Ähnlich wie bei einer D&O – oder Vermögensschadenhaftpflichtversicherung gibt es hier keine feste Formel.
Im Rahmen des Summenermittlungsprozesses sollte analysiert werden, welche individuellen Risikoszenarien für das Unternehmen bestehen.
Ausschlaggebend sind hier zum Beispiel
– Die Komplexität des IT-Systems als Bemessungsgrundlage für die Kosten durch IT-Forensik, Daten- und Systemwiederherstellung
– Anzahl der personenbezogenen Daten als Bemessungsgrundlage für die Benachrichtigungskosten
– Geschäftsmodell und Abhängigkeit der IT als Bemessungsgrundlage für die Betriebsunterbrechungskosten
– Art und Vertraulichkeit der gespeicherten Daten als Bemessungsgrundlage für etwaige Haftpflichtansprüche bei Missbrauch.

• Betriebsunterbrechungskosten, weil Daten oder Programme nicht mehr zur Verfügung stehen. Übernahme von Gewinnverlusten und Mehrkosten.
• Übernahme von Sachverständigenkosten nach Untersuchung der befallen Systeme, Datenwiederherstellung, sowie Bereinigung
• Kostenübernahme bei Datenschutzverletzungen
• Übernahme von Vermögensverlusten bei Betrug und Erpressung

Schadenfälle/Hackerangriffe müssen unmittelbar an die zuständige Krisenhotline des Versicherers gemeldet werden! Das Krisenmanagement wird dann von einem IT-Unternehmen aufgenommen, welches sich mit dem Versicherungsnehmer in Verbindung setzt.
Firmeninterne IT-Spezialisten sollten nur in Absprache mit dem Versicherer eingeschaltet werden, um das Problem zu lösen, da in der Regel nur die Kosten für externe Unternehmen übernommen werden.

Eigenschäden durch Mitarbeiter wie zum Beispiel Bedienfehler können im Rahmen der Cyberversicherung mitversichert werden.