{
  "id": "clause-cyber-ausschluss-sach",
  "type": "clause",
  "languages": {
    "en": {
      "id": "clause-cyber-ausschluss-sach",
      "lang": "en",
      "type": "clause",
      "title": "Cyber Exclusion – Property (LMA5400/CL380)",
      "shortDefinition": "The property cyber exclusion removes cyber-related losses from traditional property policies to eliminate \"silent\" (non-affirmative) cyber exposure and to channel cyber risk into standalone cyber policies.",
      "synonyms": [
        "Cyber-Ausschluss Sach",
        "LMA5400",
        "CL380"
      ],
      "linesOfBusiness": [
        "Property"
      ],
      "jurisdictions": [
        "Global"
      ],
      "tags": [
        "London Market",
        "Exclusions",
        "Cyber"
      ],
      "relations": {
        "relatedTerms": [
          "cov-cyber",
          "term-haftungsausschluss"
        ],
        "partOf": [],
        "appliesTo": [
          "cov-property-all-risks",
          "cov-maschinenversicherung"
        ],
        "regulatedBy": [],
        "relevantFor": [],
        "insurableVia": [],
        "mitigatedBy": [],
        "comprises": [],
        "alternativeTo": [],
        "complementedBy": []
      },
      "attribute": null,
      "profile": null,
      "coverageProfile": null,
      "clause": {
        "kind": "exclusion",
        "origin": "london-market",
        "favours": "insurer",
        "negotiability": "standard",
        "standardWordings": [
          "LMA5400",
          "CL380"
        ]
      },
      "legalBasis": [],
      "standards": [],
      "reviewStatus": "expert-reviewed",
      "reviewedBy": "Guido Hesse, Hesse Group Holding AG",
      "lastReviewed": "2026-09-04",
      "version": "0.2.0",
      "updated": "2026-09-03",
      "generated": {
        "by": "cursor-agent/claude-sonnet-5",
        "at": "2026-09-03T00:00:00.000Z"
      },
      "verified": [
        {
          "by": "human:ghesse",
          "at": "2026-09-04T00:00:00.000Z",
          "method": null
        }
      ],
      "staleAfter": null,
      "url": "https://hgh.ch/lexikon/en/knowledge/clause/cyber-exclusion-property-lma5400-cl380/",
      "alternateUrl": "https://hgh.ch/lexikon/de/wissen/klausel/cyber-ausschluss-sach-lma5400-cl380/",
      "body": "## Purpose\n\nTraditional property policies have historically been silent on cyber risk, creating unpriced \"non-affirmative\" cyber exposure and unquantified accumulation risk for insurers. Regulators such as the Prudential Regulation Authority and Lloyd's therefore required cyber risk in all property policies to be either affirmatively covered or explicitly excluded. The cyber exclusion implements that requirement by consistently removing cyber losses from property cover.\n\n## Effect and limits\n\nThe older CL380 (\"Institute Cyber Attack Exclusion Clause\") is drafted narrowly, contains several undefined terms, and has been interpreted inconsistently by courts; it is best suited to marine and transit policies. LMA5400, issued by the Lloyd's Market Association in 2019, draws a more precise distinction between a malicious \"Cyber Act\" and a non-malicious, operational \"Cyber Incident\": for the latter, a limited write-back applies for resulting fire or explosion, whereas for malicious attacks all resulting damage remains excluded. Costs of repairing or recopying data from back-ups are typically preserved under both scenarios. The stricter sister clause LMA5401 excludes all cyber exposure absolutely, with no write-back for fire or explosion.\n\n## Negotiation and practice\n\nBusinesses with significant IT dependency should check which variant of the clause (CL380, LMA5400 or LMA5401) applies to their contract, since this determines the residual cover for cyber-caused property damage. A standalone cyber policy with explicit cover for business interruption, remediation costs and liability is generally required to close the gap left by the exclusion."
