Incident response
- 24/7 meldpunt
- Forensisch onderzoek
- Herstel en heropstart
Gijzelsoftware · datalek · stilstand
Cyberverzekering voor bedrijven
Deze pagina legt uit hoe een cyberverzekering is opgebouwd en welke keuzes u daarin maakt; op de branchepagina's staat wat dat voor een specifieke sector betekent.
- meerdere verzekeraars objectief vergeleken
- 9,5 klantbeoordeling nieuwe verzekering
- AFM-vergunning 12016589
- Persoonlijk 072 - 509 24 56, werkdagen 9–17
Premie berekenen of offerte aanvragen
Vrijblijvend, binnen één werkdag reactie.
Reken zelf uw premie uit met de rekenmodule.
Vul uw gegevens in; binnen één werkdag ontvangt u een voorstel.
- Wij vergelijken het aanbod van meerdere verzekeraars
- Een adviseur toetst of de dekking bij uw activiteiten past
- Overstappen regelen wij, inclusief opzegging
Een premie-indicatie, geen persoonlijk advies. Liever overleggen? Bel 072 - 509 24 56.
In het kort
Een cyberverzekering bestaat uit drie blokken die u apart moet beoordelen. Het eerste is incident response: een meldnummer, forensisch onderzoek en specialisten die vaststellen wat er is gebeurd. Het tweede is de eigen schade: herstel van systemen en bestanden, en de omzet die u tijdens de stilstand misloopt. Het derde is de aansprakelijkheid tegenover klanten en betrokkenen van wie gegevens zijn gelekt, samen met de kosten van de meldplicht. Elk blok heeft een eigen limiet en soms een eigen eigen risico.
Welk blok bij u zwaar weegt, hangt af van uw bedrijfsmodel en niet van uw omvang. Draait uw omzet op systemen die aanstaan, zoals bij een horecabedrijf of een webshop, dan is de stilstandsdekking en vooral de wachttijd bepalend. Bewaart u veel of gevoelige gegevens van anderen, zoals een apotheek of een HR-bureau, dan zitten de kosten in onderzoek, informeren en aansprakelijkheid. Levert u zelf digitale diensten, dan komt daar de ketenaansprakelijkheid bij.
Twee misverstanden komen structureel terug. Het eerste is dat een bedrijfsschadeverzekering hier iets doet: die vereist in de regel materiële schade aan zaken, en digitale stilstand zonder brand of inbraak voldoet daar niet aan. Het tweede is dat de verzekeraar de beveiliging overneemt. Het tegendeel is waar: in de aanvraag legt u maatregelen vast, en die worden onderdeel van de overeenkomst. Onjuiste antwoorden raken de mededelingsplicht van artikel 7:928 BW en de gevolgen daarvan in artikel 7:930 BW.
Wat dekt de cyberverzekering voor bedrijven?
De opbouw van de dekking in drie onderdelen, met daaronder een overzicht per situatie.
Eigen schade
Wat het incident u zelf kost.
- Dataherstel en reconstructie
- Bedrijfsstilstand
- Losgeld in overweging
Aansprakelijkheid
Claims van klanten en betrokkenen.
- Claims na een datalek
- Meldkosten AVG
- Juridische bijstand
Wat is gedekt
| Situatie | Cyber | AVB | BAV |
|---|---|---|---|
| Gijzelsoftware legt uw systemen plat | Ja | Nee | Nee |
| Datalek met persoonsgegevens | Ja | Nee | Soms |
| Kosten van melden en informeren | Ja | Nee | Nee |
| Fraude via een vervalste betaalopdracht | Soms | Nee | Nee |
| Bestuurlijke boete van de toezichthouder | Nee | Nee | Nee |
| Hardware die fysiek beschadigd raakt | Nee | Nee | Nee |
Dit overzicht is algemeen van aard en is geen persoonlijk advies. Wat werkelijk gedekt is, inclusief uitsluitingen, limieten en eigen risico, staat in de polisvoorwaarden en de verzekeringskaart van de verzekeraar; u ontvangt beide vóór het afsluiten. Sluit u af zonder advies? Lees dan wat execution only voor u betekent.
Waar het in de praktijk misgaat
Vier punten die het verschil maken tussen een polis die betaalt en een polis die dat niet doet.
De wachttijd bepaalt of stilstand iets oplevert
De stilstandsdekking gaat pas lopen na een afgesproken aantal uren en houdt op na een afgesproken periode. Een bedrijf dat na acht uur alweer draait, heeft aan een wachttijd van vierentwintig uur niets, terwijl een organisatie die weken bezig is met herstel juist naar de uitkeringstermijn moet kijken. Bepaal eerst hoelang u het zonder systemen uithoudt en kies daarna pas de limiet.
Uw leveranciers zitten in uw risico
Veel uitval begint niet bij u maar bij een pakket, een hostingpartij of een beheerder die op afstand meekijkt. Ga na of de polis ook uitkeert als de oorzaak bij een leverancier ligt en niet in uw eigen netwerk, want dat is niet vanzelfsprekend. Leg daarnaast in het contract vast binnen welke termijn die partij u informeert; leveranciersvoorwaarden beperken hun eigen aansprakelijkheid meestal tot een deel van het abonnement.
Fraude en hacking zijn twee verschillende dekkingen
Bij een vervalste factuur of een nagebootste betaalopdracht is er niet ingebroken; er is betaald. Dat valt onder social engineering en zit in een aparte module met een eigen, meestal lagere limiet en vaak een voorwaarde over uw betaalprocedure. Vraag in elke offerte expliciet of deze module is opgenomen, want de premies van polissen met en zonder deze module zijn niet vergelijkbaar.
