Cyberversicherung beraten: was die Messung im Antrag belegt
Im Antrag fragt der Versicherer nach der Website und nach dem Stand der Technik. Für die Website misst die Prüfung die Antwort, mit Datum und Beleg. Was im Haus läuft, beantwortet der Betrieb selbst.
Die Fragen im Antrag
Angaben zum Unternehmen
Besteht eine Website? Wenn ja, wie lautet sie?
Die geprüfte Adresse mit allen gemessenen Seiten. Bericht und Siegel nennen sie mit dem Datum der Messung.
Frage 5
Werden kritische Patches so bald wie möglich eingespielt, und läuft keine Software ohne Herstellerunterstützung (EoS, EoL)?
Für die Website: Bibliotheken und Systeme mit bekannten Sicherheitslücken (Quelle OSV), Bibliotheken ohne Herstellerpflege und öffentlich sichtbare Versionsnummern, je Fund mit Adresse und Fassung.
Frage 8
Verarbeitet das Unternehmen Kreditkartentransaktionen?
Ob die Website Kartennummern im eigenen Formular abfragt. Beim Zahlungsdienstleister eingegeben, berührt die Karte die Website nicht.
Frage 2, 3
Ist jeder Fernzugriff mit Multi-Faktor-Anmeldung geschützt und nur über ein VPN möglich?
Offen erreichbare Anmeldemasken der Website. Im Siegel Cyberversicherung kommt die Probe der hinterlegten Zugänge dazu (FTP, SSH, Datenbank): Verbindung aufbauen, Begrüßung lesen, trennen, ohne Anmeldung.
Frage 1, 4, 6, 7
Back-ups offline und getestet, jährliche Schulung gegen Phishing, Prüfung eingehender Mails, Virenschutz auf allen Geräten?
Das beantwortet der Betrieb. Im Siegel Cyberversicherung erklärt er diese Maßnahmen, und ein Prüfer sieht die Angaben nach.
Die Fragen stammen aus einem Risikofragebogen für Cyberversicherungen in Österreich, im Wortlaut gekürzt. Andere Versicherer fragen ähnlich.
Belegte Antworten
Das OLG Schleswig (Beschluss vom 09.01.2025, 16 U 63/24) ließ einen Versicherer den Vertrag eines Holzgroßhändlers mit Onlineshop anfechten. Im Antrag waren aktuelle Updates und Virenschutz bestätigt, tatsächlich liefen Altsysteme ohne Herstellerupdates. Das Gericht wertete die Angaben, die ohne Nachsehen gemacht waren, als arglistige Täuschung.
Der Bericht hält den Stand der Website mit Datum fest. Server und Arbeitsplätze im Haus prüft die IT des Betriebs.
Den Bericht mit dem Kunden besprechen
So lesen Sie ihn gemeinsam
- Die Kurzfassung nennt je Prüfbereich den Punktwert und jeden Befund als verständlichen Titel mit Maßnahme.
- Die Fachansicht zeigt je Befund Fundstelle und Beleg, etwa die Adresse einer Bibliothek und ihre Fassung.
- Ist eine Maßnahme umgesetzt, misst eine Nachprüfung erneut und zeigt die Veränderung.
- Das Siegel Cyberversicherung gilt zwölf Monate. Der Versicherer prüft es öffentlich mit Datum und Stand.
- Die Überwachung misst die Rubrik Cyber täglich und meldet Veränderungen.
Für den Einstieg
Mit einem Code des Prüfdienstes prüft Ihr Kunde eine Website bis 50 Seiten kostenlos. Er legt ein Konto an und gibt den Code in der Bestellung ein. Über die Partnerseite melden Sie sich als Partner.
Cyberversicherung: die Voraussetzungen · Alle Unterthemen der Cybersicherheit
