Incident response
- 24/7 meldpunt
- Forensisch onderzoek
- Herstel en heropstart
Betaalgegevens · klantdata · uitval
Cyberverzekering voor webshops
Bij een webshop is de afrekenpagina tegelijk uw omzetmotor en het aantrekkelijkste doelwit: elk uur dat die niet werkt is direct meetbaar verlies.
- meerdere verzekeraars objectief vergeleken
- 9,5 klantbeoordeling nieuwe verzekering
- AFM-vergunning 12016589
- Persoonlijk 072 - 509 24 56, werkdagen 9–17
Premie berekenen of offerte aanvragen
Vrijblijvend, binnen één werkdag reactie.
Reken zelf uw premie uit met de rekenmodule.
Vul uw gegevens in; binnen één werkdag ontvangt u een voorstel.
- Wij vergelijken het aanbod van meerdere verzekeraars
- Een adviseur toetst of de dekking bij uw activiteiten past
- Overstappen regelen wij, inclusief opzegging
Een premie-indicatie, geen persoonlijk advies. Liever overleggen? Bel 072 - 509 24 56.
In het kort
Een webshop kent geen alternatief kanaal. Ligt de site plat door gijzelsoftware, een overbelastingsaanval of een mislukte koppeling, dan is er geen balie waar klanten alsnog afrekenen. De omzetderving is bovendien ongewoon goed te bewijzen, want u heeft de omzet per uur uit dezelfde weken van vorig jaar. Dat maakt het gesprek over de bedrijfsschadedekking concreter dan in de meeste branches.
Daarnaast staat er een klantenbestand met adressen, bestelhistorie en accountgegevens, en loopt er betaalverkeer via uw betaaldienstverlener. De gevaarlijkste aanval is niet de zichtbare: bij skimming wordt een stukje script aan uw afrekenpagina toegevoegd dat betaalgegevens meeleest terwijl de shop gewoon blijft draaien, soms weken achtereen voordat iemand het opmerkt.
Verkoopt u vooral in een fysieke zaak met een webshop erbij, kijk dan ook naar de cyberverzekering voor winkels; wordt uw shop gebouwd en onderhouden door een bureau, dan is de webbureauvariant voor die partij relevant.
Wat dekt de cyberverzekering voor webshops?
De opbouw van de dekking in drie onderdelen, met daaronder een overzicht per situatie.
Eigen schade
Wat het incident u zelf kost.
- Dataherstel en reconstructie
- Bedrijfsstilstand
- Losgeld in overweging
Aansprakelijkheid
Claims van klanten en betrokkenen.
- Claims na een datalek
- Meldkosten AVG
- Juridische bijstand
Wat is gedekt
| Situatie | Cyber | AVB | BAV |
|---|---|---|---|
| Gijzelsoftware legt uw systemen plat | Ja | Nee | Nee |
| Datalek met persoonsgegevens | Ja | Nee | Soms |
| Kosten van melden en informeren | Ja | Nee | Nee |
| Fraude via een vervalste betaalopdracht | Soms | Nee | Nee |
| Bestuurlijke boete van de toezichthouder | Nee | Nee | Nee |
| Hardware die fysiek beschadigd raakt | Nee | Nee | Nee |
Dit overzicht is algemeen van aard en is geen persoonlijk advies. Wat werkelijk gedekt is, inclusief uitsluitingen, limieten en eigen risico, staat in de polisvoorwaarden en de verzekeringskaart van de verzekeraar; u ontvangt beide vóór het afsluiten. Sluit u af zonder advies? Lees dan wat execution only voor u betekent.
Waar het in de praktijk misgaat
Vier punten die het verschil maken tussen een polis die betaalt en een polis die dat niet doet.
Skimming op uw eigen afrekenpagina blijft lang onzichtbaar
Een aanvaller die via een verouderde extensie binnenkomt, hoeft uw shop niet plat te leggen: hij voegt code toe die betaal- en adresgegevens meeleest bij het afrekenen. Bestellingen lopen door, u merkt niets, en het aantal betrokkenen groeit met elke dag. Controleer de integriteit van uw checkoutpagina en houd bij wanneer u extensies bijwerkte. Verzekeraars sluiten schade uit die voortkomt uit kwetsbaarheden waarvoor al geruime tijd een patch beschikbaar was.
Uitval telt per uur, maar pas na de wachttijd
De bedrijfsschadedekking vergoedt omzetderving, maar vrijwel altijd pas na een wachttijd van een aantal uren of een dag. Veel storingen duren precies zo lang en leveren dan niets op. Bespreek daarom vooraf welke wachttijd geldt, hoe de omzet wordt berekend bij een seizoenspiek en of extra kosten om sneller online te zijn worden vergoed. Vraag ook of uitval bij uw hostingpartij of betaaldienstverlener is meeverzekerd.
Wat een webshop juist niet vergoed krijgt
Frauduleuze bestellingen met gestolen betaalgegevens, terugboekingen door de betaaldienstverlener en boetes van de kaartschema's vallen buiten de cyberdekking; dat is handelsrisico, geen dataschade. Gestolen of niet-geleverde voorraad hoort bij uw goederen- of transportverzekering. En een bestuurlijke boete van de Autoriteit Persoonsgegevens is niet verzekerbaar. Wel gedekt zijn forensisch onderzoek, herstel, meldkosten en de claims van klanten van wie de gegevens lekten.
