GLOSSAR
Glossar der Cyberversicherung
Kurze, zitierfähige Definitionen der Begriffe, die Zeichnung, Schadenbearbeitung und Regulierung im Cyberbereich prägen.
Betriebsunterbrechung (Cyber)
Deckung, die den Betriebsgewinnausfall ersetzt, der durch eine Unterbrechung der IT-Systeme infolge eines Cyberereignisses entsteht.
Betterment
Verbesserung der Systeme, die bei ihrer Wiederherstellung nach einem Schaden entsteht. Viele Policen zahlen die Rückkehr zum vorherigen Zustand, nicht die Kosten der Verbesserungen.
Claims-made
Auslöser, nach dem die Police für Ansprüche leistet, die erstmals während der Versicherungsperiode erhoben werden, sofern das Ereignis nicht vor dem Rückwärtsdatum liegt. Das ist die häufigste Grundlage der Cyber-Haftpflichtdeckung.
Cyber Resilience Act (CRA)
Verordnung (EU) 2024/2847 mit Cybersicherheitsanforderungen für Produkte mit digitalen Elementen. Die Meldepflichten für ausgenutzte Schwachstellen und Vorfälle gelten seit dem 11. September 2026, die Hauptpflichten ab dem 11. Dezember 2027.
Cyber-Erpressung
Deckung der Kosten einer Drohung, Systeme zu beschädigen oder Daten offenzulegen, falls nicht gezahlt wird, einschließlich, soweit Gesetz und Police es erlauben, Verhandlungsberater und Zahlung des Lösegelds.
Cyber-Kriegsausschluss (Cyber War Exclusion)
Klausel, die Schäden aus Krieg oder aus staatlich zurechenbaren Cyberoperationen vom Versicherungsschutz ausschließt. Der Lloyd's-Markt verlangt derartige Klauseln in eigenständigen Cyberpolicen seit dem 31. März 2023.
Cyber-Kumulrisiko (Cyber Aggregation)
Das Risiko, dass ein einzelnes Ereignis, etwa der Ausfall eines Cloud-Anbieters oder eine weit verbreitete Softwareschwachstelle, gleichzeitig Schäden bei vielen Versicherten desselben Portfolios auslöst.
Cyberversicherung
Police, die innerhalb vertraglicher Grenzen und Bedingungen einen Teil der finanziellen Schäden aus Cybervorfällen auf den Versicherer überträgt: Kosten der Vorfallbewältigung, Betriebsunterbrechung, Ansprüche Dritter und versicherbare Sanktionen.
DORA
Verordnung (EU) 2022/2554 über die digitale operationale Resilienz im Finanzsektor, anwendbar seit dem 17. Januar 2025: Sie verlangt IKT-Risikomanagement, Meldung von Vorfällen und Aufsicht über kritische Anbieter.
EDR (Endpoint Detection and Response)
Werkzeug, das Endgeräte überwacht, auffälliges Verhalten erkennt und deren Isolierung und Analyse ermöglicht. Ob es vorhanden ist, wird im Underwriting häufig geprüft.
Eigenschadendeckung
Deckung der Schäden, die der Versicherungsnehmer selbst erleidet, etwa Kosten der Systemwiederherstellung, forensische Untersuchung, Erpressung, entgangener Gewinn und Benachrichtigung der Betroffenen.
Haftpflicht gegenüber Dritten
Deckung von Ansprüchen von Kunden, Partnern oder anderen Personen, die durch den Cybervorfall des Versicherungsnehmers geschädigt wurden, einschließlich der Kosten der Rechtsverteidigung.
Kosten der Vorfallbewältigung
Aufwendungen zur Reaktion auf ein Cyberereignis: forensische Untersuchung, Rechtsberatung, Eindämmung und Wiederherstellung, Kommunikation und Benachrichtigung von Betroffenen und Behörden.
Mehr-Faktor-Authentifizierung (MFA)
Zugang, der mindestens zwei verschiedene Identitätsnachweise verlangt, etwa ein Passwort und einen von einer App erzeugten Code. Sie gehört zu den Mindestanforderungen der meisten Cyberversicherer.
NIS2
Richtlinie (EU) 2022/2555, die die Pflichten zum Cybersicherheits-Risikomanagement und zur Meldung von Sicherheitsvorfällen für wesentliche und wichtige Einrichtungen in der EU verschärft.
