Verwaltung und Produktion können gemeinsam betroffen sein
Ein Vorfall muss nicht direkt eine Maschine treffen, um die Fertigung zu beeinträchtigen. Fehlende Aufträge, Materialdaten oder Freigaben können Abläufe verzögern, obwohl die Anlagen technisch arbeiten könnten.
Erfassen Sie deshalb die Verbindung zwischen Büro-IT, Produktionssystemen und Logistik. Für den Versicherungsschutz ist relevant, welche Ereignisse und Kosten in diesen Bereichen tatsächlich eingeschlossen sind.
Unternehmensgruppen und Standorte vollständig zuordnen
Die Cyberpolice sollte die gewünschten Rechtsträger und Tätigkeiten nachvollziehbar erfassen. Gemeinsam genutzte IT, ausländische Einheiten und zentrale Dienstleister können zusätzliche Fragen auslösen.
Bei Übernahmen oder neuen Geschäftsfeldern ist eine Aktualisierung sinnvoll. Die ursprüngliche Risikobeschreibung darf nicht zur bloßen Momentaufnahme eines inzwischen veränderten Betriebs werden.
Ausfallkosten und Wiederanlauf realistisch planen
Eine technische Wiederherstellung und die wirtschaftliche Rückkehr zum Normalbetrieb können unterschiedlich lange dauern. Berücksichtigen Sie Rückstände, Abhängigkeiten von Lieferanten und den Aufwand für einen kontrollierten Neustart.
Bei der Cyber-Betriebsunterbrechung sollten Wartezeit, Haftzeit und Berechnungsgrundlage gemeinsam geprüft werden. Die Versicherungssumme allein sagt wenig darüber aus, wie ein konkreter Stillstand behandelt wird.
Spezialisierte Anbieter und klassische Versicherer vergleichen
Für größere Risiken kommen unterschiedliche Angebotswege infrage. Klassische Versicherer und spezialisierte Cyberanbieter können sich bei Risikoprüfung, Prävention und Incident Response unterscheiden.
Die passende Wahl hängt von Ihrer Organisation ab. Achten Sie auf verfügbare Expertise, vertraglichen Umfang und koordinierte Meldewege statt auf ein allgemeines Größenversprechen.
Den Cyberantrag im Unternehmen koordinieren
- Geschäftsleitung: Risikotragfähigkeit und gewünschte Deckung.
- IT-Verantwortliche: Systeme, Zugänge, Sicherung und Schwachstellen.
- Finanzen: Umsatz, Kostenstruktur und denkbare Ausfallfolgen.
- Datenschutz und Recht: Datenarten, Verträge und Meldepflichten.
- Standortverantwortliche: lokale Abhängigkeiten und Ersatzabläufe.
Vertiefung für Fertigung, Lieferketten und Versorgung
Mittelständische Gruppen brauchen einen Überblick über Gesellschaften und gemeinsame IT. Für die konkrete Tätigkeit ergänzen wir diesen Blick um eigene Seiten zur Produktion und zum Maschinenbau, zur Logistik und zur Energieversorgung. Dort stehen die jeweiligen Abläufe und Deckungsgrenzen im Vordergrund.
Cyberdeckung im Mittelstand: Gemeinsam genutzte Systeme erhöhen den Gesamtschaden
Ein mittelständischer Verbund kann rechtlich aus mehreren Firmen bestehen und trotzdem dieselbe Anmeldung, Buchhaltung und Warenwirtschaft nutzen. Ein Angriff auf einen zentralen Dienst betrifft dann mehr als einen Standort. Die Cyberversicherung sollte diesen verbundenen Ausfall erfassen.
Prüfen Sie den Kreis versicherter Gesellschaften und mögliche Regeln für neu erworbene Unternehmen. Bei gemeinsamen Summen ist wichtig, wie mehrere Ansprüche und Kosten aus einem Vorfall zusammengezählt werden. Einzelne Betriebe dürfen nicht nur deshalb unberücksichtigt bleiben, weil die IT zentral eingekauft wird.
Die Summe sollte am plausiblen Gesamtausfall ausgerichtet sein. Als Orientierung für unterschiedliche Größenordnungen dienen die Beitragsbeispiele für Unternehmen bis 25 Mio. € Umsatz.