Einordnung und VorgehenVom offenen Antrag zur nachvollziehbaren Antwort.
01Die Rückfrage im Original lesen
Halten Sie Wortlaut, betroffene Gesellschaft, Standort und Bezugszeitpunkt fest. Geht es um eine fehlende Angabe, eine technische Maßnahme oder ein ausdrücklich gefordertes Prüfverfahren? Eine Ablehnung kann unterschiedliche Gründe haben. Ein Schwachstellenscan beseitigt weder jede offene Antragsfrage noch eine Entscheidung über Versicherungssumme oder Risikobereitschaft des Versicherers.
02Unbekannte Angaben klären
Der Antrag sollte den tatsächlichen Zustand beschreiben. Wenn das Büro nicht weiß, ob ein Fernzugang durch einen zweiten Faktor abgesichert ist, wird die IT-Betreuung um einen konkreten Beleg gebeten. „Geplant“ und „umgesetzt“ bleiben unterscheidbar. Eine standardisierte Herstellerbroschüre bestätigt noch nicht die Einrichtung im eigenen Betrieb.
03Den technischen Auftrag passend zuschneiden
Ein Scan kann Hinweise auf erreichbare Dienste oder bekannte Schwachstellen liefern. Eine Frage nach der Wiederherstellbarkeit benötigt dagegen einen passend vorbereiteten Wiederherstellungsnachweis. Ist ein Pentest ausdrücklich verlangt, werden Methode, Umfang und Anforderungen an den Prüfer vorab mit dem Empfänger geklärt. Erst danach lässt sich das passende Angebot erstellen.
04Feststellungen vor der Antwort bearbeiten
Ein Befund wird mit der zuständigen IT-Betreuung besprochen: Was ist bestätigt, welche Auswirkung hat es und welche Änderung ist möglich? Die Korrektur benötigt einen Verantwortlichen und gegebenenfalls ein Wartungsfenster. Ein Bericht über eine Lücke ist noch kein Beleg, dass sie behoben wurde. Dafür ist die geeignete Nachprüfung erforderlich.
05Die Antwort prüfbar und sparsam zusammenstellen
Frage, Systemumfang, Datum, Ergebnis und gegebenenfalls Nachprüfung gehören zusammen. Interne Zugangsdaten und unnötige Schwachstellendetails gehören nicht in einen allgemeinen Mailverteiler. Welche Berichtstiefe benötigt wird und wie sie übergeben wird, stimmen die verantwortliche Person, Vermittler und Versicherer im konkreten Vorgang ab.
06Die eingereichte Fassung aufbewahren
Bewahren Sie Antrag, Rückfragen, abgegebene Antworten und zugehörige Belege als zusammengehörigen Stand auf. Spätere Änderungen werden mit Datum dokumentiert. Ob daraus eine Mitteilungspflicht entsteht oder wie sich ein Befund auf den Versicherungsschutz auswirkt, ist anhand der tatsächlichen Vertragsbedingungen zu klären; ein technischer Check entscheidet darüber nicht.