Cyberwacht

Was Schweizer Cyberversicherungen wirklich verlangen

Viele Firmen glauben, die Pruefung passiere beim Antrag. Sie passiert nach dem Schaden. In den Allgemeinen Versicherungsbedingungen stehen Obliegenheiten mit harten Fristen, die waehrend der ganzen Laufzeit gelten. Wer sie verletzt, dem kann die Leistung gekuerzt oder verweigert werden.

Hier steht, was die einzelnen Gesellschaften verlangen. Verdichtet wiedergegeben, mit Quelle und Abrufdatum. Massgebend ist allein der Originaltext der verlinkten AVB. Stand 11.09.2026.

Die Fristen im Vergleich

ObliegenheitAXAAVB 06.2024Allianz SuisseAVB 03.2023BaloiseAVB 2025, Abschnitt FDie MobiliarAVB 01.2024ZurichAVB Art. 6 Obliegenheiten
Backup, wie oftwoechentlichnicht erwaehntmonatlichwoechentlichwoechentlich
Backup, wie gelagertPflichtohne ZahlPflichtPflichtnicht erwaehnt
Kritische Luecke, Frist30 Tagenicht erwaehnt90 Tage14 Tage30 Tage
Uebrige Luecken, Fristohne Zahlnicht erwaehnt90 Tage30 Tage30 Tage
Malware-SchutzPflichtPflichtPflichtPflichtPflicht
Zugriffsschutznicht erwaehntnicht erwaehntohne Zahlohne Zahlnicht erwaehnt
Administratorrechtenicht erwaehntnicht erwaehntPflichtnicht erwaehntnicht erwaehnt
Verschluesselung mobilnicht erwaehntnicht erwaehntPflichtnicht erwaehntnicht erwaehnt
Mitarbeiterschulungnicht erwaehntnicht erwaehntPflichtnicht erwaehntnicht erwaehnt
Veraltete SystemePflichtnicht erwaehntPflichtnicht erwaehntnicht erwaehnt
Melde- und Anzeigepflichtnicht erwaehntunverzueglichnicht erwaehntnicht erwaehntPflicht

MFA steht in keiner der geprueften AVB woertlich. Verlangt wird generisch Zugriffsschutz auf aktuellem Stand der Technik. MFA erfuellt das und bleibt fachlich richtig, aber wer behauptet, die Versicherung schreibe MFA vor, zitiert etwas, das so nicht dasteht.

Massgebend ist immer Ihre eigene Police, nicht diese Uebersicht. AVB-Ausgaben unterscheiden sich je nach Abschlussdatum.

Die Obliegenheiten je Gesellschaft

AXA

Cyberversicherung Unternehmen, AVB 06.2024 · Quelle, abgerufen 2026-09-08

  • Backup, wie oft Mindestens woechentlich ist eine Sicherung saemtlicher Daten (Backup) zu erstellen
  • Backup, wie gelagert Mindestens eine woechentliche Datensicherung ist vom Netzwerk des Versicherungsnehmers getrennt aufzubewahren
  • Kritische Luecke, Frist bei Bekanntwerden von kritischen Sicherheitsluecken Security Patches innerhalb von 30 Tagen nach Veroeffentlichung einspielen
  • Uebrige Luecken, Frist vom Hersteller empfohlene Sicherheitsupdates zeitnah nach Erscheinungsdatum durchfuehren
  • Malware-Schutz Schutzsysteme wie Internet-Schutzprogramme, Antivirussoftware, Firewall einsetzen
  • Veraltete Systeme vom Hersteller unterstuetztes Betriebssystem verwenden, das mit Sicherheitsupdates versorgt wird

