "text": "Versicherungsfälle oder Schäden aufgrund des Ausfalls von Infrastruktur.", "ref": "A1-17.5", "page": 5, "doc": "mannheimer-713e94cddc066057d" }, { "id": "gross_negligence", "name": "Leistungskürzung bei grober Fahrlässigkeit", "covered": false, "text": "§ 81 Abs.2 VVG findet keine Anwendung.", "ref": "A1-17.9", "page": 5, "doc": "mannheimer-713e94cddc066057d", "note": "Keine Kürzung bei grober Fahrlässigkeit; Bußgelder aber nur bei einfacher Fahrlässigkeit (A4-3.5)." }, { "id": "security_obligations", "name": "Feste Pflichtliste zur IT-Sicherheit als Obliegenheit (Updates, Virenschutz, Firewall)", "covered": true, "limit": null, "text": "Der Versicherungsnehmer hat vor Eintritt des Versicherungsfalls alle vertraglichen Obliegenheiten einzuhalten.", "ref": "A1-16", "page": 4, "doc": "mannheimer-713e94cddc066057d", "note": "Feste Liste: Nutzerrechte, Zusatzschutz, Virenschutz, Patches binnen 14 oder 30 Tagen, wöchentliche Sicherung; Rechtsfolge B3-4." }, { "id": "backup_obligation", "name": "Pflicht zur regelmäßigen Datensicherung als Leistungsvoraussetzung", "covered": true, "limit": null, "text": "einem mindestens wöchentlichen Sicherungsprozess unterliegen.", "ref": "A1-16.1 e)", "page": 4, "doc": "mannheimer-713e94cddc066057d", "note": "Prüfung mindestens jährlich, Wiederherstellung dokumentieren." }, { "id": "mfa_obligation", "name": "Pflicht zu Mehr-Faktor-Authentifizierung für Fernzugriff und E-Mail", "covered": true, "limit": null, "partial": true, "text": "2-Faktor-Authentifizierung", "ref": "A1-16.1 b)", "page": 4, "doc": "mannheimer-713e94cddc066057d", "note": "Nur Beispiel für Zusatzschutz bei über das Internet erreichbaren Geräten." }, { "id": "unsupported_software", "name": "Ausschluss bei veralteter, nicht mehr unterstützter Software", "covered": true, "limit": null, "partial": true, "text": "Systeme und Anwendungen mit bekannten Sicherheitslücken dürfen nicht ohne zusätzliche geeignete Maßnahmen zur Absicherung eingesetzt werden", "ref": "A1-16.1 d)", "page": 4, "doc": "mannheimer-713e94cddc066057d", "note": "Obliegenheit; Updates binnen 14 Tagen bei erhöhtem Risiko, sonst 30 Tagen." }, { "id": "unencrypted_devices", "name": "Ausschluss für unverschlüsselte mobile Geräte und Datenträger", "covered": null, "note": "Kein Ausschluss für unverschlüsselte Geräte; Verschlüsselung nur Beispiel für Zusatzschutz (A1-16.1 b)." }, { "id": "contractual_liability", "name": "Ausschluss vertraglicher Haftungserweiterungen und Garantien", "covered": true, "limit": null, "text": "Kein Versicherungsschutz besteht für Ansprüche, soweit sie aufgrund einer vertraglichen Vereinbarung oder Zusage über den Umfang der gesetzlichen Haftpflicht des Versicherungsnehmers hinausgehen.", "ref": "A3-3", "page": 6, "doc": "mannheimer-713e94cddc066057d", "note": "Vergebliche Aufwendungen und Verzug mitversichert (A3-4.3)." }, { "id": "prior_knowledge", "name": "Ausschluss bei Vertragsbeginn bekannter Sicherheitslücken oder Vorfälle", "covered": true, "limit": null, "text": "Schäden aufgrund vor Beginn des Versicherungsvertrages eingetretener Informationssicherheitsverletzungen gemäß A1-2.", "ref": "A1-17.1", "page": 5, "doc": "mannheimer-713e94cddc066057d", "note": "Durchbrochen durch Rückwärtsdeckung von 60 Monaten (A1-6); bei BSI-Warnung zu Beginn Sonderregel (CK6001)." } ], "page": "https://www.nammert.com/bedingungen-cyber-mannheimer-cyber.php", "request": "https://www.nammert.com/versicherungsmakler-cyber.php#anfrage" }, { "id": "ruv-agrarpolice-cyberrisk", "insurer": "R+V", "legalEntities": [ "R+V Allgemeine Versicherung Aktiengesellschaft" ], "tariff": "AgrarPolice CyberRisk", "tariffFullName": "R+V-AgrarPolice CyberRisk", "bundle": null, "brokerChannel": "vertreter", "documents": [ { "title": "Versicherungsbedingungen R+V-AgrarPolice CyberRisk", "edition": "KFM0726, CyberRisk Stand 01.04.2026", "kind": "AVB", "originalUrl": "https://www.ruv.de/dam/jcr:a6136791-9950-48b1-bd6e-099f5de598c4/versicherungsbedingungen-ruv-agrarpolice-cyberrisk.2026-06-29-12-54-50.pdf", "retrieved": null } ], "fullText": "https://www.nammert.com/md/bedingungen/cyber/ruv-agrarpolice-cyberrisk.md", "evaluated": "2026-10-26", "summary": "Cyberbaustein der AgrarPolice für landwirtschaftliche Betriebe mit denselben Leistungen wie die R+V CyberRisk: zehn Jahre Rückwärtsdeckung und Nachmeldefrist, Tagespauschale bei Betriebsunterbrechung, wählbare Klauseln für Lösegeld, Bußgelder und Cloud-Ausfall.", "criteria": [ { "id": "sum_insured", "name": "Versicherungssumme je Versicherungsfall", "covered": true, "limit": null, "text": "Die Leistung vom Versicherer je Versicherungsfall ist auf die aus dem Versicherungsschein und seinen Nachträgen ersichtlichen Versicherungssummen begrenzt.", "ref": "1.6", "page": 29, "doc": "ruv-5d612f0aa84a43a9c", "note": "Betrag laut Versicherungsschein." }, { "id": "annual_aggregate", "name": "Jahreshöchstleistung (Maximierung aller Versicherungsfälle eines Jahres)", "covered": true, "limit": null, "text": "Sofern im Versicherungsschein nicht etwas anderes vereinbart wurde, ist die Jahreshöchstentschädigung auf die Versicherungssumme begrenzt", "ref": "1.6", "page": 29, "doc": "ruv-5d612f0aa84a43a9c", "note": "Einfach; zweifach mit Klausel CY200700." }, { "id": "deductible", "name": "Selbstbeteiligung Standard", "covered": true, "limit": null, "text": "Der Versicherungsnehmer beteiligt sich bei jedem Versicherungsfall mit einem im Versicherungsschein festgelegten Betrag an der Schadensersatzleistung (Selbstbeteiligung).", "ref": "1.7", "page": 29, "doc": "ruv-5d612f0aa84a43a9c", "note": "Höhe laut Versicherungsschein; minus 50 Prozent mit Klausel CY202900 bei jährlicher Nutzung der Anwendungen." }, { "id": "turnover_limit", "name": "Umsatzgrenze, bis zu der der Tarif gilt (Zielgruppe kleine und mittlere Betriebe)", "covered": null, "note": "Keine Umsatzgrenze im Werk; Umsatz ist Beitragsgrundlage (CY100100) und Basis der Tagespauschale (2.2.3)." }, { "id": "territory_worldwide", "name": "Geltungsbereich weltweit (auch Server und Tätigkeit im Ausland)", "covered": true, "limit": null, "partial": true, "text": "Versicherungsschutz besteht, soweit rechtlich zulässig, weltweit", "ref": "1.11", "page": 31, "doc": "ruv-5d612f0aa84a43a9c", "note": "Mitversicherte Unternehmen und Betriebsstätten nur in Deutschland (1.9.1)." }, { "id": "claims_made", "name": "Anspruchserhebungs- oder Feststellungsprinzip (Versicherungsfall ist die Entdeckung oder Geltendmachung)", "covered": true, "limit": null, "text": "die erste nachprüfbare Feststellung des versicherten Schadens durch den Geschädigten, einen sonstigen Dritten oder den Versicherungsnehmer.", "ref": "1.3", "page": 28, "doc": "ruv-5d612f0aa84a43a9c", "note": "Feststellungsprinzip." }, { "id": "retroactive_cover", "name": "Rückwärtsdeckung für bei Vertragsbeginn unbekannte Pflichtverletzungen und Angriffe", "covered": true, "limit": null, "text": "Voraussetzung ist, dass die Informationssicherheitsverletzung sich in einem Zeitraum von 10 Jahren vor Vertragsbeginn ereignet hat und nicht bekannt geworden ist.", "ref": "1.10.3", "page": 30, "doc": "ruv-5d612f0aa84a43a9c", "note": "Zehn Jahre