Incident response
- 24/7 meldpunt
- Forensisch onderzoek
- Herstel en heropstart
Boekingssysteem · betaalgegevens · gasten
Cyberverzekering voor hotels
Een hotel draait dag en nacht door, en dat betekent dat een systeemincident meteen gasten raakt die al in het pand zijn en niet alleen omzet die nog moet komen.
- meerdere verzekeraars objectief vergeleken
- 9,5 klantbeoordeling nieuwe verzekering
- AFM-vergunning 12016589
- Persoonlijk 072 - 509 24 56, werkdagen 9–17
Premie berekenen of offerte aanvragen
Vrijblijvend, binnen één werkdag reactie.
Reken zelf uw premie uit met de rekenmodule.
Vul uw gegevens in; binnen één werkdag ontvangt u een voorstel.
- Wij vergelijken het aanbod van meerdere verzekeraars
- Een adviseur toetst of de dekking bij uw activiteiten past
- Overstappen regelen wij, inclusief opzegging
Een premie-indicatie, geen persoonlijk advies. Liever overleggen? Bel 072 - 509 24 56.
In het kort
Het hotelsysteem is het hart van het bedrijf: reserveringen, kamerindeling, prijzen, facturatie en vaak ook de aansturing van de deursloten hangen eraan. Daarnaast staan de boekingskanalen ermee in verbinding, zodat beschikbaarheid en tarieven automatisch worden doorgezet. Valt dat geheel weg, dan kunt u niet inchecken, geen sleutel programmeren, geen rekening opmaken en ondertussen blijven boekingen binnenkomen die u niet ziet. De schade is dus operationeel voordat zij financieel wordt.
Aan de gegevenskant onderscheidt een hotel zich door de combinatie van betaalgegevens, identiteitsgegevens en verblijfsgegevens. U bent verplicht een nachtregister bij te houden, waardoor u van elke gast vastlegt wie hij is en wanneer hij waar verbleef. Die verblijfsinformatie is op zichzelf gevoelig, los van de betaalgegevens die u voor garantie en no-show bewaart. Bij een lek gelden de melding aan de Autoriteit Persoonsgegevens binnen 72 uur en, als het risico hoog is, de plicht om gasten te informeren, ook gasten van jaren geleden.
Kijk daarom kritisch naar hoelang gastgegevens in het systeem blijven staan. Een archief dat tien jaar terugloopt vergroot de omvang van een lek zonder dat het iets oplevert. Verzekeraars vragen naar bewaartermijnen, naar de scheiding tussen het gastennetwerk en de bedrijfssystemen en naar de opslag van kaartgegevens. Antwoorden die niet kloppen raken de mededelingsplicht van artikel 7:928 BW en de gevolgen daarvan in artikel 7:930 BW.
Wat dekt de cyberverzekering voor hotels?
De opbouw van de dekking in drie onderdelen, met daaronder een overzicht per situatie.
Eigen schade
Wat het incident u zelf kost.
- Dataherstel en reconstructie
- Bedrijfsstilstand
- Losgeld in overweging
Aansprakelijkheid
Claims van klanten en betrokkenen.
- Claims na een datalek
- Meldkosten AVG
- Juridische bijstand
Wat is gedekt
| Situatie | Cyber | AVB | BAV |
|---|---|---|---|
| Gijzelsoftware legt uw systemen plat | Ja | Nee | Nee |
| Datalek met persoonsgegevens | Ja | Nee | Soms |
| Kosten van melden en informeren | Ja | Nee | Nee |
| Fraude via een vervalste betaalopdracht | Soms | Nee | Nee |
| Bestuurlijke boete van de toezichthouder | Nee | Nee | Nee |
| Hardware die fysiek beschadigd raakt | Nee | Nee | Nee |
Dit overzicht is algemeen van aard en is geen persoonlijk advies. Wat werkelijk gedekt is, inclusief uitsluitingen, limieten en eigen risico, staat in de polisvoorwaarden en de verzekeringskaart van de verzekeraar; u ontvangt beide vóór het afsluiten. Sluit u af zonder advies? Lees dan wat execution only voor u betekent.
Waar het in de praktijk misgaat
Vier punten die het verschil maken tussen een polis die betaalt en een polis die dat niet doet.
Sleutels en toegang zijn onderdeel van het incident
Hangen de kaartsloten aan hetzelfde systeem als de administratie, dan betekent uitval dat gasten hun kamer niet in kunnen en dat u niemand meer kunt inchecken. Vraag uw leverancier op papier hoe de sloten zich gedragen bij uitval en of er een offline noodmodus is. Leg daarnaast een handmatige procedure vast, want dit onderdeel van de schade lost geen enkele polis voor u op.
Boekingskanalen lopen door tijdens de storing
Beschikbaarheid en tarieven worden automatisch doorgezet naar externe kanalen. Werkt die koppeling niet meer, dan kunt u overboekt raken of juist kamers leeg houden die verkocht hadden kunnen worden. Die schade valt niet vanzelf onder stilstand, want er is technisch gezien omzet doorgelopen. Bespreek uitdrukkelijk hoe omzetderving wordt berekend bij een gedeeltelijke uitval van de distributieketen.
Uw gastenarchief bepaalt de kosten van een lek
De grootste post bij een datalek is niet het herstel maar het vaststellen wie geraakt is en het informeren van die mensen. Bewaart u alle verblijfshistorie, dan gaat dat over gasten die hier jaren geleden sliepen en die u per e-mail of brief moet bereiken. Een bewaarbeleid dat oude gegevens opschoont, verkleint die post direct en wordt in de acceptatie positief gewogen.
