Incident response
- 24/7 meldpunt
- Forensisch onderzoek
- Herstel en heropstart
Klantsystemen · uitval · keten
Cyberverzekering voor hostingbedrijven
Bij een hostingbedrijf is de eigen schade zelden het probleem: de rekening ontstaat aan de kant van de klanten die tegelijk stilvallen en tegelijk aankloppen.
- meerdere verzekeraars objectief vergeleken
- 9,5 klantbeoordeling nieuwe verzekering
- AFM-vergunning 12016589
- Persoonlijk 072 - 509 24 56, werkdagen 9–17
Premie berekenen of offerte aanvragen
Vrijblijvend, binnen één werkdag reactie.
Reken zelf uw premie uit met de rekenmodule.
Vul uw gegevens in; binnen één werkdag ontvangt u een voorstel.
- Wij vergelijken het aanbod van meerdere verzekeraars
- Een adviseur toetst of de dekking bij uw activiteiten past
- Overstappen regelen wij, inclusief opzegging
Een premie-indicatie, geen persoonlijk advies. Liever overleggen? Bel 072 - 509 24 56.
In het kort
Voor vrijwel al uw klanten bent u verwerker en niet verwerkingsverantwoordelijke. U bepaalt niet welke gegevens er in hun applicaties staan, maar u draagt wel de beveiliging van de omgeving waarin die gegevens leven. Bij een incident meldt u bij uw klanten, ieder binnen de termijn die in zijn verwerkersovereenkomst staat, en melden zij bij de Autoriteit Persoonsgegevens. Dat betekent dat u binnen een dag per klant moet kunnen zeggen wat er is geraakt, en dat is een forensische opgave die u vooraf moet organiseren.
Het kenmerkende risico is cumulatie. Eén gecompromitteerde beheeromgeving, één besmette hypervisor of één fout in een uitrol raakt niet een klant maar alle klanten in dezelfde ruimte. De verzekerde som moet daarom niet passen bij een gemiddelde claim, maar bij een scenario waarin een groot deel van uw portefeuille tegelijk schade meldt. Kijk daarbij naar de limiet per gebeurtenis én naar het maximum per verzekeringsjaar; die twee lopen bij dit bedrijfstype snel uiteen.
Beperk uw blootstelling ook contractueel. In uw algemene voorwaarden en SLA's legt u vast waarvoor u instaat, tot welk bedrag en met welke uitsluitingen; die afspraken bepalen mede wat een verzekeraar bereid is te dekken. Zet er tegenover dat contractuele boetes en servicecredits die u zelf bent overeengekomen, geen verzekerde schade zijn. Levert u naast hosting ook ontwikkeling of beheer, dan hoort daar een beroepsaansprakelijkheidsdekking bij voor fouten in dat werk.
Wat dekt de cyberverzekering voor hostingbedrijven?
De opbouw van de dekking in drie onderdelen, met daaronder een overzicht per situatie.
Eigen schade
Wat het incident u zelf kost.
- Dataherstel en reconstructie
- Bedrijfsstilstand
- Losgeld in overweging
Aansprakelijkheid
Claims van klanten en betrokkenen.
- Claims na een datalek
- Meldkosten AVG
- Juridische bijstand
Wat is gedekt
| Situatie | Cyber | AVB | BAV |
|---|---|---|---|
| Gijzelsoftware legt uw systemen plat | Ja | Nee | Nee |
| Datalek met persoonsgegevens | Ja | Nee | Soms |
| Kosten van melden en informeren | Ja | Nee | Nee |
| Fraude via een vervalste betaalopdracht | Soms | Nee | Nee |
| Bestuurlijke boete van de toezichthouder | Nee | Nee | Nee |
| Hardware die fysiek beschadigd raakt | Nee | Nee | Nee |
Dit overzicht is algemeen van aard en is geen persoonlijk advies. Wat werkelijk gedekt is, inclusief uitsluitingen, limieten en eigen risico, staat in de polisvoorwaarden en de verzekeringskaart van de verzekeraar; u ontvangt beide vóór het afsluiten. Sluit u af zonder advies? Lees dan wat execution only voor u betekent.
Waar het in de praktijk misgaat
Vier punten die het verschil maken tussen een polis die betaalt en een polis die dat niet doet.
Uitval zonder aanval is een aparte dekking
Een groot deel van de storingen in deze sector komt niet door aanvallers maar door een migratie die misgaat, een configuratiefout of een defecte opslag. Standaard cyberpolissen dekken alleen kwaadwillende oorzaken. Vraag naar de uitbreiding voor onopzettelijke systeemuitval, ook wel system failure, want zonder die uitbreiding blijft uw meest waarschijnlijke schadegeval buiten de dekking en betaalt u wel voor het minder waarschijnlijke.
Cumulatie bepaalt uw verzekerde som
Reken door wat er gebeurt als vijftig of honderd klanten tegelijk stilliggen en daarna claimen. De optelsom van hun gederfde omzet is een veelvoud van uw eigen jaaromzet, terwijl de premie op die eigen omzet is gebaseerd. Beoordeel daarom nadrukkelijk de limiet per gebeurtenis, het jaarmaximum en de vraag of alle claims uit één oorzaak als één gebeurtenis worden geteld.
Back-ups van klantdata zijn uw grootste blootstelling
Veel klanten gaan ervan uit dat u hun gegevens terugzet, ook als dat niet als dienst is afgenomen. Leg per klant vast wie de back-up maakt, hoe vaak, hoelang die bewaard blijft en wie de restore uitvoert. Blijkt na een incident dat de back-up mee versleuteld raakte of nooit is getest, dan verschuift de discussie van techniek naar aansprakelijkheid en wordt uw eigen tekortkoming het onderwerp.
