Cyberversicherungen und Datenschutz für KRITIS-Unternehmen

Die Digitalisierung hat die Angriffsflächen für Unternehmen massiv vergrößert — für KRITIS-Betreiber gilt das in besonderem Maße. Cyberangriffe können nicht nur wirtschaftliche Schäden verursachen, sondern die Versorgungssicherheit ganzer Bevölkerungsgruppen gefährden. Entsprechend hoch sind die Anforderungen an Cybersicherheit, Datenschutz und die dahinterstehenden Versicherungslösungen.

Aufbauend auf Modul 1 vertieft dieses Modul die regulatorischen Anforderungen (DSGVO, NIS-2, DORA, KI-Verordnung) und überführt diese konsequent in die Praxis des Cyberversicherungsmarkts. 
Sie lernen, Leistungsbausteine einer Cyberversicherung zu analysieren, Deckungskonzepte kritisch zu bewerten und die spezifischen Anforderungen von KRITIS-Kunden gegenüber Versicherern argumentativ zu vertreten. Ergänzend wird Datenschutz als eigenständige Anforderung und Haftungsquelle für KRITIS-Unternehmen vertieft.

Das 2 Modul bildet die inhaltliche und methodische Brücke zu den klassischen Versicherungssparten im dritten Modul — und das Fundament für eine ganzheitliche, KRITIS-gerechte Versicherungsberatung.

1. Regulatorischer Rahmen: Datenschutz, NIS-2, DORA und KI-Verordnung

• DSGVO: Relevante Anforderungen für KRITIS-Betreiber, Meldepflichten bei Datenpannen, Bußgeldrisiken
• NIS-2: Informationssicherheitspflichten und ihre Auswirkungen auf das Risikoprofil
• DORA (Digital Operational Resilience Act): Anforderungen an Finanzunternehmen und ICT-Drittanbieter
• EU-KI-Verordnung: Erste Anforderungen an KI-Systeme in kritischen Bereichen
• Risikomanagement und Informationssicherheit als organisatorische Pflicht
   

2. Grundlagen der Cyberversicherung

• Versicherungsbedingungen im Überblick: Was ist versichert, was nicht?
• Marktsegmente und Anbieter: Wer deckt KRITIS-Risiken?
• Abgrenzung: Cyberversicherung vs. klassische IT-Versicherung
• Deckungskonzepte: Erstrisiko, Sublimits, Ausschlüsse, Kriegsklauseln — besonders relevant für KRITIS
   

3. Leistungsbausteine der Cyberversicherung im Detail

• Eigenschäden:
  • Betriebsunterbrechung durch Cyberangriff
  • Wiederherstellungskosten (IT-Forensik, Datenwiederherstellung)
  • Lösegeldzahlungen (Ransomware) — regulatorische Besonderheiten
• Haftpflichtbausteine:
  • Datenschutzhaftpflicht (DSGVO-Bußgelder, Drittschäden)
  • Netzwerkhaftpflicht
• Serviceleistungen:
  • 24/7-Notfallhotlines und Krisenteams
  • IT-Forensik, Krisenkommunikation und Rechtsberatung als Assistance-Leistungen
  • Bedeutung der Reaktionsgeschwindigkeit im Schadensfall
     

4. Besonderheiten für KRITIS-Unternehmen

• Unterschiede im Risikoprofil: KRITIS vs. Nicht-KRITIS
• Erhöhte Anforderungen an Mindest-Sicherheitsstandards als Voraussetzung für Deckung
• Versorgungsunterbrechungsschäden: Haftung gegenüber der Allgemeinheit
• Staatliche Eingriffe und Notfallmaßnahmen: Auswirkungen auf den Versicherungsschutz

5. Marktbesonderheiten, Tarifierung und Risikobewertung
 

• Wie bewerten Versicherer das Cyberrisiko bei KRITIS-Kunden?
• Wichtige Fragebogen-Themen und Selbstauskunftsprozesse
• Marktentwicklungen: Härtung des Marktes, Kapazitätsengpässe, neue Anbieter
• Übergang zu Modul 3: Wo endet Cyber — und wo beginnen Haftpflicht- und Sachversicherungen?

Unsere Datenschutzhinweise für Teilnehmer:innen finden Sie hier.