Cyberversicherung für KMU in der Schweiz: Was sie wirklich verlangt

Warum eine Police allein nicht schützt – und welche IT-Sicherheits-Voraussetzungen Versicherer heute fordern, damit im Schadenfall wirklich gezahlt wird.

Kurz gesagt

Eine Cyberversicherung ist für Schweizer KMU sinnvoll. Sie ersetzt jedoch keine IT-Sicherheit, sondern setzt sie voraus. Versicherer verlangen zunehmend konkrete technische Mindeststandards. Dazu gehören Mehr-Faktor-Authentifizierung, getestete Backups, aktuelle Software und Mitarbeiterschulungen. Diese Standards müssen vor der Ausstellung einer Police erfüllt werden. Im Schadenfall prüfen Versicherer genau, ob diese Anforderungen eingehalten wurden. Wer die Anforderungen nicht erfüllt, riskiert, dass die Versicherung die Zahlung kürzt oder verweigert. Compu-Trade ist nicht Ihr Versicherungsmakler, sondern Ihr IT-Partner. Wir machen Ihr Unternehmen versicherbar und können im Ernstfall den geforderten Nachweis liefern.

Auf einen Blick:

• Was eine Cyberversicherung abdeckt: Sie schützt vor finanziellen Folgen von Cyberangriffen, wie Betriebsunterbruch, Datenwiederherstellung, Haftung und Erpressung.

• Typische Voraussetzungen: MFA, getestete Backups, aktuelle Software, Firewall, Mitarbeiterschulung – je nach Versicherer.

• Wichtigste Gefahr: Im Schadenfall prüft der Versicherer, ob die zugesicherten Maßnahmen wirklich umgesetzt waren.

• Rolle von Compu-Trade: Wir sorgen dafür, dass Ihre IT die Versicherungs-Anforderungen erfüllt und dokumentiert ist.

• Faustregel: Erst die IT-Sicherheit, dann die Police – nicht umgekehrt.

  
  

Warum Cyberversicherungen für KMU immer wichtiger werden

Cyberangriffe sind nicht mehr nur ein Problem für Großkonzerne. Kleine und mittlere Unternehmen sind oft ein bevorzugtes Ziel. Sie sind häufig schlechter geschützt, verfügen aber über wertvolle Daten und funktionierende Zahlungsflüsse. Ein einziger Ransomware-Angriff kann ein KMU für Tage lahmlegen. Die Kosten können zwischen mehreren tausend und mehreren hunderttausend Franken liegen. Diese Kosten entstehen durch Betriebsunterbrüche, Datenwiederherstellungen und mögliche Haftungsansprüche Dritter.

Eine Cyberversicherung deckt typischerweise folgende Kosten:

• Datenwiederherstellung

• Finanzielle Schäden durch Betriebsunterbrüche

• Ausgaben für IT-Forensik und Krisenkommunikation

• Haftpflichtansprüche von Kunden oder Partnern

• Lösegeldzahlungen und Verhandlungsunterstützung

  
  

Das ist ein sinnvoller Schutz – mit einer entscheidenden Bedingung.

Die entscheidende Bedingung: Versicherer verlangen IT-Mindeststandards

Viele KMU unterschätzen diesen Punkt: Eine Cyberversicherung ist kein Ersatz für IT-Sicherheit, sondern setzt sie voraus. In den letzten Jahren haben Versicherer ihre Anforderungen deutlich verschärft. Die Zahl und Schwere der Cybervorfälle ist stark gestiegen. Wer heute eine Cyberpolice abschließen möchte, muss in der Regel einen Fragebogen ausfüllen oder ein Self-Assessment zur eigenen IT-Sicherheit durchführen.

Typische Mindestanforderungen, die Versicherer heute verlangen:

1. Mehr-Faktor-Authentifizierung (MFA)

MFA ist für E-Mail, Fernzugriffe (VPN, Remote Desktop) und kritische Systeme fast überall Pflicht. Ohne MFA wird oft gar keine Police ausgestellt.

2. Regelmäßige, getestete Backups

Tägliche Sicherung nach der 3-2-1-Regel (drei Kopien, zwei Medien, eine außer Haus), mit nachgewiesener Wiederherstellungsfähigkeit. Ein Backup, das nie getestet wurde, zählt im Ernstfall nicht.

3. Aktuelle Software und Patch-Management

Betriebssysteme und Anwendungen müssen regelmäßig aktualisiert werden. Veraltete, nicht mehr unterstützte Systeme sind ein häufiger Ausschlussgrund.

4. Professionelle Firewall und Endpoint-Schutz

Eine Business-taugliche Firewall am Internet-Übergang und zentral verwalteter Antivirus auf allen Geräten sind notwendig. Der kostenlose Standardschutz reicht nicht aus.