    },
    "de": {
      "id": "clause-cyber-ausschluss-sach",
      "lang": "de",
      "type": "clause",
      "title": "Cyber-Ausschluss Sach (LMA5400/CL380)",
      "shortDefinition": "Der Cyber-Ausschluss Sach nimmt Schäden durch Cyber-Vorfälle aus klassischen Sachversicherungen heraus, um \"stille\" (nicht bepreiste) Cyber-Exponierung zu beseitigen und Cyber-Risiken in eigenständige Cyber-Policen zu verlagern.",
      "synonyms": [
        "Cyber Exclusion Clause",
        "LMA5400",
        "CL380"
      ],
      "linesOfBusiness": [
        "Sach"
      ],
      "jurisdictions": [
        "Global"
      ],
      "tags": [
        "London Market",
        "Ausschlüsse",
        "Cyber"
      ],
      "relations": {
        "relatedTerms": [
          "cov-cyber",
          "term-haftungsausschluss"
        ],
        "partOf": [],
        "appliesTo": [
          "cov-property-all-risks",
          "cov-maschinenversicherung"
        ],
        "regulatedBy": [],
        "relevantFor": [],
        "insurableVia": [],
        "mitigatedBy": [],
        "comprises": [],
        "alternativeTo": [],
        "complementedBy": []
      },
      "attribute": null,
      "profile": null,
      "coverageProfile": null,
      "clause": {
        "kind": "exclusion",
        "origin": "london-market",
        "favours": "insurer",
        "negotiability": "standard",
        "standardWordings": [
          "LMA5400",
          "CL380"
        ]
      },
      "legalBasis": [],
      "standards": [],
      "reviewStatus": "expert-reviewed",
      "reviewedBy": "Guido Hesse, Hesse Group Holding AG",
      "lastReviewed": "2026-09-04",
      "version": "0.2.0",
      "updated": "2026-09-03",
      "generated": {
        "by": "cursor-agent/claude-sonnet-5",
        "at": "2026-09-03T00:00:00.000Z"
      },
      "verified": [
        {
          "by": "human:ghesse",
          "at": "2026-09-04T00:00:00.000Z",
          "method": null
        }
      ],
      "staleAfter": null,
      "url": "https://hgh.ch/lexikon/de/wissen/klausel/cyber-ausschluss-sach-lma5400-cl380/",
      "alternateUrl": "https://hgh.ch/lexikon/en/knowledge/clause/cyber-exclusion-property-lma5400-cl380/",
      "body": "## Zweck\n\nKlassische Sachpolicen schweigen historisch zu Cyber-Risiken, was als \"stille\" (non-affirmative) Cyber-Deckung ohne gesonderte Prämie zu unkalkulierten Kumulrisiken für Versicherer führte. Aufsichtsbehörden wie die Prudential Regulation Authority und Lloyd's forderten deshalb, Cyber-Risiken in allen Sachpolicen entweder ausdrücklich einzuschliessen oder auszuschliessen. Der Cyber-Ausschluss setzt diese Forderung um, indem er Cyber-Verluste konsequent aus der Sachdeckung herausnimmt.\n\n## Wirkung und Grenzen\n\nDie ältere Klausel CL380 (\"Institute Cyber Attack Exclusion Clause\") ist knapp gefasst, enthält mehrere undefinierte Begriffe und wird gerichtlich uneinheitlich ausgelegt; sie eignet sich vor allem für Transportpolicen. Die 2019 von der Lloyd's Market Association veröffentlichte LMA5400 differenziert präziser zwischen einer böswilligen \"Cyber Act\" und einem nicht-böswilligen, betrieblichen \"Cyber Incident\": Für Letzteres bleibt ein begrenzter Rückeinschluss für Folgebrand oder -explosion bestehen, während bei böswilligen Angriffen jegliche Folgeschäden ausgeschlossen sind. Kosten für Wiederherstellung oder Kopieren von Daten aus Sicherungen sind in beiden Fällen regelmässig eingeschlossen. Die schärfere Schwesterklausel LMA5401 schliesst dagegen jede Cyber-Exposition absolut aus, ohne Rückeinschluss für Brand oder Explosion.\n\n## Verhandlung und Praxis\n\nUnternehmen mit signifikanter IT-Abhängigkeit sollten prüfen, welche der Klauselvarianten (CL380, LMA5400 oder LMA5401) im Vertrag verwendet wird, da dies über die Restdeckung für Cyber-verursachte Sachschäden entscheidet. Eine eigenständige Cyber-Versicherung mit expliziter Deckung für Betriebsunterbrechung, Wiederherstellungskosten und Haftpflicht ist regelmässig erforderlich, um die durch den Ausschluss entstehende Lücke zu schliessen."
    }
  }
}