Cyberversicherungs-Antrag abgelehnt? Warum ein Schwachstellenscan den Unterschied macht.

Weil die Versicherer die Anforderungen deutlich verschärft haben: Branchenangaben zufolge wird inzwischen fast jeder dritte Antrag abgelehnt. 2026 verlangen Versicherer typisch flächendeckende Mehr-Faktor-Anmeldung (für privilegierte, externe und E-Mail-Zugänge), Patch-Management, ein Berechtigungskonzept, regelmässige Schwachstellen- bzw. Sicherheitsprüfungen, Netzwerksegmentierung und getestete Backups nach dem Prinzip 3-2-1-1-0 mit Restore-Test. Wer im Antrag nicht belegen kann, dass diese Massnahmen umgesetzt sind, riskiert eine Ablehnung. TULPAR macht den technischen Stand sichtbar und dokumentiert ihn , die Versicherbarkeit selbst entscheidet aber der Versicherer.

Viele Cyberpolicen knüpfen die Deckung an zugesicherte technische und organisatorische Massnahmen (TOMs). Werden diese Massnahmen nicht tatsächlich umgesetzt , etwa wenn die im Antrag bestätigte Mehr-Faktor-Anmeldung in Wahrheit fehlt , kann der Versicherer im Schadenfall die Leistung ganz oder teilweise verweigern. Genau deshalb ist ein dokumentierter, prüfbarer Stand wichtig. TULPAR liefert dokumentierte technische Evidenz, an welchen Stellen die zugesicherten Massnahmen noch nicht greifen, damit Sie nachbessern können, bevor es zum Streit kommt. Ob im Einzelfall ein Ausschluss greift, ist eine Frage des Vertrags und ggf. der rechtlichen Würdigung.

TULPAR prüft Ihr eigenes Netz und dokumentiert prüfbare Belege: offene und unnötig erreichbare Ports, Stellen ohne Mehr-Faktor-Anmeldung, Schwächen im Active Directory (z. B. zu weitreichende Rechte oder schwache Dienstkonten), veraltete Stände und fehlende Härtung. Das Ergebnis ist ein Klartext-Bericht mit Schulnote, Ampel und priorisierter Massnahmenliste. Diese dokumentierte technische Evidenz deckt den technischen Teil ab, den ein Versicherungsantrag abfragt , die rechtliche und vertragliche Bewertung bleibt beim Versicherer und ggf. Ihrer Beratung.

Nein. TULPAR unterstützt und erleichtert den technischen Nachweis, indem es Schwachstellen identifiziert und nachvollziehbar dokumentiert. Es ist aber keine Versicherung, keine Zertifizierung und keine Rechtsberatung und macht Sie nicht automatisch versicherbar oder konform. Ob ein Antrag angenommen wird, entscheidet der Versicherer nach seinen Kriterien. TULPAR liefert die technische Grundlage dafür , die Betroffenheit und die rechtliche Würdigung sind ein Einzelfall.

Jeder technische Scan braucht einen abgestimmten Umfang. Nur lesen bedeutet keine pauschale Risikofreiheit: Last, verwendete Protokolle und empfindliche Geräte sind vorab zu berücksichtigen. Aktive Tests erfolgen ausschliesslich nach ausdrücklicher Freigabe; ein Abbruchweg wird vereinbart.

Für den Einsatz in Schweiz vereinbaren wir zuerst Systeme, Prüfungsgrenzen, Zugänge, Betriebsfenster und die Behandlung der Ergebnisse. Nur ausdrücklich freigegebene Systeme werden geprüft. Verfügbarkeit, Offline-Betrieb und Datenwege sind vor Beauftragung zu bestätigen.

TULPAR schliesst die Lücke zwischen einem einfachen Scan und einem einmaligen, teuren Penetrationstest. Klassische Pentests kosten typisch rund 2.000 bis 25.000 EUR und sind nur eine Momentaufnahme. TULPAR macht Ihre Angreifbarkeit dauerhaft und verständlich sichtbar, mit einem individuell vereinbarten Prüfungsumfang, und liefert die laufende Dokumentation, die viele Versicherer für regelmässige Schwachstellenprüfungen erwarten. Für besonders kritische Bereiche kann ein tiefer Pentest weiterhin sinnvoll sein , TULPAR sagt Ihnen, wo sich das lohnt.

Der Umfang richtet sich nach der Grösse Ihres Netzwerks und Ihren Anforderungen , wir erstellen Ihnen ein individuelles Angebot. Starten können Sie mit einem ersten Sicherheitscheck, der Ihnen im Klartext zeigt, wo Sie für einen Versicherungsantrag stehen. Zur Einordnung: Cyberprämien für Betriebe mit rund 50 bis 500 Mitarbeitenden liegen je nach Risiko grob bei ca. 3.000 bis 25.000 EUR im Jahr , ein abgelehnter Antrag oder ein Leistungsausschluss kostet schnell deutlich mehr.