rückwirkend." }, { "id": "extended_reporting", "name": "Nachmeldefrist nach Vertragsende", "covered": true, "limit": null, "partial": true, "text": "die sich nicht später als 10 Jahre nach Beendigung des Versicherungsvertrags manifestiert haben und gemeldet werden.", "ref": "1.10.2", "page": 30, "doc": "ruv-5d612f0aa84a43a9c", "note": "Zehn Jahre; entfällt bei Kündigung wegen Zahlungsverzug oder nach Versicherungsfall." }, { "id": "subsidiaries", "name": "Mitversicherung von Tochtergesellschaften, Inhabern und Mitarbeitern", "covered": true, "limit": null, "partial": true, "text": "Der Versicherungsschutz besteht ausschließlich für Betriebsstätten des Versicherungsnehmers und mitversicherte Unternehmen mit demselben Betriebscharakter innerhalb der Bundesrepublik Deutschland", "ref": "1.9.1", "page": 29, "doc": "ruv-5d612f0aa84a43a9c", "note": "Gesetzliche Vertreter, Arbeitnehmer, Zeitarbeitskräfte und freie Mitarbeiter mitversichert (1.9.2)." }, { "id": "cancellation_after_claim", "name": "Kündigungsrecht des Versicherers nach einem Schadenfall", "covered": true, "limit": null, "text": "Nach dem Eintritt eines Versicherungsfalls kann jede der Vertragsparteien den Versicherungsvertrag kündigen.", "ref": "7.8", "page": 40, "doc": "ruv-5d612f0aa84a43a9c" }, { "id": "hacker_attack", "name": "Hackerangriff und unberechtigter Zugriff auf IT-Systeme", "covered": true, "limit": null, "text": "den Zugang zu oder den Zugriff auf Elektronische Daten, Computerprogramme, Betriebssysteme des Versicherungsnehmers", "ref": "1.3.2", "page": 28, "doc": "ruv-5d612f0aa84a43a9c", "note": "Befugt oder unbefugt." }, { "id": "malware", "name": "Schadsoftware, Viren und Verschlüsselungstrojaner (Ransomware)", "covered": true, "limit": null, "text": "die Verbreitung schädlichen Codes (Schadsoftware) mittels oder in Elektronische Daten, Computerprogramme, Betriebssysteme des Versicherungsnehmers", "ref": "1.3.2", "page": 28, "doc": "ruv-5d612f0aa84a43a9c" }, { "id": "ddos", "name": "Denial-of-Service-Angriffe (Überlastung von Servern und Websites)", "covered": true, "limit": null, "text": "die Ausführung einer Elektronische Zahlungsblockade (z.B. Denial of Service)", "ref": "1.3.2", "page": 28, "doc": "ruv-5d612f0aa84a43a9c" }, { "id": "data_theft", "name": "Datendiebstahl und Datenschutzverletzung (Abfluss personenbezogener Daten)", "covered": true, "limit": null, "text": "Die Vertraulichkeit von Daten, Computerprogrammen oder Betriebssystemen ist gegeben, wenn nur ein berechtigter Zugriff oder Zugang stattgefunden hat.", "ref": "8.21", "page": 46, "doc": "ruv-5d612f0aa84a43a9c", "note": "Verletzung der Vertraulichkeit ist Informationssicherheitsverletzung (1.3.2)." }, { "id": "operator_error", "name": "Bedienfehler und Fehlbedienung durch Mitarbeiter ohne Angriff", "covered": true, "limit": null, "text": "den Gebrauch von Informations- oder Telekommunikationsgeräte des Versicherungsnehmers gleich ob befugt oder unbefugt", "ref": "1.3.2", "page": 28, "doc": "ruv-5d612f0aa84a43a9c", "note": "Auch befugte Nutzung, also Fehlbedienung, löst eine Informationssicherheitsverletzung aus." }, { "id": "technical_failure", "name": "Technisches Versagen und Programmierfehler ohne Angriff", "covered": true, "limit": null, "partial": true, "text": "Der Versicherer bietet Versicherungsschutz in Folge von technischen Defekten an Hardwarekomponenten oder Informations- oder Telekommunikationsgeräte des Versicherungsnehmers, für die ein Wartungsvertrag besteht.", "ref": "CY201700", "page": 52, "doc": "ruv-5d612f0aa84a43a9c", "note": "nur mit Klausel CY201700, nur Hardware mit Wartungsvertrag." }, { "id": "rogue_employee", "name": "Vorsätzliche Handlungen eigener Mitarbeiter (Innentäter)", "covered": true, "limit": null, "text": "durch das vorsätzliche oder fahrlässige Handeln der mitversicherten Personen", "ref": "1.1", "page": 28, "doc": "ruv-5d612f0aa84a43a9c" }, { "id": "lost_devices", "name": "Verlust oder Diebstahl mobiler Geräte mit Firmendaten", "covered": null, "note": "Verlust mobiler Geräte nicht eigens geregelt; Vermögensschäden aus Abhandenkommen von Sachen ausgeschlossen (6.13 Nr. 6), private Geräte nur als BYOD (1.4)." }, { "id": "third_party_systems", "name": "Daten und Systeme bei externen Dienstleistern und in der Cloud mitversichert", "covered": true, "limit": null, "text": "Elektronische Daten, die im Auftrag des Versicherungsnehmers durch Dritte erhoben oder verarbeitet werden, werden im Rahmen der Versicherungsbedingungen als elektronische Daten des Versicherungsnehmers verstanden.", "ref": "8.5.5", "page": 44, "doc": "ruv-5d612f0aa84a43a9c" }, { "id": "incident_hotline", "name": "Notfall-Hotline rund um die Uhr mit Einsatz ohne vorherige Deckungszusage", "covered": true, "limit": null, "text": "Der Versicherer stellt dem Versicherungsnehmer unentgeltlich einen telefonischen Ansprechpartner für eine erste Analyse des Schadenbilds", "ref": "5.2.1", "page": 35, "doc": "ruv-5d612f0aa84a43a9c", "note": "Schadenhotline 24 Stunden täglich (8.15); bei Assistance keine Selbstbeteiligung." }, { "id": "forensics", "name": "IT-Forensik (Ursache und Umfang des Angriffs ermitteln)", "covered": true, "limit": null, "text": "Der Versicherer erstattet die geeigneten und notwendigen Aufwendungen des Versicherungsnehmers, die im Zusammenhang mit der Aufklärung oder Rekonstruktion des Schadenhergangs", "ref": "4.4", "page": 34, "doc": "ruv-5d612f0aa84a43a9c", "note": "Auch zur Ermittlung des Schadenstifters." }, { "id": "data_restoration", "name": "Wiederherstellung von Daten und Software", "covered": true, "limit": null, "text": "Der Versicherer ersetzt die notwendigen Kosten zur Wiederherstellung von Elektronische Daten, Computerprogramme, Betriebssysteme des Versicherungsnehmers auf der Grundlage der vorhandenen Backupdatensätze.", "ref": "2.1", "page": 31, "doc": "ruv-5d612f0aa84a43a9c" }, { "id": "system_cleanup", "name": "Bereinigung und Wiederinbetriebnahme der IT-Systeme", "covered": true, "limit": null, "partial": true, "text": "Der Versicherer ersetzt die notwendigen Kosten zur Wiederherstellung von Elektronische Daten, Computerprogramme, Betriebssysteme des Versicherungsnehmers auf der Grundlage der vorhandenen Backupdatensätze.", "ref": "2.1", "page": 31, "doc": "ruv-5d612f0aa84a43a9c", "note": "Bereinigung nicht eigens genannt; Wiederherstellung von Programmen und Betriebssystemen, dazu IT-Dienstleister im Incident Response (5.2.1)." }, { "id": "hardware_replacement", "name": "Ersatz unbrauchbar gewordener Hardware nach einem Angriff", "covered": true, "limit": null, "partial": true, "text": "Der Versicherer ersetzt Sacheigenschäden und Sachdrittschäden zum Zeitwert, die durch einen versicherten Schaden", "ref": "CY200411", "page": 50, "doc": "ruv-5d612f0aa84a43a9c", "note": "nur mit Klausel CY200411, Zeitwert." }, { "id": "security_improvement", "name": "Kosten für Sicherheitsverbesserungen nach einem Schaden", "covered": true, "limit": null, "partial": true, "text": "Kosten zur Schließung der ursächlichen Sicherheitslücke in Computerprogrammen und Betriebssystemen des Versicherungsnehmers", "ref": "CY202600", "page": 54, "doc": "ruv-5d612f0aa84a43a9c", "note": "nur mit Klausel CY202600, ohne