warum muss ich so viele Fragen bei meinem Versicherungsberater beantworten

Versicherer fragen jetzt auch nach Cyber und Kontinuität

Der umfangreiche Fragebogen deines Maklers kommt fast immer von dem dahinter stehenden Versicherer, nicht vom Makler selbst. Versicherer, die Deckung für Cyberrisiken oder Betriebsschäden anbieten, fragen heutzutage standardmäßig nach mehr als früher: welche technischen Maßnahmen gibt es, gibt es einen Notfallplan, wie sieht es mit Lieferanten aus. Das ist eine Risikobewertung für die Police, keine gesetzliche Verpflichtung, die unmittelbar auf deinem Unternehmen lastet — obwohl der Fragebogen durchaus Themen enthalten kann, die aus der NIS2 oder ähnlichen Regelungen stammen, weil Versicherer diese Rahmenwerke als Referenz nutzen.

Konkret gliedert sich die Liste meist in drei Blöcke. Eins: Basisdaten des Unternehmens, oft bereits aus dem Handelsregister bekannt. Zwei: technische und organisatorische Maßnahmen, wobei Fragen zu Zugriffskontrolle, Patch-Management und Protokollierung oft auf die Gliederung von ISO/IEC 27001 Annex A zurückgreifen oder auf die zehn Maßnahmen aus Artikel 21 Absatz 2 der NIS2-Richtlinie — auch wenn dein Unternehmen nicht in den Anwendungsbereich dieser Richtlinie fällt, erkennen Versicherer diese Struktur. Drei: Kontinuität — ob es einen Plan zur Fortsetzung des Geschäftsbetriebs bei einer schwerwiegenden Störunggibt. Hast du ein solches Dokument nicht, dann ist "nein" die ehrliche Antwort; ein Versicherer fragt oft nicht nach dem Plan selbst, sondern vermerkt, ob er vorhanden ist.

Basisdaten stammen aus der Lieferkettendatei, der Rest nicht

Fragen nach Rechtsform, Handelsregisternummer und Anzahl der Mitarbeiter ergeben sich aus den Daten, die nach dem Handelsregistergesetz 2007 bereits erfasst sind, und diese befinden sich normalerweise bereits in deiner Lieferkettendatei. Fragen nach spezifischen Sicherheitsmaßnahmen oder einem Kontinuitätsplan sind keine gesetzliche Verpflichtung, sondern eine versicherungstechnische Risikoeinschätzung; wenn die Antwort nicht vorhanden ist, ist das ein Sachverhalt und kein Fehler.