Kann man sich gegen TI-Ausfall versichern?

Beim Thema TI und Versicherung denken die meisten Apotheker:innen aber vermutlich eher an Hackerangriffe auf die IT der Apotheke als an ein Schadenereignis, das auf versicherte Sachen einwirkt. So eine „Netzwerkssicherheitsverletzung“ oder ein „unbefugter Eingriff in die IT-Systeme“ sei über eine Cyber-Risk-Police versicherbar, erläutert Benecke. Obwohl die Deckungsumfänge noch sehr unterschiedlich seien, sei grundsätzlich davon auszugehen, dass hier zum einen der Eigenschaden, wie die Wiederherstellung der Systeme, die Forensik und die Eliminierung von Schadsoftware, als auch ein etwaiger Ertragsausfall versichert sind.

Der Versicherungsexperte geht zudem davon aus, dass auch die Kosten für die Information von Kunden/ Rezeptbesitzern, deren Daten abgeflossen sind und die PR-Kosten zur Sicherung oder Wiederherstellung der Reputation der Apotheke gedeckt sind. Er weist außerdem darauf hin, dass in diesem Zusammenhang die Hilfestellungen, die Versicherer beziehungsweise deren Dienstleister im Schadensfall gewähren, nicht zu unterschätzen seien: „Nicht jeder weiß nach der Aufforderung, 'zwei Bitcoin zu zahlen' exakt, was zu tun ist“, so Benecke.

Ob durch einen TI-Ausfall tatsächlich ein Ertragsausfallrisiko besteht, ist in der Versicherungsbranche offenbar umstritten. Schließlich lasse sich das E-Rezept auch ausdrucken, so ihre Begründung. PharmAssec formuliert laut Benecke vorsichtshalber, dass „die Nichtabrechnungsmöglichkeit nach einem Hackerangriff“ als versicherter Schaden im Rahmen der Ertragsausfallversicherung für den Cyberbaustein gilt. Markel/ Noventi hingegen gewährten klarstellend „Versicherungsschutz für unmittelbar entstandene Vermögensschäden, die durch vorsätzliche Verwirklichung eines Vermögensdeliktes verursacht werden und im Zusammenhang mit dem E-Rezept stehen“.