Wat buiten de dekking blijft
Niet gedekt zijn boetes met een punitief karakter, het vervangen of upgraden van uw slotsysteem na afloop en fysieke schade aan apparatuur, die op de inventarisdekking hoort. Ook gederfde omzet door een gewone storing bij een boekingskanaal zonder aanval blijft er meestal buiten, evenals opzet en bewuste roekeloosheid op grond van artikel 7:952 BW en incidenten via kwetsbaarheden die u kende.
Waar hangt uw premie van af?
- Aantal kamers en jaaromzet — Bepalen de rekengrondslag en de schade per dag dat het hotel niet normaal kan draaien.
- Omvang van het gastenarchief — Hoeveel jaren verblijfs- en betaalgegevens u bewaart, bepaalt de omvang van een mogelijk lek.
- Koppeling van sloten aan het hotelsysteem — Zonder offline noodmodus wordt uitval direct een operationeel probleem in het pand.
- Opslag van kaartgegevens — Bewaart u garanties tegen no-show zelf of staan die bij uw betaaldienstverlener, dat scheelt aanzienlijk.
- Aantal vestigingen op één systeem — Een centraal systeem voor meerdere locaties betekent dat één incident overal tegelijk toeslaat.
- Netwerkscheiding gastenwifi — Het gastennetwerk moet los staan van de bedrijfssystemen; dit is doorgaans een acceptatievoorwaarde.
Verzekeraars wegen deze gegevens onderling verschillend. Daarom loont vergelijken.
Zo regelen wij het
- U vraagt een offerte aanWij inventariseren uw situatie, uw risico en uw wensen.
- Wij vergelijkenmeerdere verzekeraars, op premie én voorwaarden.
- U krijgt een voorstelMet toelichting op de verschillen en de uitsluitingen.
- Wij regelen de overstapInclusief opzegging, zodat er geen gat valt.
9,5Nieuwe verzekering
9,8Schadeafhandeling
Klanten beoordelen onze dienstverlening op vier onderdelen: persoonlijke service, dienstverlening, bereikbaarheid en het resultaat. De beoordelingen worden verzameld en gepubliceerd door NH1816 en zijn afkomstig van klanten die daadwerkelijk een verzekering bij Finass Advies B.V. hebben afgesloten of een schade hebben gemeld.
Bekijk de beoordelingen bij NH1816 · alle reviews op onze site
Veelgestelde vragen
De vragen die wij hierover het vaakst krijgen.
Moeten wij gasten van jaren geleden informeren bij een lek?
Als hun gegevens nog in het systeem stonden en zijn geraakt, en het risico voor hen hoog is, dan geldt de informatieplicht ook voor hen. Het forensisch onderzoek bepaalt welke gegevens daadwerkelijk zijn benaderd. Dit is precies de reden om oude verblijfshistorie actief op te schonen; het verkleint zowel de kosten als de reputatieschade.
Onze gasten kunnen niet inchecken. Telt dat als stilstand?
Als de oorzaak gedekt is en de storing langer duurt dan de wachttijd, valt de gederfde omzet onder de stilstandsdekking. Extra kosten om open te blijven, zoals ingehuurde receptiekracht of handmatige sleutelafgifte, vallen alleen onder de post extra kosten wanneer die is meeverzekerd. Vraag daar afzonderlijk naar in de offerte.
Ons boekingskanaal is gehackt, wij niet. Wie meldt het lek?
Dat hangt af van de rolverdeling in uw overeenkomst met dat kanaal. Voor de gegevens die in uw eigen systeem staan bent u verwerkingsverantwoordelijke en meldt u zelf. Leg contractueel vast binnen welke termijn het kanaal u informeert, want uw eigen termijn van 72 uur begint te lopen zodra u bekend bent met het lek.
Dekt onze bedrijfsschadeverzekering de omzet die wij hierdoor mislopen?
In de regel niet. Die dekking vereist materiële schade aan verzekerde zaken als oorzaak van de stilstand, zoals brand of waterschade. Een digitaal platgelegd hotelsysteem voldoet daar niet aan. Daarvoor is de stilstandsdekking van de cyberverzekering bedoeld, met een eigen wachttijd en een eigen uitkeringstermijn.
Verder lezen
Vergelijkbare pagina’s
Ook relevant
Klaar om te vergelijken?
Vraag vrijblijvend een offerte aan. Wij kijken welke verzekeraar het beste aansluit op uw activiteiten en uw risico.
Liever bellen? 072 - 509 24 56, werkdagen 09:00–17:00.
Schade onderweg? Spoedlijn 06 - 55 20 40 72.
Over onze dienstverlening
Finass Verzekert is een handelsnaam van Finass Advies B.V. Wij adviseren en bemiddelen in schadeverzekeringen op basis van een objectieve analyse van meerdere verzekeraars, en ontvangen daarvoor provisie van de verzekeraar die in de premie is verwerkt. U betaalt geen aparte advieskosten. Vóór het afsluiten stellen wij uw wensen en behoeften vast.
Vergunning-, KvK- en Kifid-gegevens en onze klachtenprocedure vindt u onderaan elke pagina.
Deze pagina is opgesteld en gecontroleerd door een adviseur van Finass Verzekert. Laatst bijgewerkt op .
De informatie op deze pagina is algemeen van aard en is geen persoonlijk advies.