Hardware, Sublimit." }, { "id": "crisis_pr", "name": "Krisenkommunikation und PR-Berater (Reputationsschutz)", "covered": true, "limit": null, "text": "Versichert sind die entstandenen notwendigen Mehrkosten eines externen Beraters zur Beurteilung, Beseitigung und Bewältigung eines Krisenfalls", "ref": "4.2", "page": 34, "doc": "ruv-5d612f0aa84a43a9c", "note": "Auch Reputationsschäden." }, { "id": "legal_advice", "name": "Anwaltliche Beratung zu Melde- und Informationspflichten nach Datenschutzrecht", "covered": true, "limit": null, "text": "Der Versicherer vermittelt dem Versicherungsnehmer über das R+V-Anwaltstelefon telefonische Beratungen in allen Rechtsfragen im Zusammenhang mit dem Versicherungsfall.", "ref": "5.2.2", "page": 35, "doc": "ruv-5d612f0aa84a43a9c", "note": "Dazu Vermittlung von Fachanwälten (5.2.4)." }, { "id": "notification_costs", "name": "Benachrichtigung betroffener Personen und Aufsichtsbehörden", "covered": true, "limit": null, "text": "Der Versicherer erstattet alle notwendigen Aufwendungen für die Benachrichtigung von Betroffenen", "ref": "4.1", "page": 33, "doc": "ruv-5d612f0aa84a43a9c", "note": "Dazu externes Call-Center." }, { "id": "credit_monitoring", "name": "Überwachung (Monitoring) für betroffene Personen und Callcenter", "covered": true, "limit": null, "partial": true, "text": "Der Versicherer erstattet die notwendigen Mehrkosten des Versicherungsnehmers für die laufende Beobachtung, Beurteilung und Auswertung von Konten (Kreditüberwachungsdienstleistungen)", "ref": "4.3", "page": 34, "doc": "ruv-5d612f0aa84a43a9c", "note": "Höchstens 12 Monate, nur bei Ausweis- und Kennnummern oder gesetzlicher Pflicht." }, { "id": "ransom", "name": "Lösegeld bei Cybererpressung, soweit rechtlich zulässig", "covered": true, "limit": null, "partial": true, "text": "Soweit vereinbart wird auch das Lösegeld erstattet.", "ref": "4.6", "page": 34, "doc": "ruv-5d612f0aa84a43a9c", "note": "nur mit Klausel CY202100 (Lösegeld), Zustimmung und Strafanzeige vorher, Sublimit." }, { "id": "extortion_consultant", "name": "Krisenberater und Verhandlungsführung bei Erpressung", "covered": true, "limit": null, "text": "Der Versicherungsschutz umfasst Kosten, die durch eine Cyber-Erpressung entstehen.", "ref": "4.6", "page": 34, "doc": "ruv-5d612f0aa84a43a9c" }, { "id": "reward", "name": "Belohnung für Hinweise zur Ergreifung der Täter", "covered": false, "text": "Ausgeschlossen sind Ansprüche im Zusammenhang mit Auslobung oder der Zahlung von Lösegeld oder Cyber-Erpressung.", "ref": "6.16", "page": 38, "doc": "ruv-5d612f0aa84a43a9c" }, { "id": "prevention_services", "name": "Präventionsleistungen (Schwachstellenscan, Schulung, Phishing-Simulation)", "covered": true, "limit": null, "partial": true, "text": "Der Versicherer stellt dem Versicherungsnehmer die im Versicherungsschein benannten Anwendungen zur Beurteilung der IT-Sicherheit des Unternehmens zur Verfügung.", "ref": "CY202900", "page": 49, "doc": "ruv-5d612f0aa84a43a9c", "note": "nur mit Klausel CY202900; ohne Klausel nur Vermittlung von Auditoren und IT-Dienstleistern (5.1)." }, { "id": "cost_sublimits", "name": "Eigene Untergrenzen (Sublimits) für einzelne Kostenarten", "covered": true, "limit": null, "text": "Es gilt das vereinbarte Sublimit.", "ref": "CY200602", "page": 49, "doc": "ruv-5d612f0aa84a43a9c", "note": "Sublimits für BYOD, Kontoverfügung, Cyber-Diebstahl, E-Payment, Lösegeld, Bußgelder und weitere Klauseln." }, { "id": "bi_cover", "name": "Ertragsausfall durch Betriebsunterbrechung nach Cyberangriff", "covered": true, "limit": null, "text": "Die Versicherung deckt Ertragsausfälle des Versicherungsnehmers infolge einer Betriebsunterbrechung durch eine Informationssicherheitsverletzung.", "ref": "2.2.2", "page": 32, "doc": "ruv-5d612f0aa84a43a9c", "note": "Grundsätzlich als Tagespauschale aus dem Jahresumsatz durch 365; höherer Schaden nachweisbar." }, { "id": "bi_waiting_period", "name": "Zeitlicher Selbstbehalt (Karenzzeit) vor Beginn der Ertragsausfallentschädigung", "covered": true, "limit": null, "text": "Es gilt die im Versicherungsschein vereinbarte zeitliche Selbstbeteiligung.", "ref": "CY200900", "page": 51, "doc": "ruv-5d612f0aa84a43a9c", "note": "Dauer laut Versicherungsschein." }, { "id": "bi_indemnity_period", "name": "Haftzeit für den Ertragsausfall", "covered": true, "limit": null, "text": "Die Haftzeit ist der im Versicherungsschein genannte Zeitraum, für welchen Versicherungsschutz für den Unterbrechungsschaden besteht.", "ref": "2.2.1", "page": 31, "doc": "ruv-5d612f0aa84a43a9c", "note": "Beginnt mit der Meldung über die Schadenhotline." }, { "id": "bi_additional_costs", "name": "Mehrkosten zur Aufrechterhaltung des Betriebs (Ausweichlösungen, Überstunden)", "covered": null, "note": "Mehrkosten zur Fortführung des Betriebs im Werk nicht geregelt; Betriebsunterbrechung als Tagespauschale oder Ertragsausfall." }, { "id": "bi_operator_error", "name": "Betriebsunterbrechung auch durch Bedienfehler oder technisches Versagen", "covered": true, "limit": null, "partial": true, "text": "den Gebrauch von Informations- oder Telekommunikationsgeräte des Versicherungsnehmers gleich ob befugt oder unbefugt", "ref": "1.3.2", "page": 28, "doc": "ruv-5d612f0aa84a43a9c", "note": "Auch befugte Nutzung löst Betriebsunterbrechung aus; fehlerhafte Datenänderungen mit Klausel CY201600, Hardwaredefekte mit CY201700." }, { "id": "contingent_bi", "name": "Betriebsunterbrechung durch Angriff auf einen IT- oder Cloud-Dienstleister", "covered": true, "limit": null, "partial": true, "text": "Der Versicherer ersetzt Schäden infolge einer unmittelbaren Betriebsunterbrechung, die dem Versicherungsnehmer dadurch entstehen, dass die vertraglich vereinbarte IT-Dienstleistungen in Folge", "ref": "CY201400", "page": 51, "doc": "ruv-5d612f0aa84a43a9c", "note": "nur mit Klausel CY201400 oder CY201500; nicht, soweit der Dienstleister haftet." }, { "id": "authority_shutdown", "name": "Betriebsunterbrechung durch behördliche Anordnung nach Datenschutzverletzung", "covered": null, "note": "Betriebsunterbrechung durch behördliche Anordnung im Werk nicht geregelt." }, { "id": "reputational_loss", "name": "Ertragseinbußen durch Reputationsschaden nach einem Vorfall", "covered": null, "note": "Ertragseinbußen durch Reputationsschaden nicht geregelt; nur Beraterkosten (4.2)." }, { "id": "social_engineering", "name": "Social Engineering und Fake President (Überweisung nach Täuschung)", "covered": false, "text": "Nicht vom Versicherungsschutz umfasst sind mittelbar entstandene Schäden, insbesondere Schäden, die als Folge einer Täuschung hervorgerufen werden", "ref": "CY201300", "page": 51, "doc": "ruv-5d612f0aa84a43a9c", "note": "Fake President ausdrücklich ausgeschlossen." }, { "id": "payment_diversion", "name": "Gefälschte Rechnungen und geänderte Kontodaten von Lieferanten (Payment Diversion)", "covered": false, "text": "Nicht vom Versicherungsschutz umfasst sind mittelbar entstandene Schäden, insbesondere Schäden, die als Folge einer Täuschung hervorgerufen werden", "ref": "CY201300", "page": 51, "doc": "ruv-5d612f0aa84a43a9c" }, { "id": "online_banking_fraud", "name": "Missbrauch von Online-Banking und Zahlungsdaten durch