Wat buiten de dekking blijft
Niet gedekt zijn bestuurlijke boetes met een punitief karakter, het verbeteren of vernieuwen van uw beveiliging na een incident, en fysieke schade aan apparatuur, die op de inventarisverzekering hoort. Ook contractuele boetes die u zelf bent overeengekomen, schade door oorlogshandelingen of statelijke actoren, en opzet of bewuste roekeloosheid op grond van artikel 7:952 BW blijven erbuiten.
Waar hangt uw premie van af?
- Jaaromzet — De omzet is bij vrijwel elke verzekeraar de rekengrondslag waarop de premie wordt opgebouwd.
- Branche — Sectoren die gevoelige gegevens verwerken of gericht worden aangevallen, worden zwaarder ingeschaald.
- Aantal records met persoonsgegevens — Bepaalt de kosten van onderzoek en informeren, de posten die bij een lek het snelst oplopen.
- Afhankelijkheid van systemen — Hoe snel het werk stilvalt bij uitval, bepaalt de nodige wachttijd en uitkeringstermijn.
- Beveiligingsniveau — Meerfactorauthenticatie, geteste back-ups en een updatebeleid zijn voorwaarde en premiefactor tegelijk.
- Limiet en eigen risico — Per blok kan een eigen limiet gelden; vergelijk polissen daarom per onderdeel en niet op de totaalprijs.
Verzekeraars wegen deze gegevens onderling verschillend. Daarom loont vergelijken.
Zo regelen wij het
- U vraagt een offerte aanWij inventariseren uw activiteiten, omzet en wensen.
- Wij vergelijkenmeerdere verzekeraars, op premie én voorwaarden.
- U krijgt een voorstelMet toelichting op de verschillen en de uitsluitingen.
- Wij regelen de overstapInclusief opzegging, zodat er geen gat valt.
9,5Nieuwe verzekering
9,8Schadeafhandeling
Klanten beoordelen onze dienstverlening op vier onderdelen: persoonlijke service, dienstverlening, bereikbaarheid en het resultaat. De beoordelingen worden verzameld en gepubliceerd door NH1816 en zijn afkomstig van klanten die daadwerkelijk een verzekering bij Finass Advies B.V. hebben afgesloten of een schade hebben gemeld.
Bekijk de beoordelingen bij NH1816 · alle reviews op onze site
Veelgestelde vragen
De vragen die wij hierover het vaakst krijgen.
Keert een bedrijfsschadeverzekering uit bij een hack?
In de regel niet. Die dekking vereist materiële schade aan verzekerde zaken als oorzaak van de stilstand, bijvoorbeeld brand of waterschade. Bij gijzelsoftware is er geen materiële schade en valt de stilstand daar dus buiten. De stilstandsdekking op een cyberverzekering is juist voor dit scenario gemaakt en kent een eigen wachttijd.
Wij zijn klein en hebben weinig klantgegevens. Is dit dan nodig?
Dat hangt af van uw afhankelijkheid, niet van uw omvang. Ook zonder grote bestanden ligt uw werk stil als de systemen versleuteld zijn, en de meldplicht bij een lek geldt ongeacht bedrijfsgrootte. Voor kleine organisaties is de toegang tot specialisten vaak waardevoller dan de hoogte van de verzekerde som.
Wat eist de verzekeraar aan beveiliging?
Doorgaans meerfactorauthenticatie op mail en op toegang van buitenaf, actuele updates, en back-ups die losgekoppeld staan en aantoonbaar zijn teruggezet. Deze punten staan als voorwaarde in de polis. Wordt er op het moment van het incident niet aan voldaan, dan kan de verzekeraar de uitkering verminderen of weigeren.
Betaalt de verzekeraar losgeld bij gijzelsoftware?
Alleen als er een afpersingsmodule is meeverzekerd, en dan uitsluitend na overleg en toestemming vooraf. Er gelden voorwaarden vanuit sanctiewetgeving en de verzekeraar zet eerst onderzoekers en onderhandelaars in. Betaling biedt bovendien geen zekerheid dat u uw gegevens terugkrijgt; een losgekoppelde en geteste back-up blijft de betrouwbaarste uitweg.
Verder lezen
Vergelijkbare pagina’s
Klaar om te vergelijken?
Vraag vrijblijvend een offerte aan. Wij kijken welke verzekeraar het beste aansluit op uw activiteiten en uw risico.
Liever bellen? 072 - 509 24 56, werkdagen 09:00–17:00.
Schade onderweg? Spoedlijn 06 - 55 20 40 72.
Over onze dienstverlening
Finass Verzekert is een handelsnaam van Finass Advies B.V. Wij adviseren en bemiddelen in schadeverzekeringen op basis van een objectieve analyse van meerdere verzekeraars, en ontvangen daarvoor provisie van de verzekeraar die in de premie is verwerkt. U betaalt geen aparte advieskosten. Vóór het afsluiten stellen wij uw wensen en behoeften vast.
Vergunning-, KvK- en Kifid-gegevens en onze klachtenprocedure vindt u onderaan elke pagina.
Deze pagina is opgesteld en gecontroleerd door een adviseur van Finass Verzekert. Laatst bijgewerkt op .
De informatie op deze pagina is algemeen van aard en is geen persoonlijk advies.