5. Mitarbeiterschulung gegen Phishing

Da die meisten Angriffe mit einer Phishing-Mail beginnen, verlangen viele Versicherer den Nachweis regelmäßiger Sensibilisierung der Mitarbeitenden.

6. Dokumentation der Maßnahmen

Im Schadenfall prüft der Versicherer, ob die im Antrag zugesicherten Maßnahmen tatsächlich umgesetzt wurden. Ohne nachvollziehbare Dokumentation wird es schwierig.

Das Risiko, das viele übersehen: Wenn die Versicherung nicht zahlt

Der gefährlichste Irrtum ist, eine Police abzuschließen und sich dann in Sicherheit zu wiegen. Im Schadenfall prüft der Versicherer genau, ob die Angaben zur IT-Sicherheit der Realität entsprachen. Wenn ein Unternehmen im Fragebogen angibt, dass es MFA und getestete Backups einsetzt, dies aber nicht der Fall war, kann der Versicherer die Leistung kürzen oder ganz verweigern. Dies geschieht aufgrund einer Verletzung der vertraglichen Obliegenheiten.

Das bedeutet konkret: Eine Cyberversicherung ist nur so gut wie die IT-Sicherheit, die ihr zugrunde liegt. Die Police auf dem Papier nützt nichts, wenn die technischen Voraussetzungen im Betrieb nicht wirklich erfüllt und dokumentiert sind. Hier entsteht für viele KMU eine gefährliche Lücke zwischen dem, was im Versicherungsantrag steht, und dem, was im Unternehmen tatsächlich umgesetzt ist.

Die Rolle von Compu-Trade: Wir machen Ihr KMU versicherbar

Wir sind nicht Ihr Versicherungsmakler. Für die Auswahl der passenden Police und die vertraglichen Details ist Ihr Versicherungsberater zuständig. Unsere Rolle ist jedoch ebenso wichtig: Wir sorgen dafür, dass Ihre IT die Anforderungen der Versicherer erfüllt und dass dies sauber dokumentiert ist.

Konkret unterstützen wir Sie dabei:

• Wir prüfen Ihre aktuelle IT-Sicherheit gegen die typischen Anforderungen der Cyberversicherer und zeigen Lücken auf.

• Wir setzen die geforderten Maßnahmen um: MFA, getestete Backups (Synology mit verschlüsseltem Schweizer Cloud-Backup), Patch-Management, professionelle Firewall (Zyxel oder Sophos), zentral verwalteten Antivirus (Bitdefender).

• Wir schulen Ihre Mitarbeitenden im Erkennen von Phishing-Mails – mit echten Beispielen aus dem Schweizer Geschäftsumfeld.

• Wir dokumentieren alle umgesetzten Maßnahmen, damit Sie den Nachweis gegenüber dem Versicherer erbringen können – sowohl beim Antrag als auch im Schadenfall.

• Auf Wunsch helfen wir auch beim Ausfüllen des technischen Teils des Versicherungs-Fragebogens, damit die Angaben korrekt und belastbar sind.

  
  

Cyberversicherung und FMH: Besonderheit für Arztpraxen

Für Arztpraxen und Gesundheitsbetriebe ist das Thema besonders relevant. Patientendaten gelten als besonders schützenswerte Personendaten gemäß dem revidierten Datenschutzgesetz (revDSG). Eine Cyberversicherung für Praxen verlangt deshalb meist nicht nur die allgemeinen IT-Standards, sondern auch die Einhaltung der FMH-Empfehlungen zum IT-Grundschutz. Wer diese ohnehin umsetzt, erfüllt damit gleichzeitig einen Großteil der Versicherungs-Anforderungen – zwei Fliegen mit einer Klappe.

Was kostet eine Cyberversicherung für ein Schweizer KMU?

Die Prämien variieren stark je nach Unternehmensgröße, Branche, Umsatz und gewähltem Deckungsumfang. Als grobe Orientierung für Schweizer KMU:

| Unternehmensgröße | Jährliche Prämie (grobe Orientierung) |

|-------------------|---------------------------------------|

| Kleinst-KMU / Praxis (bis 5 Mitarbeitende) | ab CHF 999 |

| Kleines KMU (5 – 20 Mitarbeitende) | ca. CHF 1'500 – 5'000 |

| Mittleres KMU (20 – 100 Mitarbeitende) | ab ca. CHF 5'000 aufwärts |

Wichtig: Diese Werte sind grobe Orientierungswerte und können je nach Anbieter, Branche und Risikoprofil stark abweichen. Die genaue Prämie ermittelt Ihr Versicherungsberater. Gut umgesetzte IT-Sicherheit kann die Prämie senken, da das Risiko für den Versicherer sinkt.