Dritte", "covered": true, "limit": null, "partial": true, "text": "Der Versicherer ersetzt Schäden, die dem Versicherungsnehmer dadurch entstehen, dass Dritte unerlaubt in die elektronische Datenübertragung des Versicherungsnehmers eingreifen und vertrauliche Nutzerdaten missbrauchen", "ref": "CY200602", "page": 50, "doc": "ruv-5d612f0aa84a43a9c", "note": "nur mit Klausel CY200602; ohne Klausel ausgeschlossen (6.17)." }, { "id": "telephone_hacking", "name": "Telefonmissbrauch (Gebühren durch gehackte Telefonanlage)", "covered": true, "limit": null, "partial": true, "text": "erhöhte Nutzungsentgelte oder Versorgungsrechnungen (beispielsweise für Strom, Gas oder Wasser) anfallen", "ref": "CY201300", "page": 51, "doc": "ruv-5d612f0aa84a43a9c", "note": "nur mit Klausel CY201300 (Cyber-Diebstahl), Sublimit." }, { "id": "cryptojacking", "name": "Mehrkosten durch Missbrauch von Rechenleistung oder Cloud-Ressourcen (Cryptojacking)", "covered": true, "limit": null, "partial": true, "text": "erhöhte Nutzungsentgelte oder Versorgungsrechnungen (beispielsweise für Strom, Gas oder Wasser) anfallen", "ref": "CY201300", "page": 51, "doc": "ruv-5d612f0aa84a43a9c", "note": "nur mit Klausel CY201300 (Cyber-Diebstahl); Kryptomining nicht eigens genannt." }, { "id": "fake_shop_orders", "name": "Warenbetrug über gefälschte Bestellungen oder Identitäten", "covered": null, "note": "Warenbetrug über gefälschte Bestellungen im Werk nicht geregelt." }, { "id": "crime_sublimit_proof", "name": "Nachweis- und Sorgfaltsauflagen für Betrugsschäden (Vier-Augen-Prinzip, Rückruf)", "covered": null, "note": "Keine festen Prüfschritte; bei Kontoverfügung müssen Zugangsdaten durch technischen Eingriff erlangt sein (CY200602)." }, { "id": "privacy_liability", "name": "Haftpflicht wegen Datenschutzverletzung (Ansprüche Betroffener)", "covered": true, "limit": null, "partial": true, "text": "wegen versicherter Schäden aus der Verletzung von Gesetzen, die dem Schutz von personenbezogenen Daten dienen durch Verwendung personenbezogener Daten;", "ref": "3.1", "page": 33, "doc": "ruv-5d612f0aa84a43a9c", "note": "Nur wenn ein Dritter außerhalb des versicherten Personenkreises die Informationssicherheitsverletzung verursacht hat." }, { "id": "confidentiality_breach", "name": "Verletzung der Vertraulichkeit fremder Geschäftsgeheimnisse", "covered": true, "limit": null, "text": "Versichert ist die gesetzliche Haftpflicht des Versicherungsnehmers ausschließlich wegen versicherter Schäden aus der Verletzung von Geschäftsgeheimnissen", "ref": "3.2", "page": 33, "doc": "ruv-5d612f0aa84a43a9c" }, { "id": "network_security_liability", "name": "Haftpflicht wegen Weitergabe von Schadsoftware oder Angriffen über eigene Systeme", "covered": true, "limit": null, "partial": true, "text": "einen Dritten unmittelbar schädigt (3 - Drittschäden).", "ref": "1.1", "page": 28, "doc": "ruv-5d612f0aa84a43a9c", "note": "Drittschäden allgemein nach 1.1; Weitergabe von Schadsoftware nicht eigens genannt." }, { "id": "media_liability", "name": "Medienhaftpflicht (Urheber-, Marken- und Persönlichkeitsrechte bei Online-Inhalten)", "covered": true, "limit": null, "partial": true, "text": "der aus der Verletzung von Persönlichkeits-, gewerblichen Schutz-, Namens-, Marken-, Urheberrechten oder Verstoß gegen Wettbewerb und Werbung herrührt.", "ref": "3.1", "page": 33, "doc": "ruv-5d612f0aa84a43a9c", "note": "Nur wenn ein Dritter die Informationssicherheitsverletzung verursacht hat." }, { "id": "regulatory_defence", "name": "Abwehr behördlicher Verfahren der Datenschutzaufsicht", "covered": true, "limit": null, "partial": true, "text": "Der Versicherer erstattet alle geeigneten und notwendigen Aufwendungen des Versicherungsnehmers, die durch die Abwehr von Ansprüchen entstanden sind.", "ref": "4.5", "page": 34, "doc": "ruv-5d612f0aa84a43a9c", "note": "Abwehr und Strafverteidigung; behördliche Datenschutzverfahren nicht eigens genannt." }, { "id": "data_protection_fines", "name": "Bußgelder und Strafen der Datenschutzaufsicht, soweit versicherbar", "covered": true, "limit": null, "partial": true, "text": "Mitversichert sind gegen juristische Personen verhängte Bußgelder im Zusammenhang mit der Verarbeitung von elektronischen Daten, soweit rechtlich zulässig.", "ref": "CY202400", "page": 53, "doc": "ruv-5d612f0aa84a43a9c", "note": "nur mit Klausel CY202400; ohne Klausel ausgeschlossen (6.12)." }, { "id": "pci_penalties", "name": "Vertragsstrafen der Kartenzahlungsbranche (PCI DSS)", "covered": true, "limit": null, "partial": true, "text": "Der Versicherer bietet Versicherungsschutz für Forderungen zur Zahlung von Vertragsstrafen, die gegen den Versicherungsnehmer durch einen E-Payment Service Provider wegen einer Verletzung eines Payment Card Industry (PCI) Datensicherheitsstandards geltend gemacht werden", "ref": "CY201800", "page": 52, "doc": "ruv-5d612f0aa84a43a9c", "note": "nur mit Klausel CY201800, Sublimit." }, { "id": "war_exclusion", "name": "Kriegs- und staatliche Cyberoperationen ausgeschlossen", "covered": true, "limit": null, "text": "Bei der Feststellung der Zuschreibung an einen Staat trägt der Versicherer die Beweislast.", "ref": "6.9", "page": 37, "doc": "ruv-5d612f0aa84a43a9c", "note": "Staatliche Angriffe nur ausgeschlossen, wenn kritische Infrastrukturen ausgefallen oder beeinträchtigt sind." }, { "id": "infrastructure_exclusion", "name": "Ausfall von Strom, Internet oder öffentlicher Infrastruktur ausgeschlossen", "covered": true, "limit": null, "text": "Die Versicherung erstreckt sich ohne Rücksicht auf mitwirkende Ursachen nicht auf Schäden durch den Ausfall der öffentlichen Infrastruktur.", "ref": "6.11", "page": 37, "doc": "ruv-5d612f0aa84a43a9c" }, { "id": "gross_negligence", "name": "Leistungskürzung bei grober Fahrlässigkeit", "covered": null, "note": "Keine Kürzung bei grob fahrlässiger Herbeiführung geregelt; Ausschluss nur bei Vorsatz und wissentlicher Pflichtverletzung (6.1, 6.2)." }, { "id": "security_obligations", "name": "Feste Pflichtliste zur IT-Sicherheit als Obliegenheit (Updates, Virenschutz, Firewall)", "covered": true, "limit": null, "text": "Der Versicherungsnehmer hat vor Eintritt des Versicherungsfalls alle vertraglich vereinbarten Obliegenheiten einzuhalten.", "ref": "7.10.1", "page": 41, "doc": "ruv-5d612f0aa84a43a9c", "note": "Feste Liste: Nutzerrechte, Zusatzschutz, Virenschutz, Patches, wöchentliche Sicherung; Rechtsfolge nach § 28 VVG mit Kausalität; Verzicht bei Unzumutbarkeit." }, { "id": "backup_obligation", "name": "Pflicht zur regelmäßigen Datensicherung als Leistungsvoraussetzung", "covered": true, "limit": null, "text": "einem mindestens wöchentlichen Sicherungsprozess unterliegen, wobei die Sicherungsdatenträger physisch getrennt aufbewahrt werden", "ref": "7.10.1 e)", "page": 41, "doc": "ruv-5d612f0aa84a43a9c" }, { "id": "mfa_obligation", "name": "Pflicht zu Mehr-Faktor-Authentifizierung für Fernzugriff und E-Mail", "covered": null, "note": "Keine Pflicht zur Mehr-Faktor-Authentifizierung; nur zusätzlicher geeigneter Schutz bei erhöhtem Risiko (7.10.1 b)." }, { "id": "unsupported_software", "name": "Ausschluss bei veralteter, nicht mehr unterstützter