Welche Nachweise braucht ein Cyberversicherer, um einen Schaden zu zahlen?
Meist Nachweise für drei Dinge: dass ein versichertes Ereignis eintrat, was es kostete und dass die Bedingungen der Police erfüllt waren. Rechnen Sie damit, eine Zeitleiste des Vorfalls vorzulegen, den Forensik- oder Incident-Response-Bericht, Rechnungen der Dienstleister, Kosten für Wiederherstellung und Überstunden, Zahlen zum Umsatzausfall während der Unterbrechung, etwaige Meldungen an Behörden oder Kunden sowie Belege, dass angegebene Maßnahmen wie MFA, Backups und Überwachung am Tag des Vorfalls bestanden. Was genügt, entscheiden Police und Schadenbearbeiter; fragen Sie also früh nach und führen Sie laufend eine Liste. Sichern Sie Logs und betroffene Systeme, bevor Sie neu aufsetzen, denn ein gelöschter Server zeigt später nichts mehr. NetSenX liefert einen Baustein: Alarme mit Zeitstempeln und betroffenen Geräten, aufbewahrt für die Alarmhistorie Ihres Plans (30 Tage im Free-Plan, länger in bezahlten Plänen), und ein Audit-Log der Aktionen und Änderungen im Konto. Endpunkt-Forensik oder eine Schadenbewertung liefert es nicht.
Allgemeine Information, keine Rechtsberatung. Nationale Gesetze können die hier zitierten EU-Texte ergänzen, etwa um Fristen, Formulare oder Meldewege: Prüfen Sie die Regeln Ihres Landes.
Weiterlesen
Verwandte Fragen
- Bestimmt unser Cyberversicherer den Incident-Response-Dienstleister?
- Welche Sicherheitsmaßnahmen verlangen Cyberversicherer üblicherweise?
- Ist Multi-Faktor-Authentifizierung für eine Cyberversicherung Pflicht?
- Verlangen Cyberversicherer Endpoint Detection and Response auf jedem Gerät?
- Was fragen Cyberversicherer zum Schutz vor Ransomware?