Welche Nachweise brauchst du für eine Cyberversicherung?
Geräte, Konten, Backups und Schulungen verständlich belegen, bevor der Antrag oder die Verlängerung einer Cyberversicherung ansteht.
Welche Sicherheitsnachweise braucht ein kleines Unternehmen für die Cyberversicherung?
Beginne mit den tatsächlichen Fragen des Versicherers und den betroffenen Systemen. Sammle passende datierte Nachweise zu Geräten, Kontoschutz, Backups, Schulungen und Zuständigkeiten im Vorfall. Trenne bestätigte Fakten, Lücken und geplante Änderungen. Anforderungen unterscheiden sich je nach Police. Ein Sicherheitsbericht allein garantiert weder Annahme noch Deckung oder eine erfolgreiche Schadenregulierung.
Lies die Fragen, bevor du Screenshots sammelst
Im Antrag steht, ob alle Arbeitsgeräte geschützt sind. Bei deinem eigenen weisst du es. Aber was gilt für den Freelancer, der letzte Woche angefangen hat? Eine weitere Frage betrifft Mehrfaktor-Anmeldung. Gemeint sein können E-Mail, Fernzugriff oder Administrationskonten. Das Wort „alle“ macht aus einer bekannten Einstellung schnell eine deutlich weiter reichende Frage über das Unternehmen.
Lass unklare Formulierungen und den betroffenen Umfang vom Versicherer oder der Vermittlung erklären. Bewahre diese Klärung beim Antrag auf. Führe eine Antwortliste mit Frage, zuständiger Person, Nachweisdatum und Ausnahmen. Wähle nicht „ja“, weil du eine Lücke später schliessen möchtest. Beschreibe den aktuellen Zustand und kläre, wie eine geplante Verbesserung berücksichtigt werden soll.
Ordne Nachweise nach ihrer tatsächlichen Aussage
Für Geräte brauchst du die Liste der Arbeitsrechner und passende Angaben zu Schutz, Verschlüsselung und Updates. Bei Konten prüfst du die genannten Dienste und ihre tatsächlichen Anmeldeeinstellungen. Bei Backups geht es um gespeicherte Informationen, Speicherort und getestete Wiederherstellung. Diese Gruppen beantworten unterschiedliche Fragen. Ein gesicherter Rechner ersetzt keine Prüfung der geschäftlichen Konten.
Schulungsnachweise zeigen die Teilnahme an bestimmten Inhalten. Ein Vorfallplan benennt Zuständigkeiten und Kontaktwege. Beides lässt sich nicht aus einem guten Gerätezustand ableiten. Bewahre die Informationen getrennt, aber leicht auffindbar auf und nutze ein einheitliches Datumsformat. So muss die nächste Person nicht rätseln, welcher Screenshot zu welcher Antwort gehört und wann er erstellt wurde.
Von der Frage zur belegbaren Antwort
- Frage
Was wird genau verlangt?
- Nachweis
Welche datierten Angaben belegen es?
- Lücke
Was ist noch unbekannt oder offen?
Beispielhafter Ablauf.
Schreibe auch die unbequemen Ausnahmen auf
Sechs Firmen-Macs sind geprüft, doch ein Auftragnehmer nutzt für Kundenarbeit ein nicht bewertetes Gerät. Der Nachweis deckt sechs Macs ab, nicht sämtliche Personen im Projekt. Halte diesen Unterschied fest, weise die Klärung jemandem zu und frage, wie die Ausnahme im Antrag berücksichtigt werden soll. Die Lücke zu verschweigen macht die Antwort weniger belastbar.
Ein weiteres Beispiel ist eine erfolgreiche Datensicherung, deren Wiederherstellung noch niemand getestet hat. Beschreibe genau das: Der Auftrag lief, der Rücksicherungstest steht aus. Eine geplante, eine aktivierte und eine getestete Massnahme sind unterschiedliche Zustände. Diese Unterscheidung hilft bei der nächsten Entscheidung, statt den Antrag zu einer Suche nach möglichst beruhigenden Formulierungen werden zu lassen.
Mache die Verlängerung zur Prüfung vorhandener Unterlagen
Bewahre den eingereichten Antrag, die verwendeten Nachweise und Antworten auf Rückfragen zusammen auf. Prüfe betroffene Angaben erneut, wenn sich Personen, Geräte oder wichtige Dienste ändern. Lies vor der Verlängerung den aktuellen Fragebogen. Wortlaut und eigener Aufbau können sich seit dem Vorjahr verändert haben. Kläre mit der Vermittlung, wie wesentliche Änderungen gemeldet werden sollen.
Besprich ausserdem Kontaktwege im Vorfall, Ausschlüsse und Bedingungen mit der zuständigen Beratung. Eine Versicherung kann bei finanzieller und betrieblicher Erholung helfen, verhindert aber keinen Angriff. Führe Schutz- und Wiederherstellungsaufgaben nach dem Antrag weiter. Nützlich ist eine Routine, die sich pflegen lässt, und nicht bloss ein Ordner, den bis zur nächsten Verlängerung niemand öffnet.
Nutze Gerätenachweise für die Gerätefragen
Der Trust Passport von Cybee liefert datierte Angaben zu technischen Kontrollen auf den geprüften Macs. Innerhalb dieses Umfangs kann er entsprechende Geräteantworten unterstützen. Für verbundenes Google Workspace und Sicherheitsschulungen gibt es eigene relevante Nachweise. Prüfe sie passend zur jeweiligen Frage. Ein Mac-Bericht belegt nicht automatisch den Zustand aller Konten oder der übrigen Geschäftsabläufe.
Policenbedingungen sowie Angaben zu Backups, Lieferanten und Zuständigkeiten im Vorfall bleiben gesondert zu prüfen. Cybee zertifiziert keine Versicherbarkeit und entscheidet nicht über die Annahme durch einen Versicherer. Es ersetzt Vermutungen über eure Geräte durch einen überprüfbaren Nachweis. Die übrigen Fragen bleiben sichtbar und können von der jeweils zuständigen Person mit den passenden Informationen beantwortet werden.
Das Wichtigste
- Von den tatsächlichen Versicherungsfragen und ihrem Umfang ausgehen.
- Nachweise datieren und Ausnahmen offen angeben.
- Ein Gerätenachweis unterstützt einzelne Antworten und belegt keine Versicherungsdeckung.
Quellen und weiterführende Informationen
Produktumfang und Anbieterhinweise können sich ändern. Prüfe die verlinkte Quelle für dein eigenes Setup.
Im Alltag anwenden.
Lies einen passenden Leitfaden oder sieh, wie cybee die Arbeit unterstützt.