Nachmeldefrist (ERP)
Zeitraum nach dem Ende einer Claims-made-Police, in dem der Versicherungsnehmer noch Ansprüche aus Ereignissen melden kann, die während der Versicherungsdauer eingetreten sind. Oft ist dafür eine Zusatzprämie fällig.
Panel-Dienstleister
Kanzleien, Forensikfirmen und andere vom Versicherer vorab zugelassene Fachleute. Viele Policen decken die Reaktionskosten nur, wenn diese Dienstleister eingesetzt werden oder der Versicherer andere genehmigt.
Produkthaftungsrichtlinie
Richtlinie (EU) 2024/2853, die Software als Produkt behandelt und für Produkte gilt, die nach dem 9. Dezember 2026 in Verkehr gebracht werden. Nicht ersatzfähig sind unter anderem ausschließlich beruflich genutzte Sachen und reine Vermögensschäden.
Ransomware
Schadsoftware, die Daten und Systeme verschlüsselt oder sperrt und für die Wiederherstellung ein Lösegeld verlangt. Oft wird sie mit Datendiebstahl als zusätzlichem Druckmittel kombiniert (doppelte Erpressung).
Regress
Recht des Versicherers, der einen Schaden bezahlt hat, gegen den Verantwortlichen, etwa einen Lieferanten, vorzugehen, um das Gezahlte zurückzuerhalten.
Risikofragebogen
Formular, in dem der Antragsteller seine Sicherheitsmaßnahmen beschreibt (MFA, Backups, Patching, EDR). Die Antworten bestimmen Prämie und Bedingungen, unrichtige Angaben können die Deckung gefährden.
Rückwirkungsschaden (dependent BI)
Entgangener Gewinn durch den Ausfall eines Drittanbieters, etwa eines Cloud-Anbieters, von dem der Versicherungsnehmer abhängt. Er kann nur für benannte Anbieter oder mit einem Sublimit gedeckt sein.
Rückwärtsdatum
Datum, vor dem Handlungen in einer Claims-made-Police nicht gedeckt sind, auch wenn der Anspruch während der Versicherungsperiode erhoben wird. Ein Eindringen, das vor diesem Datum begann, kann daher ausgeschlossen sein.
Selbstbehalt (SIR)
Betrag jedes Schadens, den der Versicherungsnehmer trägt, bevor die Police leistet. In Cyber-Policen wird er oft als Eigenbehalt ausgedrückt und kann je nach Deckungsbaustein unterschiedlich sein.
Silent Cyber
Cyberrisiko, das in herkömmlichen (nicht-Cyber-)Policen weder ausdrücklich eingeschlossen noch ausgeschlossen ist und beim Versicherer zu Risiken führen kann, die weder quantifiziert noch bepreist sind.
Social-Engineering-Betrug
Täuschung, die eine Person zu einer Zahlung oder zur Preisgabe von Zugangsdaten bringt, etwa eine gefälschte E-Mail eines Lieferanten oder einer Führungskraft. Oft nur mit Sublimits und Prüfbedingungen gedeckt.
Sublimit
Gegenüber der Gesamtversicherungssumme niedrigere Entschädigungsgrenze für eine bestimmte Deckung, etwa Ransomware oder Betriebsunterbrechung.
System failure
Ausfall, der nicht durch einen Angriff verursacht wird, etwa eine Fehlkonfiguration oder ein fehlerhaftes Update. Manche Policen schließen ihn in die Betriebsunterbrechungsdeckung ein, andere aus.
Systemisches Risiko
Risiko, dass ein einziges Ereignis viele Beteiligte gleichzeitig trifft, etwa über einen gemeinsamen Anbieter oder eine weit verbreitete Schwachstelle. Es ist die wichtigste Grenze für die Kapazität der Versicherer im Cyberbereich.
Versicherbarkeit von Bußgeldern
Frage, ob behördliche Bußgelder, etwa nach Datenschutzrecht, versichert werden können. Sie hängt vom anwendbaren Recht und vom Bedingungswortlaut ab und ist in manchen Rechtsordnungen unzulässig.
Versicherungssumme
Höchstbetrag, den der Versicherer je Schaden oder je Versicherungsperiode zahlt. Sie kann als Gesamtsumme für die ganze Police gelten oder durch Sublimits einzelner Deckungen begrenzt sein.
Wartezeit (waiting period)
Anzahl der Stunden, die ab Beginn eines Systemausfalls vergehen müssen, bevor die Betriebsunterbrechungsdeckung den entgangenen Gewinn ersetzt.