Software", "covered": true, "limit": null, "partial": true, "text": "Systeme und Anwendungen mit bekannten Sicherheitslücken dürfen nicht ohne zusätzliche Maßnahmen zur Absicherung eingesetzt werden", "ref": "7.10.1 d)", "page": 41, "doc": "ruv-5d612f0aa84a43a9c", "note": "Obliegenheit, kein Ausschluss." }, { "id": "unencrypted_devices", "name": "Ausschluss für unverschlüsselte mobile Geräte und Datenträger", "covered": null, "note": "Kein Ausschluss für unverschlüsselte Geräte im Werk." }, { "id": "contractual_liability", "name": "Ausschluss vertraglicher Haftungserweiterungen und Garantien", "covered": true, "limit": null, "partial": true, "text": "Ausgeschlossen sind Ansprüche auf Entschädigungen mit Strafcharakter, insbesondere punitive oder exemplary damages sowie Vertragsstrafen und Bußgelder.", "ref": "6.12", "page": 38, "doc": "ruv-5d612f0aa84a43a9c", "note": "Vertragliche Haftungserweiterungen nicht eigens ausgeschlossen; Vertragsstrafen ausgeschlossen, mit Klausel CY202300 eingeschlossen." }, { "id": "prior_knowledge", "name": "Ausschluss bei Vertragsbeginn bekannter Sicherheitslücken oder Vorfälle", "covered": true, "limit": null, "text": "Als bekannte Informationssicherheitsverletzung gilt ein Vorkommnis, wenn es vom Versicherungsnehmer als solches erkannt oder ihm gegenüber als solches bezeichnet oder beschrieben worden ist", "ref": "1.10.3", "page": 30, "doc": "ruv-5d612f0aa84a43a9c", "note": "Bekannte Verletzungen fallen nicht unter die Rückwärtsversicherung." } ], "page": "https://www.nammert.com/bedingungen-cyber-ruv-agrarpolice-cyberrisk.php", "request": "https://www.nammert.com/versicherungsmakler-cyber.php#anfrage" }, { "id": "ruv-unternehmenspolice-cyberrisk", "insurer": "R+V", "legalEntities": [ "R+V Allgemeine Versicherung Aktiengesellschaft" ], "tariff": "UnternehmensPolice CyberRisk", "tariffFullName": "R+V-UnternehmensPolice CyberRisk", "bundle": null, "brokerChannel": "vertreter", "documents": [ { "title": "R+V-UnternehmensPolice CyberRisk", "edition": "KFM0726, CyberRisk Stand 01.04.2026", "kind": "AVB", "originalUrl": "https://www.ruv.de/dam/jcr:3be8ec77-d0de-4526-884c-ced3a8702647/unternehmenspolice-cyberrisk.pdf", "retrieved": null } ], "fullText": "https://www.nammert.com/md/bedingungen/cyber/ruv-unternehmenspolice-cyberrisk.md", "evaluated": "2026-10-26", "summary": "Cyberversicherung mit Feststellungsprinzip, je zehn Jahren Rückwärtsdeckung und Nachmeldefrist, Schutz auch bei befugter Fehlbedienung, Betriebsunterbrechung als Tagespauschale und vielen wählbaren Klauseln für Lösegeld, Bußgelder, Cloud-Ausfall und Kontomissbrauch; Fake President ist nicht versichert.", "criteria": [ { "id": "sum_insured", "name": "Versicherungssumme je Versicherungsfall", "covered": true, "limit": null, "text": "Die Leistung vom Versicherer je Versicherungsfall ist auf die aus dem Versicherungsschein und seinen Nachträgen ersichtlichen Versicherungssummen begrenzt.", "ref": "1.6", "page": 28, "doc": "ruv-32cfa2bc54827e927", "note": "Betrag laut Versicherungsschein." }, { "id": "annual_aggregate", "name": "Jahreshöchstleistung (Maximierung aller Versicherungsfälle eines Jahres)", "covered": true, "limit": null, "text": "Sofern im Versicherungsschein nicht etwas anderes vereinbart wurde, ist die Jahreshöchstentschädigung auf die Versicherungssumme begrenzt", "ref": "1.6", "page": 28, "doc": "ruv-32cfa2bc54827e927", "note": "Einfach; zweifach mit Klausel CY200700." }, { "id": "deductible", "name": "Selbstbeteiligung Standard", "covered": true, "limit": null, "text": "Der Versicherungsnehmer beteiligt sich bei jedem Versicherungsfall mit einem im Versicherungsschein festgelegten Betrag an der Schadensersatzleistung (Selbstbeteiligung).", "ref": "1.7", "page": 28, "doc": "ruv-32cfa2bc54827e927", "note": "Höhe laut Versicherungsschein; minus 50 Prozent mit Klausel CY202900 bei jährlicher Nutzung der Anwendungen." }, { "id": "turnover_limit", "name": "Umsatzgrenze, bis zu der der Tarif gilt (Zielgruppe kleine und mittlere Betriebe)", "covered": null, "note": "Keine Umsatzgrenze im Werk; Umsatz ist Beitragsgrundlage (CY100100) und Basis der Tagespauschale (2.2.3)." }, { "id": "territory_worldwide", "name": "Geltungsbereich weltweit (auch Server und Tätigkeit im Ausland)", "covered": true, "limit": null, "partial": true, "text": "Versicherungsschutz besteht, soweit rechtlich zulässig, weltweit", "ref": "1.11", "page": 30, "doc": "ruv-32cfa2bc54827e927", "note": "Mitversicherte Unternehmen und Betriebsstätten nur in Deutschland (1.9.1)." }, { "id": "claims_made", "name": "Anspruchserhebungs- oder Feststellungsprinzip (Versicherungsfall ist die Entdeckung oder Geltendmachung)", "covered": true, "limit": null, "text": "die erste nachprüfbare Feststellung des versicherten Schadens durch den Geschädigten, einen sonstigen Dritten oder den Versicherungsnehmer.", "ref": "1.3", "page": 27, "doc": "ruv-32cfa2bc54827e927", "note": "Feststellungsprinzip." }, { "id": "retroactive_cover", "name": "Rückwärtsdeckung für bei Vertragsbeginn unbekannte Pflichtverletzungen und Angriffe", "covered": true, "limit": null, "text": "Voraussetzung ist, dass die Informationssicherheitsverletzung sich in einem Zeitraum von 10 Jahren vor Vertragsbeginn ereignet hat und nicht bekannt geworden ist.", "ref": "1.10.3", "page": 29, "doc": "ruv-32cfa2bc54827e927", "note": "Zehn Jahre rückwirkend." }, { "id": "extended_reporting", "name": "Nachmeldefrist nach Vertragsende", "covered": true, "limit": null, "partial": true, "text": "die sich nicht später als 10 Jahre nach Beendigung des Versicherungsvertrags manifestiert haben und gemeldet werden.", "ref": "1.10.2", "page": 29, "doc": "ruv-32cfa2bc54827e927", "note": "Zehn Jahre; entfällt bei Kündigung wegen Zahlungsverzug oder nach Versicherungsfall." }, { "id": "subsidiaries", "name": "Mitversicherung von Tochtergesellschaften, Inhabern und Mitarbeitern", "covered": true, "limit": null, "partial": true, "text": "Der Versicherungsschutz besteht ausschließlich für Betriebsstätten des Versicherungsnehmers und mitversicherte Unternehmen mit demselben Betriebscharakter innerhalb der Bundesrepublik Deutschland", "ref": "1.9.1", "page": 28, "doc": "ruv-32cfa2bc54827e927", "note": "Gesetzliche Vertreter, Arbeitnehmer, Zeitarbeitskräfte und freie Mitarbeiter mitversichert (1.9.2)." }, { "id": "cancellation_after_claim", "name": "Kündigungsrecht des Versicherers nach einem Schadenfall", "covered": true, "limit": null, "text": "Nach dem Eintritt eines Versicherungsfalls kann jede der Vertragsparteien den Versicherungsvertrag kündigen.", "ref": "7.8", "page": 39, "doc": "ruv-32cfa2bc54827e927" }, { "id": "hacker_attack", "name": "Hackerangriff und unberechtigter Zugriff auf IT-Systeme", "covered": true, "limit": null, "text": "den Zugang zu oder den Zugriff auf Elektronische Daten, Computerprogramme, Betriebssysteme des Versicherungsnehmers", "ref": "1.3.2", "page": 27, "doc": "ruv-32cfa2bc54827e927", "note": "Befugt oder unbefugt." }, { "id": "malware", "name": "Schadsoftware, Viren und Verschlüsselungstrojaner (Ransomware)", "covered": true, "limit": null, "text": "die Verbreitung schädlichen Codes (Schadsoftware) mittels oder in Elektronische