Een cyberverzekering vergoedt niet alleen de schade na een hack of datalek, maar zet vooral direct specialisten in die het incident stoppen. Die hulp is in de praktijk het waardevolste deel van de polis.
Een premie-indicatie, geen persoonlijk advies. Liever overleggen? Bel 072 - 509 24 56.
In het kort
Een cyberverzekering dekt de gevolgen van een digitaal incident: een hack, een datalek, gijzelsoftware of een fout van een medewerker waardoor gegevens op straat komen te liggen.
De dekking bestaat uit drie delen: eigen schade (herstel van systemen en data, omzetverlies door uitval), aansprakelijkheid tegenover klanten van wie gegevens zijn gelekt, en incident response: het team dat u binnen enkele uren bijstaat.
Iedere organisatie die persoonsgegevens verwerkt, valt onder de AVG en heeft een meldplicht bij de Autoriteit Persoonsgegevens. Een cyberpolis regelt in de regel ook de begeleiding bij die melding.
De opbouw van de dekking in drie onderdelen, met daaronder een overzicht per situatie.
Direct hulp
Incident response
Een 24/7-team van IT-forensisch specialisten, juristen en communicatieadviseurs.
IT-forensisch onderzoek
Begeleiding melding AVG
Crisiscommunicatie
Herstel en uitval
Eigen schade
De kosten om weer draaiend te komen en het verlies doordat u stilstaat.
Herstel van systemen en data
Bedrijfsstilstand
Losgeld (per polis verschillend)
Richting derden
Aansprakelijkheid
Claims van klanten of leveranciers van wie gegevens zijn gelekt.
Schadeclaims na een datalek
Verweerkosten
Boetes voor zover verzekerbaar
Wat is gedekt
Situatie
Gedekt
Gijzelsoftware legt uw systemen plat
Ja
Datalek met persoonsgegevens van klanten
Ja
Omzetverlies door dagenlange uitval
Ja
Factuurfraude en gemanipuleerde betalingen
Mits opgegeven
Herstel van verouderde, niet-onderhouden software
Nee
Schade door bekende, niet gepatchte kwetsbaarheden
Nee
Dit overzicht is algemeen van aard en is geen persoonlijk advies. Wat werkelijk gedekt is, inclusief uitsluitingen, limieten en eigen risico, staat in de polisvoorwaarden en de verzekeringskaart van de verzekeraar; u ontvangt beide vóór het afsluiten. Sluit u af zonder advies? Lees dan wat execution only voor u betekent.
Waar het in de praktijk misgaat
Vier punten die het verschil maken tussen een polis die betaalt en een polis die dat niet doet.
Verzekeraars stellen eisen vooraf
Meervoudige authenticatie, back-ups die offline staan en tijdig patchen zijn vrijwel overal voorwaarde. Voldoet u er niet aan, dan kan een uitkering worden geweigerd.
Wachttijd bij bedrijfsstilstand
De uitkering voor omzetverlies begint pas na een wachttijd van bijvoorbeeld acht of twaalf uur. Kijk of die past bij hoe snel uw uitval pijn doet.
Losgeld is niet vanzelfsprekend
Niet elke polis dekt losgeld, en betaling is aan strikte voorwaarden gebonden. Vraag hier expliciet naar.
Uw AVG-verplichtingen blijven van u
De verzekering neemt de meldplicht niet over. Wel krijgt u juridische begeleiding om binnen 72 uur correct te melden.
Waar hangt uw premie van af?
Jaaromzet — de belangrijkste rekengrondslag
Aantal en soort persoonsgegevens — medische en financiële gegevens wegen zwaarder
Beveiligingsniveau — MFA, back-upstrategie en patchbeleid
Verzekerd bedrag en eigen risico
Afhankelijkheid van IT — een webshop staat er anders voor dan een timmerbedrijf
Schadeverleden — eerdere incidenten en hoe die zijn afgehandeld
Verzekeraars wegen deze gegevens onderling verschillend. Daarom loont vergelijken.
Zo regelen wij het
U vraagt een offerte aanWij inventariseren uw activiteiten, omzet en wensen.
Wij vergelijkenRuim dertig verzekeraars, op premie én voorwaarden.
U krijgt een voorstelMet toelichting op de verschillen en de uitsluitingen.
Wij regelen de overstapInclusief opzegging, zodat er geen gat valt.
Klanten beoordelen onze dienstverlening op vier onderdelen: persoonlijke service, dienstverlening, bereikbaarheid en het resultaat. De beoordelingen worden verzameld en gepubliceerd door NH1816 en zijn afkomstig van klanten die daadwerkelijk een verzekering bij Finass Advies B.V. hebben afgesloten of een schade hebben gemeld.
Grofweg drie dingen: de kosten om het incident op te lossen en systemen te herstellen, het omzetverlies door uitval, en de aansprakelijkheid tegenover klanten van wie gegevens zijn gelekt. Daarbij hoort een incident response team dat direct kan starten.
Betaalt de verzekeraar het losgeld bij ransomware?
Sommige polissen dekken losgeld, andere niet. Waar het gedekt is, gelden strikte voorwaarden en beslist de verzekeraar mee. De focus ligt bij vrijwel alle verzekeraars op herstel vanuit back-ups.
Zijn AVG-boetes verzekerbaar?
Alleen voor zover de wet dat toestaat, en dat verschilt per situatie. Boetes met een punitief karakter zijn in Nederland doorgaans niet verzekerbaar; de kosten van verweer en begeleiding zijn dat wel.
Welke eisen stelt een verzekeraar aan mijn beveiliging?
Vrijwel altijd meervoudige authenticatie op externe toegang, back-ups die niet vanaf het netwerk te bereiken zijn, actueel patchbeleid en bijgewerkte virusscanners. Deze eisen staan in de polisvoorwaarden.
Heb ik dit nodig als klein bedrijf?
Juist kleine organisaties worden geraakt, omdat aanvallen geautomatiseerd zijn en niet selectief. Het verschil zit in de gevolgen: een klein bedrijf heeft zelden een eigen IT-team dat het incident kan stoppen.
Vervangt dit mijn bedrijfsschadeverzekering?
Nee. Een gewone bedrijfsschadeverzekering vereist meestal materiële schade. Uitval door een hack zonder brand of inbraak valt daar niet onder.
Finass Verzekert is een handelsnaam van Finass Advies B.V. Wij adviseren en bemiddelen in schadeverzekeringen op basis van een objectieve analyse van meer dan 30 verzekeraars, en ontvangen daarvoor provisie van de verzekeraar die in de premie is verwerkt. U betaalt geen aparte advieskosten. Vóór het afsluiten stellen wij uw wensen en behoeften vast.
Vergunning-, KvK- en Kifid-gegevens en onze klachtenprocedure vindt u onderaan elke pagina.