Wat buiten de dekking blijft
Niet gedekt zijn contractuele boetes en servicecredits uit uw SLA's, terugbetaalde abonnementsgelden, en het herbouwen of verbeteren van uw platform na afloop. Ook schade door oorlogshandelingen of statelijke actoren, fysieke schade aan hardware in het datacenter en opzet of bewuste roekeloosheid op grond van artikel 7:952 BW blijven erbuiten. Bekende, niet gepatchte kwetsbaarheden leveren regelmatig een afwijzing op.
Waar hangt uw premie van af?
- Aantal klanten en omvang per klant — Bepaalt het cumulatierisico: hoeveel partijen kunnen uit één oorzaak tegelijk claimen.
- Soort dienst — Gedeelde hosting, virtuele servers, colocatie of beheerde diensten kennen elk een eigen risicoprofiel.
- Gegevens in de gehoste omgevingen — Draaien er zorg-, financiële of overheidsapplicaties, dan weegt een lek in de keten zwaarder.
- Aansprakelijkheidsbeperking in uw voorwaarden — Hoe strak uw SLA's en algemene voorwaarden zijn opgesteld, weegt mee in de acceptatie.
- Dekking voor onopzettelijke uitval — Het meeverzekeren van niet-kwaadwillende storingen verhoogt de premie maar dekt uw meest reële scenario.
- Beheer van administratoraccounts — Meerfactorauthenticatie en gescheiden beheeromgevingen zijn hier harde acceptatievoorwaarden.
Verzekeraars wegen deze gegevens onderling verschillend. Daarom loont vergelijken.
Zo regelen wij het
- U vraagt een offerte aanWij inventariseren uw activiteiten, omzet en wensen.
- Wij vergelijkenmeerdere verzekeraars, op premie én voorwaarden.
- U krijgt een voorstelMet toelichting op de verschillen en de uitsluitingen.
- Wij regelen de overstapInclusief opzegging, zodat er geen gat valt.
9,5Nieuwe verzekering
9,8Schadeafhandeling
Klanten beoordelen onze dienstverlening op vier onderdelen: persoonlijke service, dienstverlening, bereikbaarheid en het resultaat. De beoordelingen worden verzameld en gepubliceerd door NH1816 en zijn afkomstig van klanten die daadwerkelijk een verzekering bij Finass Advies B.V. hebben afgesloten of een schade hebben gemeld.
Bekijk de beoordelingen bij NH1816 · alle reviews op onze site
Veelgestelde vragen
De vragen die wij hierover het vaakst krijgen.
Zijn de servicecredits uit onze SLA gedekt?
Nee. Boetes en credits die u contractueel bent overeengekomen zijn een eigen keuze en gelden niet als verzekerde schade. Wat wel onder de derdenpartijdekking kan vallen, is de schade die een klant lijdt en waarvoor u wettelijk aansprakelijk bent. Het onderscheid tussen beide staat of valt met de formulering in uw contracten.
Een migratie ging mis en klanten lagen twee dagen plat. Is dat gedekt?
Alleen als de uitbreiding voor onopzettelijke systeemuitval is meeverzekerd. De basisdekking van een cyberpolis vereist een kwaadwillende oorzaak, zoals een aanval of besmetting. Een eigen fout in de uitrol valt daarbuiten. Voor een hostingbedrijf is dit vaak de belangrijkste uitbreiding van de hele polis.
Wie meldt het datalek bij de Autoriteit Persoonsgegevens?
Uw klant, want hij is verwerkingsverantwoordelijke. U meldt het incident bij hem binnen de termijn uit de verwerkersovereenkomst, vaak korter dan 72 uur. Dat betekent dat u snel per klant moet kunnen aangeven welke systemen en welke gegevens geraakt zijn. Logging en gescheiden omgevingen zijn daarvoor de voorwaarde.
Wij hosten alleen; de applicaties zijn van anderen. Beperkt dat ons risico?
Het beperkt uw rol, niet uw blootstelling. Ligt uw platform stil, dan lijden alle klanten schade ongeacht wie de applicatie bouwde. Wel is het van belang om in het contract vast te leggen waar uw verantwoordelijkheid ophoudt en die van de applicatieleverancier begint; die grens bepaalt bij een claim wie wordt aangesproken.
Verder lezen
Vergelijkbare pagina’s
Klaar om te vergelijken?
Vraag vrijblijvend een offerte aan. Wij kijken welke verzekeraar het beste aansluit op uw activiteiten en uw risico.
Liever bellen? 072 - 509 24 56, werkdagen 09:00–17:00.
Schade onderweg? Spoedlijn 06 - 55 20 40 72.
Over onze dienstverlening
Finass Verzekert is een handelsnaam van Finass Advies B.V. Wij adviseren en bemiddelen in schadeverzekeringen op basis van een objectieve analyse van meerdere verzekeraars, en ontvangen daarvoor provisie van de verzekeraar die in de premie is verwerkt. U betaalt geen aparte advieskosten. Vóór het afsluiten stellen wij uw wensen en behoeften vast.
Vergunning-, KvK- en Kifid-gegevens en onze klachtenprocedure vindt u onderaan elke pagina.
Deze pagina is opgesteld en gecontroleerd door een adviseur van Finass Verzekert. Laatst bijgewerkt op .
De informatie op deze pagina is algemeen van aard en is geen persoonlijk advies.
