Onafhankelijk
- Meerdere aanbieders vergeleken
- Advies volgt uw situatie
- AFM-vergunning 12016589
Incident response · datalek · vergeleken
Cyberverzekering via Allianz
Bij een cyberverzekering is de meest gebruikte onderdeel niet de schadevergoeding maar de telefoonlijn: een incident response team dat binnen enkele uren begint met indammen, forensisch onderzoek en herstel.
- meerdere verzekeraars objectief vergeleken
- 9,5 klantbeoordeling nieuwe verzekering
- AFM-vergunning 12016589
- Persoonlijk 072 - 509 24 56, werkdagen 9–17
Premie berekenen of offerte aanvragen
Vrijblijvend, binnen één werkdag reactie.
Reken zelf uw premie uit met de rekenmodule.
Vul uw gegevens in; binnen één werkdag ontvangt u een voorstel.
- Wij vergelijken het aanbod van meerdere verzekeraars
- Een adviseur toetst of de dekking bij uw activiteiten past
- Overstappen regelen wij, inclusief opzegging
Een premie-indicatie, geen persoonlijk advies. Liever overleggen? Bel 072 - 509 24 56.
In het kort
De dekking valt uiteen in drie delen. Eigen schade: het opnieuw opbouwen van systemen en data, de bedrijfsstilstand tijdens de uitval en de kosten van onderzoek en communicatie. Aansprakelijkheid: claims van klanten, patienten of leveranciers wier gegevens bij u zijn weggelekt. En de hulpverlening: forensisch IT-onderzoek, juridische bijstand en woordvoering, direct vanaf de melding.
De AVG maakt dit tot een verplichting met een klok erop. Een datalek moet in beginsel binnen 72 uur bij de Autoriteit Persoonsgegevens worden gemeld, en betrokkenen moeten worden geinformeerd wanneer het lek voor hen een hoog risico oplevert. De kosten van dat meldingstraject en van het inlichten van uw klantenbestand vormen bij veel incidenten het grootste deel van de rekening.
Let bij vergelijken op de wachttijd voor bedrijfsstilstand, op de vraag of ook uitval bij uw hostingpartij meetelt en op de eisen die de verzekeraar aan uw beveiliging stelt. Achtergrond staat op onze pagina over de cyberverzekering.
Cyberverzekering via Allianz: wat is gedekt?
De opbouw van de dekking in drie onderdelen, met daaronder een overzicht per situatie.
Wat wij doen
Van inventarisatie tot polis.
- Dekking afstemmen op uw werk
- Voorwaarden naast elkaar
- Overstap inclusief opzegging
Bij schade
Waar het op aankomt.
- Melden en begeleiden
- Afwijzing beoordelen
- Bezwaar waar nodig
Wat is gedekt
| Waar wij op letten | Toelichting |
|---|---|
| Past de dekking bij uw activiteiten | Ja |
| Verzekerde som en eigen risico | Ja |
| Uitsluitingen en clausules | Ja |
| Aansluiting op uw andere polissen | Ja |
| Premie in verhouding tot de voorwaarden | Ja |
| Alleen op premie vergelijken | Nee |
Dit overzicht is algemeen van aard en is geen persoonlijk advies. Wat werkelijk gedekt is, inclusief uitsluitingen, limieten en eigen risico, staat in de polisvoorwaarden en de verzekeringskaart van de verzekeraar; u ontvangt beide vóór het afsluiten. Sluit u af zonder advies? Lees dan wat execution only voor u betekent.
Waar het in de praktijk misgaat
Vier punten die het verschil maken tussen een polis die betaalt en een polis die dat niet doet.
De eerste 48 uur bepalen de omvang van de schade
Bij ransomware is de vraag niet alleen of u betaalt, maar hoe snel besmette systemen van het netwerk gaan en of uw back-ups zelf zijn meeversleuteld. De incident response-dekking geeft u direct toegang tot specialisten die dat aansturen. Belt u eerst uw eigen ICT-partij en pas dagen later de verzekeraar, dan is bewijs vaak al vernietigd en kan de dekking voor onderzoek en herstel onder druk komen te staan.
Bedrijfsstilstand telt pas na de wachttijd
De module bedrijfsstilstand vergoedt gederfde brutowinst tijdens de uitval, maar begint pas te lopen na een wachttijd die in uren wordt uitgedrukt. Ligt uw webshop een dagdeel plat en is de wachttijd langer, dan is er geen uitkering. Dit is het punt waarop offertes het meest verschillen. Een klassieke bedrijfsschadeverzekering keert hier niet uit, omdat er geen materiele schade is.
Uw beveiliging is een voorwaarde, geen aanbeveling
Verzekeraars nemen tegenwoordig harde eisen op: meerfactorauthenticatie op externe toegang, offline of onveranderbare back-ups, tijdig doorgevoerde beveiligingsupdates en beheerde beheerdersrechten. Voldoet u daar bij een incident niet aan, dan kan de uitkering worden verminderd of geweigerd. Wij lopen die clausules voor het afsluiten met uw ICT-beheerder door, zodat u niet ontdekt dat u niet voldeed op het moment dat u moet melden.