Uw koppelingen bepalen hoe ver de uitval reikt
Een shop hangt zelden alleen: er is een voorraadsysteem, een pakketvervoerder, een boekhoudkoppeling en vaak een verkoopkanaal op een marktplaats. Valt één schakel weg, dan blijven bestellingen binnenkomen die u niet kunt uitleveren, met klachten en annuleringen tot gevolg. Breng in kaart welke koppelingen bedrijfskritisch zijn en welke handmatige terugval er bestaat; dat bepaalt hoeveel stilstandschade een incident daadwerkelijk oplevert.
Waar hangt uw premie van af?
- Online jaaromzet — De omzet per uur is de rekengrondslag voor de bedrijfsschadedekking bij uitval van de shop.
- Aantal klantaccounts en bestelhistorie — Hoeveel adressen en bestelgegevens u bewaart bepaalt de omvang van een meldplicht bij een lek.
- Inrichting van het betaalproces — Betalen via een gehoste omgeving van uw betaaldienstverlener beperkt wat er op uw eigen pagina te onderscheppen valt.
- Platform en actualiteit van extensies — Verouderde webshopsoftware met veel toegevoegde modules is de meest voorkomende ingang.
- Seizoenspieken — Uitval in een piekweek kost een veelvoud van een gemiddelde dag; verzekeraars wegen dat mee in de dekking.
- Afhankelijkheid van hosting en koppelingen — Uitval bij uw hostingpartij, betaaldienstverlener of vervoerder legt uw verkoop stil zonder dat u zelf geraakt bent.
Verzekeraars wegen deze gegevens onderling verschillend. Daarom loont vergelijken.
Zo regelen wij het
- U vraagt een offerte aanWij inventariseren uw situatie, uw risico en uw wensen.
- Wij vergelijkenmeerdere verzekeraars, op premie én voorwaarden.
- U krijgt een voorstelMet toelichting op de verschillen en de uitsluitingen.
- Wij regelen de overstapInclusief opzegging, zodat er geen gat valt.
9,5Nieuwe verzekering
9,8Schadeafhandeling
Klanten beoordelen onze dienstverlening op vier onderdelen: persoonlijke service, dienstverlening, bereikbaarheid en het resultaat. De beoordelingen worden verzameld en gepubliceerd door NH1816 en zijn afkomstig van klanten die daadwerkelijk een verzekering bij Finass Advies B.V. hebben afgesloten of een schade hebben gemeld.
Bekijk de beoordelingen bij NH1816 · alle reviews op onze site
Veelgestelde vragen
De vragen die wij hierover het vaakst krijgen.
Onze shop lag een dag plat. Vergoedt de verzekering de misgelopen omzet?
Alleen als de oorzaak een gedekt beveiligingsincident is en de uitval langer duurde dan de wachttijd in de polis. Een gewone storing bij uw host valt er meestal alleen onder als u die uitbreiding meeverzekerde. Bewaar bij een incident uw omzetcijfers van vergelijkbare dagen; de berekening van de derving gebeurt op basis daarvan en niet op een schatting achteraf.
Iemand bestelde met gestolen creditcardgegevens. Is dat gedekt?
Nee. Frauduleuze bestellingen en terugboekingen zijn handelsrisico en vallen buiten de cyberverzekering. Die dekt schade uit een beveiligingsincident in uw eigen omgeving: onderzoek, herstel, stilstand en aansprakelijkheid na een datalek. Voor betaalfraude aan de verkoopkant zijn de afspraken met uw betaaldienstverlener bepalend, samen met de controles die u in het bestelproces inbouwt.
Wij gebruiken een gehoste betaalpagina. Verkleint dat ons risico?
Ja, aanzienlijk, want kaartgegevens komen dan niet door uw eigen omgeving. Het risico verdwijnt niet: adres-, account- en bestelgegevens blijven bij u staan en een aanvaller kan bezoekers alsnog omleiden naar een nagemaakte pagina. Verzekeraars belonen deze inrichting wel in de beoordeling. Geef in de aanvraag precies aan hoe uw afrekenproces loopt.
Moeten wij klanten informeren als betaalgegevens zijn meegelezen?
In de regel wel. Bij betaal- en identiteitsgegevens is het risico voor betrokkenen hoog, en dan schrijft de AVG naast de melding bij de toezichthouder ook bericht aan de klant voor. De kosten van dat proces vallen onder de meldkostendekking. Voorwaarde is dat u het incident tijdig meldde bij de verzekeraar, zoals artikel 7:941 BW voorschrijft.
Verder lezen
Vergelijkbare pagina’s
Ook relevant
Klaar om te vergelijken?
Vraag vrijblijvend een offerte aan. Wij kijken welke verzekeraar het beste aansluit op uw activiteiten en uw risico.
Liever bellen? 072 - 509 24 56, werkdagen 09:00–17:00.
Schade onderweg? Spoedlijn 06 - 55 20 40 72.
Over onze dienstverlening
Finass Verzekert is een handelsnaam van Finass Advies B.V. Wij adviseren en bemiddelen in schadeverzekeringen op basis van een objectieve analyse van meerdere verzekeraars, en ontvangen daarvoor provisie van de verzekeraar die in de premie is verwerkt. U betaalt geen aparte advieskosten. Vóór het afsluiten stellen wij uw wensen en behoeften vast.
Vergunning-, KvK- en Kifid-gegevens en onze klachtenprocedure vindt u onderaan elke pagina.
Deze pagina is opgesteld en gecontroleerd door een adviseur van Finass Verzekert. Laatst bijgewerkt op .
De informatie op deze pagina is algemeen van aard en is geen persoonlijk advies.