Daten, Computerprogramme, Betriebssysteme des Versicherungsnehmers", "ref": "1.3.2", "page": 27, "doc": "ruv-32cfa2bc54827e927" }, { "id": "ddos", "name": "Denial-of-Service-Angriffe (Überlastung von Servern und Websites)", "covered": true, "limit": null, "text": "die Ausführung einer Elektronische Zahlungsblockade (z.B. Denial of Service)", "ref": "1.3.2", "page": 27, "doc": "ruv-32cfa2bc54827e927" }, { "id": "data_theft", "name": "Datendiebstahl und Datenschutzverletzung (Abfluss personenbezogener Daten)", "covered": true, "limit": null, "text": "Die Vertraulichkeit von Daten, Computerprogrammen oder Betriebssystemen ist gegeben, wenn nur ein berechtigter Zugriff oder Zugang stattgefunden hat.", "ref": "8.21", "page": 44, "doc": "ruv-32cfa2bc54827e927", "note": "Verletzung der Vertraulichkeit ist Informationssicherheitsverletzung (1.3.2)." }, { "id": "operator_error", "name": "Bedienfehler und Fehlbedienung durch Mitarbeiter ohne Angriff", "covered": true, "limit": null, "text": "den Gebrauch von Informations- oder Telekommunikationsgeräte des Versicherungsnehmers gleich ob befugt oder unbefugt", "ref": "1.3.2", "page": 27, "doc": "ruv-32cfa2bc54827e927", "note": "Auch befugte Nutzung, also Fehlbedienung, löst eine Informationssicherheitsverletzung aus." }, { "id": "technical_failure", "name": "Technisches Versagen und Programmierfehler ohne Angriff", "covered": true, "limit": null, "partial": true, "text": "Der Versicherer bietet Versicherungsschutz in Folge von technischen Defekten an Hardwarekomponenten oder Informations- oder Telekommunikationsgeräte des Versicherungsnehmers, für die ein Wartungsvertrag besteht.", "ref": "CY201700", "page": 50, "doc": "ruv-32cfa2bc54827e927", "note": "nur mit Klausel CY201700, nur Hardware mit Wartungsvertrag." }, { "id": "rogue_employee", "name": "Vorsätzliche Handlungen eigener Mitarbeiter (Innentäter)", "covered": true, "limit": null, "text": "durch das vorsätzliche oder fahrlässige Handeln der mitversicherten Personen", "ref": "1.1", "page": 27, "doc": "ruv-32cfa2bc54827e927" }, { "id": "lost_devices", "name": "Verlust oder Diebstahl mobiler Geräte mit Firmendaten", "covered": null, "note": "Verlust mobiler Geräte nicht eigens geregelt; Vermögensschäden aus Abhandenkommen von Sachen ausgeschlossen (6.13 Nr. 6), private Geräte nur als BYOD (1.4)." }, { "id": "third_party_systems", "name": "Daten und Systeme bei externen Dienstleistern und in der Cloud mitversichert", "covered": true, "limit": null, "text": "Elektronische Daten, die im Auftrag des Versicherungsnehmers durch Dritte erhoben oder verarbeitet werden, werden im Rahmen der Versicherungsbedingungen als elektronische Daten des Versicherungsnehmers verstanden.", "ref": "8.5.5", "page": 42, "doc": "ruv-32cfa2bc54827e927" }, { "id": "incident_hotline", "name": "Notfall-Hotline rund um die Uhr mit Einsatz ohne vorherige Deckungszusage", "covered": true, "limit": null, "text": "Der Versicherer stellt dem Versicherungsnehmer unentgeltlich einen telefonischen Ansprechpartner für eine erste Analyse des Schadenbilds", "ref": "5.2.1", "page": 34, "doc": "ruv-32cfa2bc54827e927", "note": "Schadenhotline 24 Stunden täglich (8.15); bei Assistance keine Selbstbeteiligung." }, { "id": "forensics", "name": "IT-Forensik (Ursache und Umfang des Angriffs ermitteln)", "covered": true, "limit": null, "text": "Der Versicherer erstattet die geeigneten und notwendigen Aufwendungen des Versicherungsnehmers, die im Zusammenhang mit der Aufklärung oder Rekonstruktion des Schadenhergangs", "ref": "4.4", "page": 33, "doc": "ruv-32cfa2bc54827e927", "note": "Auch zur Ermittlung des Schadenstifters." }, { "id": "data_restoration", "name": "Wiederherstellung von Daten und Software", "covered": true, "limit": null, "text": "Der Versicherer ersetzt die notwendigen Kosten zur Wiederherstellung von Elektronische Daten, Computerprogramme, Betriebssysteme des Versicherungsnehmers auf der Grundlage der vorhandenen Backupdatensätze.", "ref": "2.1", "page": 30, "doc": "ruv-32cfa2bc54827e927" }, { "id": "system_cleanup", "name": "Bereinigung und Wiederinbetriebnahme der IT-Systeme", "covered": true, "limit": null, "partial": true, "text": "Der Versicherer ersetzt die notwendigen Kosten zur Wiederherstellung von Elektronische Daten, Computerprogramme, Betriebssysteme des Versicherungsnehmers auf der Grundlage der vorhandenen Backupdatensätze.", "ref": "2.1", "page": 30, "doc": "ruv-32cfa2bc54827e927", "note": "Bereinigung nicht eigens genannt; Wiederherstellung von Programmen und Betriebssystemen, dazu IT-Dienstleister im Incident Response (5.2.1)." }, { "id": "hardware_replacement", "name": "Ersatz unbrauchbar gewordener Hardware nach einem Angriff", "covered": true, "limit": null, "partial": true, "text": "Der Versicherer ersetzt Sacheigenschäden und Sachdrittschäden zum Zeitwert, die durch einen versicherten Schaden", "ref": "CY200411", "page": 48, "doc": "ruv-32cfa2bc54827e927", "note": "nur mit Klausel CY200411, Zeitwert." }, { "id": "security_improvement", "name": "Kosten für Sicherheitsverbesserungen nach einem Schaden", "covered": true, "limit": null, "partial": true, "text": "Kosten zur Schließung der ursächlichen Sicherheitslücke in Computerprogrammen und Betriebssystemen des Versicherungsnehmers", "ref": "CY202600", "page": 52, "doc": "ruv-32cfa2bc54827e927", "note": "nur mit Klausel CY202600, ohne Hardware, Sublimit." }, { "id": "crisis_pr", "name": "Krisenkommunikation und PR-Berater (Reputationsschutz)", "covered": true, "limit": null, "text": "Versichert sind die entstandenen notwendigen Mehrkosten eines externen Beraters zur Beurteilung, Beseitigung und Bewältigung eines Krisenfalls", "ref": "4.2", "page": 33, "doc": "ruv-32cfa2bc54827e927", "note": "Auch Reputationsschäden." }, { "id": "legal_advice", "name": "Anwaltliche Beratung zu Melde- und Informationspflichten nach Datenschutzrecht", "covered": true, "limit": null, "text": "Der Versicherer vermittelt dem Versicherungsnehmer über das R+V-Anwaltstelefon telefonische Beratungen in allen Rechtsfragen im Zusammenhang mit dem Versicherungsfall.", "ref": "5.2.2", "page": 34, "doc": "ruv-32cfa2bc54827e927", "note": "Dazu Vermittlung von Fachanwälten (5.2.4)." }, { "id": "notification_costs", "name": "Benachrichtigung betroffener Personen und Aufsichtsbehörden", "covered": true, "limit": null, "text": "Der Versicherer erstattet alle notwendigen Aufwendungen für die Benachrichtigung von Betroffenen", "ref": "4.1", "page": 32, "doc": "ruv-32cfa2bc54827e927", "note": "Dazu externes Call-Center." }, { "id": "credit_monitoring", "name": "Überwachung (Monitoring) für betroffene Personen und Callcenter", "covered": true, "limit": null, "partial": true, "text": "Der Versicherer erstattet die notwendigen Mehrkosten des Versicherungsnehmers für die laufende Beobachtung, Beurteilung und Auswertung von Konten (Kreditüberwachungsdienstleistungen)", "ref": "4.3", "page": 33, "doc": "ruv-32cfa2bc54827e927", "note": "Höchstens 12 Monate, nur bei Ausweis- und Kennnummern oder gesetzlicher Pflicht." }, { "id": "ransom", "name": "Lösegeld bei Cybererpressung, soweit rechtlich zulässig", "covered": true, "limit": null, "partial": true, "text": "Soweit vereinbart wird auch