Eigene Infrastruktur bleibt ein eigener Risikobereich
Auch ein technisch versierter Dienstleister kann von kompromittierten Konten, gestohlenen Daten oder Betriebsunterbrechung betroffen sein. Entwicklungsumgebungen, Ticketsysteme und zentrale Administrationswerkzeuge können erhebliche Abhängigkeiten schaffen.
Eine Cyberversicherung kann vereinbarte Kosten und Hilfen nach einem solchen Vorfall betreffen. Fachwissen im eigenen Haus ersetzt nicht automatisch externe Forensik, Rechtsberatung oder finanzielle Reserven.
Kundenzugriffe präzise beschreiben
Managed Services, Hosting, Softwareentwicklung und reine Beratung unterscheiden sich deutlich. Besonders wichtig ist, ob Sie produktive Kundenumgebungen administrieren oder sensible Informationen verarbeiten.
Beschreiben Sie privilegierte Zugänge, deren Absicherung und die Trennung zwischen Kundenumgebungen. Pauschale Tätigkeitsangaben können die tatsächliche Risikostruktur verdecken.
IT-Haftpflicht und Cyberversicherung erfüllen verschiedene Aufgaben
| Prüfbereich | Typischer Schwerpunkt |
|---|---|
| Eigene Systeme werden verschlüsselt | Cyber-Vorfallhilfe, Wiederherstellung und vereinbarte Ausfallfolgen. |
| Ein beruflicher Fehler schädigt den Kunden | Prüfung der Haftung aus Ihrer IT-Leistung. |
| Ein Vorfall betrifft eigene und fremde Daten | Abstimmung beider Verträge anhand der tatsächlichen Ursache und Ansprüche. |
Verträge mit Kunden beeinflussen die Risikobewertung
Besondere Haftungszusagen, Servicelevel und internationale Projekte gehören in eine sorgfältige Vertragsprüfung. Nicht jede vertraglich übernommene Verpflichtung ist automatisch vom Versicherungsvertrag erfasst.
Klären Sie außerdem, wie Unterauftragnehmer eingesetzt werden und welche Sicherungsmaßnahmen für diese Zugänge gelten. Das erleichtert eine nachvollziehbare Beschreibung gegenüber dem Versicherer.
Angebotsunterlagen für IT-Unternehmen
- Umsatzanteile Ihrer tatsächlichen IT-Tätigkeiten.
- Datenarten, Hosting- und Administrationsaufgaben.
- Vorhandene IT-Haftpflicht einschließlich wesentlicher Grenzen.
- Schutz privilegierter Konten, Backups und Updateorganisation.
- Gewünschte Cyberdeckung, tragbarer Selbstbehalt und mögliche Ausfallkosten.
Eigene Softwareprodukte statt laufender IT-Betreuung?
Für Anbieter eigener Apps, SaaS-Produkte und Online-Games stehen Releases, Nutzerkonten und Produktverantwortung im Vordergrund. Der Bereich Cyberversicherung für Software- und Gaming-Unternehmen behandelt diese Aufgaben gesondert. Bei Managed Services bleiben dagegen die administrativen Kundenzugänge und die vertraglich übernommene Betreuung im Mittelpunkt.
Cyberversicherung für IT-Dienstleister mit administrativen Kundenzugängen
Ein Managed-Service-Provider kann über zentrale Werkzeuge auf mehrere Kundenumgebungen zugreifen. Wird ein privilegierter Zugang übernommen, vervielfacht sich der mögliche Schaden. In der Cyberanfrage sollten diese Berechtigungen und die Zahl abhängiger Kunden ausdrücklich beschrieben werden.
Die eigene Cyberversicherung muss mit der IT-Haftpflicht abgestimmt werden. Besonders relevant sind kompromittierte Fernwartung, manipulierte Updates und Ausfälle der eigenen Verwaltungsplattform. Vertraglich garantierte Verfügbarkeiten sind gesondert zu betrachten; sie gehen möglicherweise über die gesetzliche Haftung hinaus.
Für die Risikobewertung helfen getrennte Administratorkonten, Mehrfaktor-Anmeldung und dokumentierte Kundenfreigaben. Eine pauschale Tätigkeitsangabe wie IT-Beratung bildet laufende Administration häufig nicht ausreichend ab.