FAQ zur Cyber-Garantie
Welche Arten von Ereignissen deckt die Cyber-Garantie ab?
Die Cyber-Garantie deckt folgende Ereignisse ab:
•Ereignisse im Zusammenhang mit Ransomware oder Business Email Compromise (BEC)
•Compliance-Ereignisse im Zusammenhang mit Datenschutzverletzungen, die einer gesetzlichen Meldepflicht unterliegen
•Ereignisse mit Auswirkungen auf Geschäftseinkünfte, die auf Sicherheitsverletzungen zurückzuführen sind
•Cyber-Rechtshaftungsereignisse aufgrund von Datenschutz- oder Sicherheitsstreitigkeiten
Was sind die Hauptgründe dafür, dass Leistungen ausgeschlossen werden können?
Leistungen können ausgeschlossen werden, wenn:
•vorbeugende Maßnahmen wie Patches und Sicherungen nicht umgesetzt werden
•keine Netzwerküberwachungslösung (z. B. MDR, SIEM, SOC) genutzt wird
•keine Sicherheitsmaßnahmen wie MFA und EDR bereitgestellt werden
•im betroffenen Gebiet keine Lösungen aktiv bereitgestellt werden
•sich der Teilnehmer nicht für das Sicherheitsprogramm registriert hatte
•kein Nachweis für das Ereignis erbracht werden kann
•systemweite Ausfälle oder weltweite Angriffe auftreten
•gesetzliche Vorschriften nicht eingehalten werden
•das Ereignis nicht während des Registrierungszeitraums eingetreten ist oder gemeldet wurde
•Warnungen des Sicherheitsanbieters ignoriert wurden
Was kann ich tun, wenn ich ein Ereignis feststelle?
Melden Sie das Ereignis innerhalb von 48 Stunden nach Bekanntwerden bei Cysurance. Stellen Sie innerhalb von 15 Tagen ausreichende Informationen zur Überprüfung und Bewertung des Ereignisses zur Verfügung.
Welche Unterlagen sind erforderlich, um eine Wiederherstellungsleistung zu beantragen?
Um eine Wiederherstellungsleistung zu beantragen, müssen Sie Folgendes vorlegen:
•Nachweis Ihres Registrierungsdatums für die Zertifizierungsgarantie
•Log-Dateien und Details zur Netzwerkkompromittierung
•alle weiteren von Cysurance anforderten Informationen
•Einwilligung, dass Cysurance bei Bedarf Daten anfordern darf
Auf wie viele qualifizierende Ereignisse habe während des Registrierungszeitraums Anspruch?
Sie haben während des Registrierungszeitraums Anspruch auf ein qualifizierendes Ereignis.
Was ist ein qualifizierendes Ereignis?
Ein qualifizierendes Ereignis ist ein Ransomware- oder BEC-Ereignis, das in Ihrer Umgebung zu einem Ereignis mit Auswirkungen auf Geschäftseinkünfte, einem Compliance-Ereignis oder einem Cyber-Rechtshaftungsereignis führt.
Wie hoch sind die Leistungsgrenzen?
Die Entschädigungssumme für Wiederherstellungsleistungen übersteigt nicht die in Ihrer Registrierungsbestätigung genannte Deckungssumme der Zertifizierungsgarantie.
Was passiert, wenn ich die Compliance-Anforderungen nicht erfülle?
Bei Nichteinhaltung der Compliance-Anforderungen (z. B. Risikobewertungen, Mitarbeiterschulungen, Datenschutzerklärungen und Sicherheits-Policies) können Wiederherstellungsleistungen abgelehnt werden.
Welche zusätzlichen Dienste werden nach der Registrierung für die Zertifizierungsgarantie bereitgestellt?
Nach der Registrierung führt Cysurance regelmäßige externe Scans Ihrer Umgebung durch. Diese Scans unterstützen die Überwachungsfunktionen und die Risikoanalyse von Cysurance. Beispiele für abgedeckte Bereiche:
•Netzwerksicherheit
•DNS-Zustand
•Patch-Rhythmus
•IP-Reputation
•Anwendungssicherheit
•ESET Threat Intelligence
•Gesellschaftliche und branchenspezifische Informationen
•Informationslecks (z. B. im Dark Web)
•Cloud-Bewertung
Die Scans suchen nach Schwachstellen und verwenden keine proprietären Teilnehmerdaten. Sie finden alle zwei Wochen statt, und detaillierte Berichte sind auf Anfrage erhältlich.
Ist die Cyber-Garantie eine Versicherungspolice?
Nein, die Cyber-Garantie ist mit keinem Versicherungsprodukt verbunden. Melden Sie alle Ereignisse bei Ihrem Versicherungsträger.
Kann ich die Cyber-Garantie in Anspruch nehmen, wenn ich eine Cyber-Versicherung habe?
Ja, die Cyber-Garantie kann in Kombination mit Ihrer Cyber-Versicherung genutzt werden.
Wichtige Hinweise
Selbstbehalt-Rückkauf: kann Versicherungsselbstbehalte, Wartezeiten oder andere Auslagen abdecken.
Beispiel: Wenn ein Ransomware-Incident mehrere Deckungen mit Selbstbehalten und Wartezeiten auslöst, kann die Cyber-Garantie diese Kosten übernehmen.
Koordination: Melden Sie das Ereignis sowohl dem Garantieanbieter als auch Ihrem Versicherungsträger. Reichen Sie die erforderlichen Unterlagen bei beiden ein.