das Lösegeld erstattet.", "ref": "4.6", "page": 33, "doc": "ruv-32cfa2bc54827e927", "note": "nur mit Klausel CY202100 (Lösegeld), Zustimmung und Strafanzeige vorher, Sublimit." }, { "id": "extortion_consultant", "name": "Krisenberater und Verhandlungsführung bei Erpressung", "covered": true, "limit": null, "text": "Der Versicherungsschutz umfasst Kosten, die durch eine Cyber-Erpressung entstehen.", "ref": "4.6", "page": 33, "doc": "ruv-32cfa2bc54827e927" }, { "id": "reward", "name": "Belohnung für Hinweise zur Ergreifung der Täter", "covered": false, "text": "Ausgeschlossen sind Ansprüche im Zusammenhang mit Auslobung oder der Zahlung von Lösegeld oder Cyber-Erpressung.", "ref": "6.16", "page": 37, "doc": "ruv-32cfa2bc54827e927" }, { "id": "prevention_services", "name": "Präventionsleistungen (Schwachstellenscan, Schulung, Phishing-Simulation)", "covered": true, "limit": null, "partial": true, "text": "Der Versicherer stellt dem Versicherungsnehmer die im Versicherungsschein benannten Anwendungen zur Beurteilung der IT-Sicherheit des Unternehmens zur Verfügung.", "ref": "CY202900", "page": 47, "doc": "ruv-32cfa2bc54827e927", "note": "nur mit Klausel CY202900; ohne Klausel nur Vermittlung von Auditoren und IT-Dienstleistern (5.1)." }, { "id": "cost_sublimits", "name": "Eigene Untergrenzen (Sublimits) für einzelne Kostenarten", "covered": true, "limit": null, "text": "Es gilt das vereinbarte Sublimit.", "ref": "CY200602", "page": 47, "doc": "ruv-32cfa2bc54827e927", "note": "Sublimits für BYOD, Kontoverfügung, Cyber-Diebstahl, E-Payment, Lösegeld, Bußgelder und weitere Klauseln." }, { "id": "bi_cover", "name": "Ertragsausfall durch Betriebsunterbrechung nach Cyberangriff", "covered": true, "limit": null, "text": "Die Versicherung deckt Ertragsausfälle des Versicherungsnehmers infolge einer Betriebsunterbrechung durch eine Informationssicherheitsverletzung.", "ref": "2.2.2", "page": 31, "doc": "ruv-32cfa2bc54827e927", "note": "Grundsätzlich als Tagespauschale aus dem Jahresumsatz durch 365; höherer Schaden nachweisbar." }, { "id": "bi_waiting_period", "name": "Zeitlicher Selbstbehalt (Karenzzeit) vor Beginn der Ertragsausfallentschädigung", "covered": true, "limit": null, "text": "Es gilt die im Versicherungsschein vereinbarte zeitliche Selbstbeteiligung.", "ref": "CY200900", "page": 48, "doc": "ruv-32cfa2bc54827e927", "note": "Dauer laut Versicherungsschein." }, { "id": "bi_indemnity_period", "name": "Haftzeit für den Ertragsausfall", "covered": true, "limit": null, "text": "Die Haftzeit ist der im Versicherungsschein genannte Zeitraum, für welchen Versicherungsschutz für den Unterbrechungsschaden besteht.", "ref": "2.2.1", "page": 30, "doc": "ruv-32cfa2bc54827e927", "note": "Beginnt mit der Meldung über die Schadenhotline." }, { "id": "bi_additional_costs", "name": "Mehrkosten zur Aufrechterhaltung des Betriebs (Ausweichlösungen, Überstunden)", "covered": null, "note": "Mehrkosten zur Fortführung des Betriebs im Werk nicht geregelt; Betriebsunterbrechung als Tagespauschale oder Ertragsausfall." }, { "id": "bi_operator_error", "name": "Betriebsunterbrechung auch durch Bedienfehler oder technisches Versagen", "covered": true, "limit": null, "partial": true, "text": "den Gebrauch von Informations- oder Telekommunikationsgeräte des Versicherungsnehmers gleich ob befugt oder unbefugt", "ref": "1.3.2", "page": 27, "doc": "ruv-32cfa2bc54827e927", "note": "Auch befugte Nutzung löst Betriebsunterbrechung aus; fehlerhafte Datenänderungen mit Klausel CY201600, Hardwaredefekte mit CY201700." }, { "id": "contingent_bi", "name": "Betriebsunterbrechung durch Angriff auf einen IT- oder Cloud-Dienstleister", "covered": true, "limit": null, "partial": true, "text": "Der Versicherer ersetzt Schäden infolge einer unmittelbaren Betriebsunterbrechung, die dem Versicherungsnehmer dadurch entstehen, dass die vertraglich vereinbarte IT-Dienstleistungen in Folge", "ref": "CY201400", "page": 49, "doc": "ruv-32cfa2bc54827e927", "note": "nur mit Klausel CY201400 oder CY201500; nicht, soweit der Dienstleister haftet." }, { "id": "authority_shutdown", "name": "Betriebsunterbrechung durch behördliche Anordnung nach Datenschutzverletzung", "covered": null, "note": "Betriebsunterbrechung durch behördliche Anordnung im Werk nicht geregelt." }, { "id": "reputational_loss", "name": "Ertragseinbußen durch Reputationsschaden nach einem Vorfall", "covered": null, "note": "Ertragseinbußen durch Reputationsschaden nicht geregelt; nur Beraterkosten (4.2)." }, { "id": "social_engineering", "name": "Social Engineering und Fake President (Überweisung nach Täuschung)", "covered": false, "text": "Nicht vom Versicherungsschutz umfasst sind mittelbar entstandene Schäden, insbesondere Schäden, die als Folge einer Täuschung hervorgerufen werden", "ref": "CY201300", "page": 49, "doc": "ruv-32cfa2bc54827e927", "note": "Fake President ausdrücklich ausgeschlossen." }, { "id": "payment_diversion", "name": "Gefälschte Rechnungen und geänderte Kontodaten von Lieferanten (Payment Diversion)", "covered": false, "text": "Nicht vom Versicherungsschutz umfasst sind mittelbar entstandene Schäden, insbesondere Schäden, die als Folge einer Täuschung hervorgerufen werden", "ref": "CY201300", "page": 49, "doc": "ruv-32cfa2bc54827e927" }, { "id": "online_banking_fraud", "name": "Missbrauch von Online-Banking und Zahlungsdaten durch Dritte", "covered": true, "limit": null, "partial": true, "text": "Der Versicherer ersetzt Schäden, die dem Versicherungsnehmer dadurch entstehen, dass Dritte unerlaubt in die elektronische Datenübertragung des Versicherungsnehmers eingreifen und vertrauliche Nutzerdaten missbrauchen", "ref": "CY200602", "page": 48, "doc": "ruv-32cfa2bc54827e927", "note": "nur mit Klausel CY200602; ohne Klausel ausgeschlossen (6.17)." }, { "id": "telephone_hacking", "name": "Telefonmissbrauch (Gebühren durch gehackte Telefonanlage)", "covered": true, "limit": null, "partial": true, "text": "erhöhte Nutzungsentgelte oder Versorgungsrechnungen (beispielsweise für Strom, Gas oder Wasser) anfallen", "ref": "CY201300", "page": 49, "doc": "ruv-32cfa2bc54827e927", "note": "nur mit Klausel CY201300 (Cyber-Diebstahl), Sublimit." }, { "id": "cryptojacking", "name": "Mehrkosten durch Missbrauch von Rechenleistung oder Cloud-Ressourcen (Cryptojacking)", "covered": true, "limit": null, "partial": true, "text": "erhöhte Nutzungsentgelte oder Versorgungsrechnungen (beispielsweise für Strom, Gas oder Wasser) anfallen", "ref": "CY201300", "page": 49, "doc": "ruv-32cfa2bc54827e927", "note": "nur mit Klausel CY201300 (Cyber-Diebstahl); Kryptomining nicht eigens genannt." }, { "id": "fake_shop_orders", "name": "Warenbetrug über gefälschte Bestellungen oder Identitäten", "covered": null, "note": "Warenbetrug über gefälschte Bestellungen im Werk nicht geregelt." }, { "id": "crime_sublimit_proof", "name": "Nachweis- und Sorgfaltsauflagen für Betrugsschäden (Vier-Augen-Prinzip, Rückruf)", "covered": null, "note": "Keine festen Prüfschritte; bei Kontoverfügung müssen Zugangsdaten durch technischen Eingriff erlangt sein (CY200602)." }, { "id": "privacy_liability", "name": "Haftpflicht wegen Datenschutzverletzung (Ansprüche