{
  "id": "clause-cyber-war-exclusion-lma5567",
  "type": "clause",
  "languages": {
    "en": {
      "id": "clause-cyber-war-exclusion-lma5567",
      "lang": "en",
      "type": "clause",
      "title": "Cyber War Exclusion (LMA5567)",
      "shortDefinition": "LMA5567 excludes losses in cyber policies caused by a cyber attack carried out in the course of war or attributable to a state as a hostile act, but requires a demonstrable attribution process before it applies.",
      "synonyms": [
        "LMA5567"
      ],
      "linesOfBusiness": [
        "Cyber insurance"
      ],
      "jurisdictions": [
        "Global"
      ],
      "tags": [
        "London Market",
        "Cyber",
        "War and terrorism"
      ],
      "relations": {
        "relatedTerms": [
          "clause-sanctions"
        ],
        "partOf": [],
        "appliesTo": [
          "cov-cyber"
        ],
        "regulatedBy": [],
        "relevantFor": [],
        "insurableVia": [],
        "mitigatedBy": [],
        "comprises": [],
        "alternativeTo": [],
        "complementedBy": []
      },
      "attribute": null,
      "profile": null,
      "coverageProfile": null,
      "clause": {
        "kind": "exclusion",
        "origin": "london-market",
        "favours": "insurer",
        "negotiability": "standard",
        "standardWordings": [
          "LMA5567"
        ]
      },
      "legalBasis": [],
      "standards": [],
      "reviewStatus": "expert-reviewed",
      "reviewedBy": "Guido Hesse, Hesse Group Holding AG",
      "lastReviewed": "2026-09-04",
      "version": "0.1.0",
      "updated": "2026-09-03",
      "generated": {
        "by": "cursor-agent/claude-sonnet-5",
        "at": "2026-09-03T00:00:00.000Z"
      },
      "verified": [
        {
          "by": "human:ghesse",
          "at": "2026-09-04T00:00:00.000Z",
          "method": null
        }
      ],
      "staleAfter": null,
      "url": "https://hgh.ch/lexikon/en/knowledge/clause/cyber-war-exclusion-lma5567/",
      "alternateUrl": "https://hgh.ch/lexikon/de/wissen/klausel/cyber-war-ausschluss-lma5567/",
      "body": "## Purpose\n\nFollowing several large, state-attributed cyber attacks (such as NotPetya), the Lloyd's market called for clearer contractual rules on when war-like cyber incidents are excluded from cover. LMA5567 excludes losses arising from a cyber attack carried out in the course of a declared or undeclared war, or attributable to a state as a hostile act, but requires robust attribution by the government of the affected state or recognised forensic or intelligence sources before the exclusion bites.\n\n## Effect and limits\n\nThe clause contains a carve-back in favour of so-called \"bystander cyber attacks\" — collateral damage suffered by insureds not specifically targeted — as well as its own mechanism for allocating the burden of proof on the attribution question. Because robust state attribution is often only available after a considerable delay, resolving whether the exclusion applies can significantly delay the conclusion of claims handling.\n\n## Negotiation and practice\n\nCyber policyholders should check which specific version of the exclusion (LMA5567 or one of its successor versions) is used in the contract, as attribution thresholds and carve-backs can differ between versions, and how the exclusion interacts with a separate sanctions clause."
    },
    "de": {
      "id": "clause-cyber-war-exclusion-lma5567",
      "lang": "de",
      "type": "clause",
      "title": "Cyber War Exclusion (LMA5567)",
      "shortDefinition": "LMA5567 schliesst in Cyber-Policen Schäden durch einen Cyberangriff aus, der im Rahmen eines Krieges oder eines von einem Staat zurechenbaren feindseligen Akts erfolgt, verlangt hierfür aber einen nachweisbaren Zurechnungsprozess.",
      "synonyms": [
        "LMA5567",
        "Cyber War Exclusion"
      ],
      "linesOfBusiness": [
        "Cyberversicherung"
      ],
      "jurisdictions": [
        "Global"
      ],
      "tags": [
        "London Market",
        "Cyber",
        "Krieg und Terror"
      ],
      "relations": {
        "relatedTerms": [
          "clause-sanctions"
        ],
        "partOf": [],
        "appliesTo": [
          "cov-cyber"
        ],
        "regulatedBy": [],
        "relevantFor": [],
        "insurableVia": [],
        "mitigatedBy": [],
        "comprises": [],
        "alternativeTo": [],
        "complementedBy": []
      },
      "attribute": null,
      "profile": null,
      "coverageProfile": null,
      "clause": {
        "kind": "exclusion",
        "origin": "london-market",
        "favours": "insurer",
        "negotiability": "standard",
        "standardWordings": [
          "LMA5567"
        ]
      },
      "legalBasis": [],
      "standards": [],
      "reviewStatus": "expert-reviewed",
      "reviewedBy": "Guido Hesse, Hesse Group Holding AG",
      "lastReviewed": "2026-09-04",
      "version": "0.1.0",
      "updated": "2026-09-03",
      "generated": {
        "by": "cursor-agent/claude-sonnet-5",
        "at": "2026-09-03T00:00:00.000Z"
      },
      "verified": [
        {
          "by": "human:ghesse",
          "at": "2026-09-04T00:00:00.000Z",
          "method": null
        }
      ],
      "staleAfter": null,
      "url": "https://hgh.ch/lexikon/de/wissen/klausel/cyber-war-ausschluss-lma5567/",
      "alternateUrl": "https://hgh.ch/lexikon/en/knowledge/clause/cyber-war-exclusion-lma5567/",
      "body": "## Zweck\n\nNach mehreren grossen, staatlich zurechenbaren Cyberangriffen (etwa NotPetya) verlangte der Lloyd's-Markt klarere vertragliche Regeln dazu, wann kriegsähnliche Cybervorfälle von der Deckung ausgeschlossen sind. LMA5567 schliesst Schäden aus einem Cyberangriff aus, der im Rahmen eines erklärten oder nicht erklärten Krieges erfolgt oder einem Staat als feindseliger Akt zugerechnet werden kann, verlangt hierfür aber eine belastbare Zurechnung durch die Regierung des betroffenen Staates oder anerkannte forensische beziehungsweise geheimdienstliche Quellen.\n\n## Wirkung und Grenzen\n\nDie Klausel enthält eine Rückausnahme («cyber war exclusion») zugunsten sogenannter «bystander cyber attacks», also Kollateralschäden bei nicht gezielt betroffenen Versicherten, sowie einen eigenen Mechanismus zur Beweislastverteilung bei der Zurechnungsfrage. Da eine belastbare staatliche Zurechnung oft erst mit erheblicher Verzögerung erfolgt, kann die Klärung, ob der Ausschluss greift, den Abschluss der Schadenregulierung deutlich verzögern.\n\n## Verhandlung und Praxis\n\nCyber-Versicherungsnehmer sollten prüfen, welche konkrete Fassung des Ausschlusses (LMA5567 oder eine der Nachfolgeversionen) im Vertrag verwendet wird, da sich Zurechnungsschwellen und Ausnahmen zwischen den Fassungen unterscheiden können, und wie sich der Ausschluss zu einer separaten Sanctions-Klausel verhält."
    }
  }
}