Cyberversicherung: Risiko belegen.
Bevor der Versicherer fragt.

Typisch sind Fragen zu Fernzugängen und MFA, Backups, Patchmanagement, Endpunktschutz, Schulungen, Notfallplänen und früheren Vorfällen. Umfang und Formulierung unterscheiden sich je Versicherer. Wir prüfen mit Ihnen, welche Angaben sich belegen lassen und wo Lücken bestehen.

Nach § 19 VVG muss der Versicherungsnehmer ihm bekannte Gefahrumstände anzeigen, nach denen der Versicherer in Textform gefragt hat. Bei einer Verletzung kann der Versicherer je nach Verschulden zurücktreten, kündigen oder den Vertrag zu anderen Bedingungen fortführen, sofern er auf diese Folgen gesondert in Textform hingewiesen hat. Die Übersicht unterstützt die Einordnung und ersetzt keine rechtliche Bewertung.

So hoch, dass sie die realistischen Schadenszenarien Ihres Unternehmens trägt, etwa eine Betriebsunterbrechung nach Ransomware oder einen Datenabfluss. Das Cyber Risk Assessment beziffert diese Szenarien in Euro, mit Bandbreite und offengelegten Annahmen.

Die Prämie legt der Versicherer fest. Belegte Angaben und bezifferte Szenarien verbessern aber die Grundlage für das Gespräch mit Makler und Versicherer. Laut Marsh sind die Raten für Cyberversicherungen weltweit im dritten Quartal 2026 zum dreizehnten Mal in Folge gesunken.

Nein. Eine Versicherung trägt finanzielle Folgen. Die Risikomanagementmaßnahmen nach § 30 BSIG bleiben Pflicht, und die Geschäftsleitung muss sie billigen und ihre Umsetzung überwachen (§ 38 BSIG). Die Übersicht unterstützt die Einordnung und ersetzt keine rechtliche Bewertung.

Möglichst lange vor Antrag oder Verlängerung, damit Befunde vor dem Ausfüllen behoben werden können. Die Außensicht aus CQTI erhalten Sie zu Beginn. Umfang von Pentest und Assessment stimmen wir danach mit Ihnen ab.