Checkliste: Cyberversicherung abschliessen, ohne die Deckung zu gefährden
Für: Geschäftsleitungen und IT-Verantwortliche in KMU
Aktualisiert: 2026-11
Eine Cyberversicherung wird in sieben Schritten sauber abgeschlossen: Bedarf und Risiken klären, die Grundmassnahmen umsetzen, die der Versicherer verlangt, den Fragebogen ehrlich und von der IT geprüft beantworten, Deckung und Summen vergleichen, Ausschlüsse verstehen, die Notfallregeln in den Incident-Response-Plan übernehmen und die Nachweise aktuell halten.
Versicherer verlangen heute einen Mindeststandard an Sicherheit und prüfen ihn über Fragebögen. Falsche Angaben können im Schadenfall die Leistung kosten.
Diese Checkliste beschreibt die Vorbereitung aus Sicht des Unternehmens. Sie ersetzt keine Beratung durch eine Versicherungsfachperson.
Die Checkliste
- 01
Bedarf klären
Festhalten, welche Systeme und Daten geschäftskritisch sind und welche Schäden ein Ausfall verursachen würde.
Erledigt, wenn: Eine kurze Übersicht nennt kritische Systeme, Daten und geschätzte Folgen eines Ausfalls.
- 02
Grundmassnahmen umsetzen
MFA für E-Mail und Fernzugriffe, Sicherungen mit Offline-Kopie, aktuelle Updates und Endgeräteschutz sicherstellen.
Erledigt, wenn: Die üblichen Voraussetzungen sind umgesetzt und mit Datum dokumentiert.
- 03
Fragebogen ehrlich beantworten
Antworten von der IT prüfen lassen und Lücken offen angeben, statt sie zu beschönigen.
Erledigt, wenn: Jede Antwort ist von der IT bestätigt, und die Belege sind abgelegt.
- 04
Deckung vergleichen
Eigenschäden, Betriebsunterbruch, Haftpflicht, Krisenkommunikation und Versicherungssummen mehrerer Angebote gegenüberstellen.
Erledigt, wenn: Ein Vergleich der Angebote mit Deckungsbausteinen und Summen liegt vor.
- 05
Ausschlüsse verstehen
Ausschlüsse, Selbstbehalte und Obliegenheiten lesen, etwa zu Erpressung, Krieg oder fehlenden Updates.
Erledigt, wenn: Die wichtigsten Ausschlüsse und Pflichten sind schriftlich zusammengefasst.
- 06
Notfallregeln übernehmen
Notfallnummer und Meldepflichten gegenüber dem Versicherer in den Incident-Response-Plan aufnehmen.
Erledigt, wenn: Der Plan nennt Notfallnummer, Meldefristen und wer den Versicherer informiert.
- 07
Nachweise aktuell halten
Bei Änderungen der IT prüfen, ob die Angaben gegenüber dem Versicherer noch stimmen.
Erledigt, wenn: Eine jährliche Überprüfung der Angaben ist terminiert.
Häufige Fehler
- —Den Fragebogen zu optimistisch beantworten und im Schadenfall ohne Deckung dastehen.
- —Nur die Prämie vergleichen, nicht Deckung und Ausschlüsse.
- —Im Ernstfall zuerst eigene Dienstleister beauftragen, obwohl die Police den Anruf beim Versicherer verlangt.
- —Die Versicherung als Ersatz für Sicherheitsmassnahmen betrachten.
Was diese Checkliste nicht abdeckt
- —Die Checkliste ersetzt keine Beratung durch eine Versicherungsfachperson.
- —Deckungen und Bedingungen unterscheiden sich stark zwischen Anbietern und ändern sich laufend.
- —Gesetzliche Meldepflichten gelten unabhängig von der Versicherung.
Übergeordnete Leistung: Cyber-Readiness & IT-Sicherheit
Häufige Fragen
Lohnt sich eine Cyberversicherung für kleine Unternehmen?
Oft ja, weil ein Vorfall ohne Versicherung existenzbedrohend sein kann. Entscheidend ist, dass die Deckung zum Risiko passt.
Zahlt die Versicherung Lösegeld?
Das hängt von der Police und vom anwendbaren Recht ab. Viele Unternehmen setzen ohnehin auf Wiederherstellung aus Sicherungen.
Was passiert bei falschen Angaben?
Der Versicherer kann Leistungen kürzen oder verweigern. Deshalb sollten die Antworten von der IT geprüft und belegt sein.
Weitere Checklisten
Checkliste: MCP-Server und KI-Agenten absichern
Ein MCP-Server wird in sieben Schritten abgesichert: den Anwendungsfall eng begrenzen, minimale Rechte pro Werkzeug vergeben, eigene Zugangsdaten statt geteilter Konten nutzen, folgenreiche Aktionen an menschliche Freigaben binden, Inhalte aus fremden Quellen als Daten behandeln, alle Aufrufe protokollieren und neue Server über einen Freigabeprozess einführen.
Checkliste: einen ersten Business-Continuity-Plan erstellen
Ein erster Business-Continuity-Plan entsteht in sieben Schritten: kritische Prozesse bestimmen, die Auswirkungen eines Ausfalls bewerten, Wiederanlaufziele festlegen, Notverfahren für jeden kritischen Prozess beschreiben, Kontakte offline verfügbar machen, den Plan üben und ihn regelmässig aktualisieren.
Checkliste: Google-Unternehmensprofil optimieren
Ein Google-Unternehmensprofil wird in sieben Schritten optimiert: das Profil verifizieren, die passende Hauptkategorie wählen, Name, Adresse, Telefon und Öffnungszeiten korrekt erfassen, Leistungen beschreiben, echte Fotos hochladen, Bewertungen fair einholen und beantworten und die Angaben mit Website und Verzeichnissen konsistent halten.