Cyberversicherung für Architekten und Ingenieure

Eine Cyberversicherung schützt Ihr Büro vor den finanziellen Folgen von Hackerangriffen, Schadsoftware, Datenverlust und Datenschutzverletzungen. Sie umfasst drei Bereiche: Soforthilfe durch IT-Forensiker und Krisenexperten rund um die Uhr, Ihre Eigenschäden wie die Wiederherstellung von Daten und den Ertragsausfall während einer Betriebsunterbrechung sowie Ansprüche Dritter, zum Beispiel von Bauherren, deren Daten betroffen sind. Je nach Tarif sind auch Schäden durch Fehlbedienung eigener Mitarbeitender versichert.

Nicht versichert sind in der Regel Kriegsereignisse, der Ausfall öffentlicher Infrastruktur wie Strom oder Internet, Vorfälle, die schon vor Vertragsbeginn eingetreten sind, und vorsätzlich herbeigeführte Schäden. Bußgelder sind nur je nach Tarif und soweit gesetzlich zulässig eingeschlossen.

Jedes Büro, das digital plant, per E-Mail kommuniziert und Daten von Bauherren speichert, kann Ziel eines Angriffs werden. Gesetzlich vorgeschrieben ist eine Cyberversicherung nicht. Die DSGVO verpflichtet Sie aber, personenbezogene Daten durch angemessene technische und organisatorische Maßnahmen zu schützen. Datenpannen müssen Sie in der Regel innerhalb von 72 Stunden der Aufsichtsbehörde melden. Die Versicherung nimmt Ihnen diese Pflichten nicht ab. Im Ernstfall stellt sie aber die Experten und trägt die Kosten.

Ja, denn beide decken unterschiedliche Risiken. Die Berufshaftpflicht deckt Ansprüche Dritter aus Ihrer Planungstätigkeit, je nach Tarif auch Datenschutzansprüche Dritter. Schäden an Ihren eigenen Daten und Systemen deckt sie dagegen nicht, etwa die Wiederherstellung eines verschlüsselten BIM-Servers, die Kosten der IT-Forensik oder den Ertragsausfall. Dafür ist die Cyberversicherung da. Mehr dazu im Abschnitt Cyberversicherung und Berufshaftpflicht.

Ja, gerade kleine Büros ohne eigene IT-Abteilung sind betroffen: Laut BSI entfallen rund 80 % der Ransomware-Fälle auf kleine und mittlere Unternehmen. Ein Cyberschaden kostete nach Zahlen der deutschen Versicherer im Schnitt rund 45.000 €. Hinzu kommt der Stillstand: Bei rund 100.000 € Jahresumsatz je Planer kostet jeder Arbeitstag ohne funktionierende IT etwa 450 € pro Kopf. Dem steht ein Beitrag von einigen hundert Euro im Jahr gegenüber.

Planungsbüros mit bis zu 2 Mio. € Umsatz zahlen bei 1 Mio. € Versicherungssumme meist zwischen rund 600 und 1.300 € netto im Jahr. Kleine Büros mit 500.000 € Versicherungssumme zahlen oft weniger. Der Beitrag hängt vor allem von Umsatz, Versicherungssumme, Selbstbehalt und Ihrer IT-Sicherheit ab. Mehr dazu im Abschnitt Was kostet eine Cyberversicherung?

Die Cyberversicherung deckt die Folgen von Angriffen auf Ihre IT, etwa die Wiederherstellung verschlüsselter Daten, die IT-Forensik und den Ertragsausfall. Die Vertrauensschadenversicherung schützt vor Vermögensschäden durch vorsätzliche Handlungen, etwa wenn eigene Mitarbeitende Geld unterschlagen oder Betrüger Ihr Büro zu einer Überweisung bringen.

Beide überschneiden sich beim Betrug per E-Mail, zum Beispiel bei CEO-Fraud oder einer gefälschten Rechnung mit geänderter IBAN. Viele Cyber-Tarife schließen solche Fälle über einen Baustein ein, je nach Tarif mit eigener Höchstgrenze, oft um 100.000 €. Untreue eigener Mitarbeitender ohne Bezug zur IT deckt dagegen nur die Vertrauensschadenversicherung.

Typisch sind eine Zwei-Faktor-Anmeldung für E-Mail und alle Fernzugriffe, regelmäßige Backups, die getrennt vom Netzwerk oder unveränderlich gespeichert und getestet werden, zeitnahe Sicherheitsupdates (Patch-Management), ein aktueller Virenschutz, eigene Benutzerkonten mit getrennten Administratorrechten sowie ein Rückrufverfahren bei geänderten Bankverbindungen.

Vor dem Abschluss fragt der Versicherer diese Punkte in einem Risikofragebogen ab. Ihre Antworten bestimmen, ob und zu welchem Beitrag er Ihr Büro versichert. Fehlen einzelne Punkte, verlangen Versicherer Zuschläge oder lehnen ab. Wer vereinbarte Sicherheitspflichten verletzt, riskiert im Schadenfall Kürzungen der Leistung.

Das hängt vom Tarif ab. Manche Versicherer erstatten neben den Kosten für Experten und Verhandlung auch ein gezahltes Lösegeld, andere übernehmen nur die Kosten für die Bewältigung des Angriffs. Eine Zahlung sollte nie ohne vorherige Abstimmung mit dem Versicherer erfolgen, und Ermittlungsbehörden raten grundsätzlich davon ab. Am besten schützt ein funktionierendes Backup, dann müssen Sie gar nicht erst zahlen.

Rufen Sie sofort die Notfall-Hotline Ihres Versicherers an, sie ist rund um die Uhr erreichbar. Trennen Sie betroffene Geräte vom Netzwerk, schalten Sie sie aber nicht aus, damit die IT-Forensik Spuren sichern kann. Zahlen Sie kein Lösegeld und löschen Sie nichts auf eigene Faust. Sind personenbezogene Daten betroffen, beginnt die 72-Stunden-Meldefrist der DSGVO. Die Experten des Versicherers helfen bei der Meldung (Incident Response), und wir begleiten Sie durch die gesamte Schadenabwicklung.

Die Tarife unterscheiden sich weniger im Preis als in den Details: ob ein Lösegeld erstattet wird, ob Betrug per E-Mail mitversichert ist und bis zu welcher Höhe, ob der Ausfall eines Cloud-Anbieters abgedeckt ist und welche IT-Sicherheit vorausgesetzt wird. Ein reiner Preisvergleich übersieht diese Unterschiede leicht. Wir vergleichen die Angebote mehrerer Versicherer für Ihr Büro und achten darauf, dass Bedingungen und Sicherheitsvorgaben zu Ihrer IT passen.