Häufige Fragen zur Cyberversicherung für KMU

Braucht mein KMU überhaupt eine Cyberversicherung?

Das hängt von Ihrem Risikoprofil ab. Faustregel: Wenn ein mehrtägiger IT-Ausfall oder der Verlust Ihrer Kundendaten Ihr Unternehmen ernsthaft gefährden würde, ist eine Cyberversicherung sinnvoll. Für Betriebe, die stark von IT-Systemen, Online-Prozessen oder sensiblen Daten abhängen, ist sie heute fast unverzichtbar. Wichtig ist, dass die Versicherung gute IT-Sicherheit ergänzt, sie ersetzt sie jedoch nicht.

Was passiert, wenn ich die IT-Anforderungen des Versicherers nicht erfülle?

Dann gibt es zwei mögliche Szenarien: Entweder der Versicherer stellt gar keine Police aus, oder er stellt sie aus, kann aber im Schadenfall die Leistung kürzen oder verweigern, wenn sich herausstellt, dass die zugesicherten Maßnahmen nicht umgesetzt wurden. Deshalb ist es entscheidend, dass die Angaben im Versicherungsantrag der Realität entsprechen und dokumentiert sind.

Welche IT-Maßnahmen verlangen Versicherer am häufigsten?

Am häufigsten verlangen Versicherer: Mehr-Faktor-Authentifizierung (MFA) für E-Mail und Fernzugriffe, regelmäßige und getestete Backups, aktuelle Software mit Patch-Management, eine professionelle Firewall, zentral verwalteter Virenschutz und Mitarbeiterschulungen gegen Phishing. Je nach Versicherer und Deckungssumme können weitere Anforderungen hinzukommen, etwa ein dokumentierter Notfallplan.

Hilft Compu-Trade beim Abschluss der Versicherung?

Wir sind nicht Ihr Versicherungsmakler. Die Police selbst schließen Sie mit Ihrem Versicherungsberater oder Broker ab. Aber wir sorgen dafür, dass Ihre IT die technischen Anforderungen erfüllt und unterstützen Sie beim Ausfüllen des technischen Teils des Fragebogens. So vermeiden Sie die gefährliche Lücke zwischen Antrag und Realität.

Senkt gute IT-Sicherheit die Versicherungsprämie?

In vielen Fällen ja. Versicherer kalkulieren das Risiko. Wer nachweislich hohe IT-Sicherheitsstandards umsetzt, stellt ein geringeres Risiko dar und kann oft von tieferen Prämien oder besseren Konditionen profitieren. Die Investition in IT-Sicherheit zahlt sich also doppelt aus: weniger Risiko eines Vorfalls und potenziell tiefere Versicherungskosten.

Was ist der Unterschied zwischen Cyberversicherung und IT-Sicherheit?

IT-Sicherheit sind die technischen und organisatorischen Maßnahmen, die einen Cyberangriff verhindern oder dessen Schaden begrenzen. Die Cyberversicherung deckt die finanziellen Folgen, falls trotz aller Maßnahmen ein Schaden eintritt. Beide gehören zusammen: IT-Sicherheit reduziert die Wahrscheinlichkeit eines Vorfalls, die Versicherung fängt das Restrisiko ab.

Fazit: Erst absichern, dann versichern

Eine Cyberversicherung ist ein sinnvoller Baustein im Risikomanagement eines KMU – aber nur dann, wenn die IT-Sicherheit stimmt. Die Police schützt nicht vor dem Angriff, sondern federt die finanziellen Folgen ab. Das geschieht jedoch nur, wenn die zugesicherten Schutzmaßnahmen wirklich umgesetzt und dokumentiert sind.

Der richtige Weg ist deshalb: Zuerst die IT-Sicherheit auf den geforderten Stand bringen und dokumentieren, dann die passende Police abschließen. So vermeiden Sie die teure Überraschung, dass die Versicherung im Ernstfall nicht zahlt.

Compu-Trade – wir machen Ihr KMU versicherbar

Wir prüfen Ihre IT-Sicherheit gegen die Anforderungen der Cyberversicherer, setzen die geforderten Maßnahmen um und dokumentieren sie nachvollziehbar. Standorte in Hettiswil und Burgdorf, über 40 Jahre IT-Erfahrung in der Schweiz. Erstberatung unverbindlich. Termin: 034 411 11 33 oder info@compu-trade.ch

Hinweis: Dieser Artikel dient der allgemeinen Information und ersetzt keine individuelle Versicherungs- oder Rechtsberatung. Die genannten Prämien- und Anforderungsangaben sind grobe Orientierungswerte und können je nach Versicherer abweichen. Für die Wahl und den Abschluss einer konkreten Police wenden Sie sich an einen Versicherungsberater. Stand: Mai 2026.*