Allianz Suisse

Cyber Risk Versicherung, AVB 03.2023 · Quelle, abgerufen 2026-09-08

  • Malware-Schutz angemessene technische Schutzmassnahmen und Verfahren, um Datenschutzverletzungen, Vertraulichkeitsverletzungen, Zweckentfremdungen oder Ausfaellen der Funktionalitaet des Computersystems einer versicherten Firma, rechtswidrige Kommunikation, Cyber Angriffe sowie PCI Datensicherheitsstandardverletzungen zu verhindern
  • Backup, wie gelagert Technische Einrichtungen und Verfahren zur Datensicherung muessen unter Beruecksichtigung der betriebswirtschaftlichen Angemessenheit gaengigen Standards entsprechen
  • Melde- und Anzeigepflicht Bei einem Cyber Angriff ist die versicherte Firma verpflichtet, der Gesellschaft unverzoegliches die kompromittierten Daten (in Form einer Kopie der Daten via physischem oder digitalem Medium) zukommen zu lassen

Baloise

KMU Cyber-Versicherung, AVB 2025, Abschnitt F · Quelle, abgerufen 2026-09-08

  • Backup, wie oft regelmaessige Backups, mindestens monatlich
  • Backup, wie gelagert raeumlich getrennt aufbewahrte Backups
  • Kritische Luecke, Frist Patches zeitnah zum Erscheinen, mindestens aber alle 3 Monate
  • Uebrige Luecken, Frist Patches zeitnah zum Erscheinen, mindestens aber alle 3 Monate
  • Malware-Schutz Schutz vor Schadsoftware, zum Beispiel durch Firewall, Antivirus-Software, Software-Updates
  • Zugriffsschutz Schutz vor unberechtigtem Zugriff, zum Beispiel durch Zugriffsschutzsysteme
  • Administratorrechte Administratorrechte nur fuer Administratoren
  • Verschluesselung mobil Verschluesselung mobiler Datentraeger
  • Mitarbeiterschulung Mitarbeiterschulung im Umgang mit IT-Mitteln
  • Veraltete Systeme nicht mehr unterstuetzte Betriebssysteme brauchen Zusatzschutz

Die Mobiliar

Cyberversicherung, AVB 01.2024 · Quelle, abgerufen 2026-09-08

  • Backup, wie oft vollstaendiges Backup mindestens woechentlich
  • Backup, wie gelagert Backups offline, an sicherem Ort in Distanz zum Ursprungsstandort
  • Kritische Luecke, Frist kritische Vulnerabilitaet patchen innert 14 Tagen, zusaetzlich aktive Kompromittierungspruefung
  • Uebrige Luecken, Frist mittlere und hohe Vulnerabilitaet patchen innert 30 Tagen
  • Malware-Schutz professionelle Anti-Malware-Software, dauerhaft aktiv, automatisch aktualisiert
  • Zugriffsschutz Schutzmechanismen wie Kennworteinstellungen, Systemkonfigurationen und Firewalls auf aktuellem Stand der Technik

Zurich

Cyberversicherung, AVB Art. 6 Obliegenheiten · Quelle, abgerufen 2026-09-08

  • Backup, wie oft Backups in angemessenen Zeitabstaenden, mindestens jedoch alle 7 Tage
  • Kritische Luecke, Frist Patches nach Bekanntwerden neuer Sicherheitsluecken, spaetestens jedoch 30 Tage nach Erscheinungsdatum
  • Uebrige Luecken, Frist Patches nach Bekanntwerden neuer Sicherheitsluecken, spaetestens jedoch 30 Tage nach Erscheinungsdatum
  • Malware-Schutz IT-System auf angemessenem Stand der Technik halten, Schutz vor unberechtigtem Eindringen beispielsweise mittels Firewall und Antivirusprogrammen
  • Melde- und Anzeigepflicht bei Ransomware Pflicht zur Strafanzeige

Noch nicht geprueft

Diese Gesellschaften stehen bewusst ohne Werte hier. Wir tragen eine Obliegenheit erst ein, wenn wir sie im AVB-Wortlaut gelesen haben. Geraten wird nichts.

Koennten Sie das heute belegen?

Der Readiness-Check geht die Punkte durch, die in Ihrer Police stehen, und sagt Ihnen in 3 Minuten, wo Sie stehen. Ohne Formular, ohne Anruf.

Readiness-Check starten