Wat er niet in zit
Uitgesloten zijn de kosten van verbetering van uw systemen boven het oude niveau, vervanging van verouderde hardware, en schade door bekende maar niet verholpen kwetsbaarheden. Boetes van toezichthouders zijn slechts verzekerbaar voor zover de wet dat toelaat. Ook oorlogshandelingen en aanvallen van statelijke actoren, verlies van omzet door reputatieschade op lange termijn en fouten in software die u zelf levert vallen buiten de polis.
Waar hangt uw premie van af?
- Aard en omvang van uw gegevensbestand — Bijzondere persoonsgegevens of betaalgegevens wegen zwaarder dan een adressenbestand van zakelijke klanten.
- Jaaromzet — De omzet is de gebruikelijke grondslag en bepaalt mede de hoogte van de mogelijke stilstandschade.
- Volwassenheid van uw beveiliging — Meerfactorauthenticatie, gescheiden back-ups en patchbeleid verlagen de premie of maken acceptatie pas mogelijk.
- Afhankelijkheid van externe dienstverleners — Draait alles bij een hostingpartij of in de cloud, dan telt de uitval van die partij mee in de beoordeling.
- Gekozen wachttijd bij stilstand — Een kortere wachttijd voordat de stilstanddekking ingaat verhoogt de premie het meest zichtbaar.
- Eerdere incidenten — Een eerder datalek of een geslaagde ransomware-aanval leidt tot aanvullende vragen en soms tot voorwaarden vooraf.
Verzekeraars wegen deze gegevens onderling verschillend. Daarom loont vergelijken.
Zo regelen wij het
- U vraagt een offerte aanWij inventariseren uw activiteiten, omzet en wensen.
- Wij vergelijkenmeerdere verzekeraars, op premie én voorwaarden.
- U krijgt een voorstelMet toelichting op de verschillen en de uitsluitingen.
- Wij regelen de overstapInclusief opzegging, zodat er geen gat valt.
9,5Nieuwe verzekering
9,8Schadeafhandeling
Klanten beoordelen onze dienstverlening op vier onderdelen: persoonlijke service, dienstverlening, bereikbaarheid en het resultaat. De beoordelingen worden verzameld en gepubliceerd door NH1816 en zijn afkomstig van klanten die daadwerkelijk een verzekering bij Finass Advies B.V. hebben afgesloten of een schade hebben gemeld.
Bekijk de beoordelingen bij NH1816 · alle reviews op onze site
Veelgestelde vragen
De vragen die wij hierover het vaakst krijgen.
Betaalt de verzekeraar losgeld bij ransomware?
Sommige polissen kennen die mogelijkheid, altijd met voorafgaande toestemming en binnen de grenzen van sanctiewetgeving. In de praktijk stuurt het incident response team eerst op herstel uit back-ups, omdat betalen geen garantie op werkende sleutels geeft. Belangrijker dan deze vraag is of uw back-ups gescheiden staan van het netwerk, want dat bepaalt of betalen uberhaupt aan de orde komt.
Dekt mijn bedrijfsschadeverzekering een ICT-storing niet gewoon?
Nee. Die polis eist een gedekte materiele schade aan uw eigen zaken als ingang, bijvoorbeeld brand of inbraak. Bij een gijzelsoftware-aanval is er niets fysiek stuk: de hardware werkt, de gegevens zijn onbruikbaar. Daarom keert de klassieke bedrijfsschadedekking niet uit en is de stilstandmodule van een cyberpolis de enige route naar vergoeding van die omzetderving.
Wij besteden onze ICT volledig uit. Loop ik dan nog risico?
Ja, want tegenover uw klanten en de Autoriteit Persoonsgegevens blijft u als verwerkingsverantwoordelijke aanspreekbaar, ook als het lek bij uw leverancier ontstond. Verhaal op die partij loopt via de verwerkersovereenkomst en de aansprakelijkheidsbeperking daarin, wat vaak jaren duurt. De cyberpolis betaalt intussen de melding, de communicatie en de stilstand aan uw kant.
Wat gebeurt er als een medewerker gewoon op een link klikt?
Dat is het meest voorkomende scenario en het is in beginsel gedekt: menselijk falen is precies waarvoor deze dekking bestaat. Anders ligt het bij factuurfraude waarbij een medewerker na een vervalste mail zelf een betaling doet. Die vorm valt onder een aparte module voor sociale manipulatie, met een eigen limiet en vaak de eis van een vierogenprocedure bij rekeningwijzigingen.
Verder lezen
Vergelijkbare pagina’s
Ook relevant
Klaar om te vergelijken?
Vraag vrijblijvend een offerte aan. Wij kijken welke verzekeraar het beste aansluit op uw activiteiten en uw risico.
Liever bellen? 072 - 509 24 56, werkdagen 09:00–17:00.
Schade onderweg? Spoedlijn 06 - 55 20 40 72.
Over onze dienstverlening
Finass Verzekert is een handelsnaam van Finass Advies B.V. Wij adviseren en bemiddelen in schadeverzekeringen op basis van een objectieve analyse van meerdere verzekeraars, en ontvangen daarvoor provisie van de verzekeraar die in de premie is verwerkt. U betaalt geen aparte advieskosten. Vóór het afsluiten stellen wij uw wensen en behoeften vast.
Vergunning-, KvK- en Kifid-gegevens en onze klachtenprocedure vindt u onderaan elke pagina.
Deze pagina is opgesteld en gecontroleerd door een adviseur van Finass Verzekert. Laatst bijgewerkt op .
De informatie op deze pagina is algemeen van aard en is geen persoonlijk advies.