Betroffener)", "covered": true, "limit": null, "partial": true, "text": "wegen versicherter Schäden aus der Verletzung von Gesetzen, die dem Schutz von personenbezogenen Daten dienen durch Verwendung personenbezogener Daten;", "ref": "3.1", "page": 32, "doc": "ruv-32cfa2bc54827e927", "note": "Nur wenn ein Dritter außerhalb des versicherten Personenkreises die Informationssicherheitsverletzung verursacht hat." }, { "id": "confidentiality_breach", "name": "Verletzung der Vertraulichkeit fremder Geschäftsgeheimnisse", "covered": true, "limit": null, "text": "Versichert ist die gesetzliche Haftpflicht des Versicherungsnehmers ausschließlich wegen versicherter Schäden aus der Verletzung von Geschäftsgeheimnissen", "ref": "3.2", "page": 32, "doc": "ruv-32cfa2bc54827e927" }, { "id": "network_security_liability", "name": "Haftpflicht wegen Weitergabe von Schadsoftware oder Angriffen über eigene Systeme", "covered": true, "limit": null, "partial": true, "text": "einen Dritten unmittelbar schädigt (3 - Drittschäden).", "ref": "1.1", "page": 27, "doc": "ruv-32cfa2bc54827e927", "note": "Drittschäden allgemein nach 1.1; Weitergabe von Schadsoftware nicht eigens genannt." }, { "id": "media_liability", "name": "Medienhaftpflicht (Urheber-, Marken- und Persönlichkeitsrechte bei Online-Inhalten)", "covered": true, "limit": null, "partial": true, "text": "der aus der Verletzung von Persönlichkeits-, gewerblichen Schutz-, Namens-, Marken-, Urheberrechten oder Verstoß gegen Wettbewerb und Werbung herrührt.", "ref": "3.1", "page": 32, "doc": "ruv-32cfa2bc54827e927", "note": "Nur wenn ein Dritter die Informationssicherheitsverletzung verursacht hat." }, { "id": "regulatory_defence", "name": "Abwehr behördlicher Verfahren der Datenschutzaufsicht", "covered": true, "limit": null, "partial": true, "text": "Der Versicherer erstattet alle geeigneten und notwendigen Aufwendungen des Versicherungsnehmers, die durch die Abwehr von Ansprüchen entstanden sind.", "ref": "4.5", "page": 33, "doc": "ruv-32cfa2bc54827e927", "note": "Abwehr und Strafverteidigung; behördliche Datenschutzverfahren nicht eigens genannt." }, { "id": "data_protection_fines", "name": "Bußgelder und Strafen der Datenschutzaufsicht, soweit versicherbar", "covered": true, "limit": null, "partial": true, "text": "Mitversichert sind gegen juristische Personen verhängte Bußgelder im Zusammenhang mit der Verarbeitung von elektronischen Daten, soweit rechtlich zulässig.", "ref": "CY202400", "page": 51, "doc": "ruv-32cfa2bc54827e927", "note": "nur mit Klausel CY202400; ohne Klausel ausgeschlossen (6.12)." }, { "id": "pci_penalties", "name": "Vertragsstrafen der Kartenzahlungsbranche (PCI DSS)", "covered": true, "limit": null, "partial": true, "text": "Der Versicherer bietet Versicherungsschutz für Forderungen zur Zahlung von Vertragsstrafen, die gegen den Versicherungsnehmer durch einen E-Payment Service Provider wegen einer Verletzung eines Payment Card Industry (PCI) Datensicherheitsstandards geltend gemacht werden", "ref": "CY201800", "page": 50, "doc": "ruv-32cfa2bc54827e927", "note": "nur mit Klausel CY201800, Sublimit." }, { "id": "war_exclusion", "name": "Kriegs- und staatliche Cyberoperationen ausgeschlossen", "covered": true, "limit": null, "text": "Bei der Feststellung der Zuschreibung an einen Staat trägt der Versicherer die Beweislast.", "ref": "6.9", "page": 36, "doc": "ruv-32cfa2bc54827e927", "note": "Staatliche Angriffe nur ausgeschlossen, wenn kritische Infrastrukturen ausgefallen oder beeinträchtigt sind." }, { "id": "infrastructure_exclusion", "name": "Ausfall von Strom, Internet oder öffentlicher Infrastruktur ausgeschlossen", "covered": true, "limit": null, "text": "Die Versicherung erstreckt sich ohne Rücksicht auf mitwirkende Ursachen nicht auf Schäden durch den Ausfall der öffentlichen Infrastruktur.", "ref": "6.11", "page": 36, "doc": "ruv-32cfa2bc54827e927" }, { "id": "gross_negligence", "name": "Leistungskürzung bei grober Fahrlässigkeit", "covered": null, "note": "Keine Kürzung bei grob fahrlässiger Herbeiführung geregelt; Ausschluss nur bei Vorsatz und wissentlicher Pflichtverletzung (6.1, 6.2)." }, { "id": "security_obligations", "name": "Feste Pflichtliste zur IT-Sicherheit als Obliegenheit (Updates, Virenschutz, Firewall)", "covered": true, "limit": null, "text": "Der Versicherungsnehmer hat vor Eintritt des Versicherungsfalls alle vertraglich vereinbarten Obliegenheiten einzuhalten.", "ref": "7.10.1", "page": 40, "doc": "ruv-32cfa2bc54827e927", "note": "Feste Liste: Nutzerrechte, Zusatzschutz, Virenschutz, Patches, wöchentliche Sicherung; Rechtsfolge nach § 28 VVG mit Kausalität; Verzicht bei Unzumutbarkeit." }, { "id": "backup_obligation", "name": "Pflicht zur regelmäßigen Datensicherung als Leistungsvoraussetzung", "covered": true, "limit": null, "text": "einem mindestens wöchentlichen Sicherungsprozess unterliegen, wobei die Sicherungsdatenträger physisch getrennt aufbewahrt werden", "ref": "7.10.1 e)", "page": 40, "doc": "ruv-32cfa2bc54827e927" }, { "id": "mfa_obligation", "name": "Pflicht zu Mehr-Faktor-Authentifizierung für Fernzugriff und E-Mail", "covered": null, "note": "Keine Pflicht zur Mehr-Faktor-Authentifizierung; nur zusätzlicher geeigneter Schutz bei erhöhtem Risiko (7.10.1 b)." }, { "id": "unsupported_software", "name": "Ausschluss bei veralteter, nicht mehr unterstützter Software", "covered": true, "limit": null, "partial": true, "text": "Systeme und Anwendungen mit bekannten Sicherheitslücken dürfen nicht ohne zusätzliche Maßnahmen zur Absicherung eingesetzt werden", "ref": "7.10.1 d)", "page": 40, "doc": "ruv-32cfa2bc54827e927", "note": "Obliegenheit, kein Ausschluss." }, { "id": "unencrypted_devices", "name": "Ausschluss für unverschlüsselte mobile Geräte und Datenträger", "covered": null, "note": "Kein Ausschluss für unverschlüsselte Geräte im Werk." }, { "id": "contractual_liability", "name": "Ausschluss vertraglicher Haftungserweiterungen und Garantien", "covered": true, "limit": null, "partial": true, "text": "Ausgeschlossen sind Ansprüche auf Entschädigungen mit Strafcharakter, insbesondere punitive oder exemplary damages sowie Vertragsstrafen und Bußgelder.", "ref": "6.12", "page": 37, "doc": "ruv-32cfa2bc54827e927", "note": "Vertragliche Haftungserweiterungen nicht eigens ausgeschlossen; Vertragsstrafen ausgeschlossen, mit Klausel CY202300 eingeschlossen." }, { "id": "prior_knowledge", "name": "Ausschluss bei Vertragsbeginn bekannter Sicherheitslücken oder Vorfälle", "covered": true, "limit": null, "text": "Als bekannte Informationssicherheitsverletzung gilt ein Vorkommnis, wenn es vom Versicherungsnehmer als solches erkannt oder ihm gegenüber als solches bezeichnet oder beschrieben worden ist", "ref": "1.10.3", "page": 29, "doc": "ruv-32cfa2bc54827e927", "note": "Bekannte Verletzungen fallen nicht unter die Rückwärtsversicherung." } ], "page": "https://www.nammert.com/bedingungen-cyber-ruv-unternehmenspolice-cyberrisk.php", "request": "https://www.nammert.com/versicherungsmakler-cyber.php#anfrage" } ], "notYetEvaluated": [ "Allianz", "AXA", "Continentale", "exali", "Gothaer", "HDI", "Helvetia", "Markel", "SIGNAL IDUNA", "SV Sachsen", "VHV", "Württembergische", "Zurich" ] }