Incident response
- Forensisch onderzoek
- Begeleiding bij de melding
- Crisiscommunicatie
Meldplicht binnen 72 uur · incident response · eigen schade
Cyber insurance zakelijk vergelijken
Bij een Cyber insurance betaalt u niet voor een uitkering achteraf maar voor een team dat binnen enkele uren begint. Dat is in de praktijk het waardevolste deel van de polis, en tegelijk het deel dat in geen enkele premievergelijking zichtbaar is.
- meerdere verzekeraars objectief vergeleken
- 9.5 klantbeoordeling New insurance
- AFM-vergunning 12016589
- Persoonlijk 072 - 509 24 56, werkdagen 9–17
Premie berekenen of offerte aanvragen
Vrijblijvend, binnen één werkdag reactie.
Reken zelf uw premie uit met de rekenmodule.
Vul uw gegevens in; binnen één werkdag ontvangt you een voorstel.
- Wij vergelijken het aanbod van meerdere verzekeraars
- Een adviseur toetst of de dekking bij uw activiteiten past
- Overstappen regelen wij, inclusief opzegging
Een premie-indicatie, geen persoonlijk advies. Liever overleggen? Bel 072 - 509 24 56.
In het kort
Een Cyber insurance dekt de gevolgen van een digitaal incident: een hack, een datalek, gijzelsoftware of een fout van een medewerker. De dekking bestaat uit drie delen: incident response, eigen schade (herstel van systemen en data, omzetverlies door uitval) en Liability tegenover klanten van wie gegevens zijn gelekt.
Verwerkt you persoonsgegevens, dan geldt de meldplicht datalekken uit de AVG: een datalek moet zonder onredelijke vertraging en waar mogelijk binnen 72 uur na ontdekking bij de Autoriteit Persoonsgegevens worden gemeld, tenzij het waarschijnlijk geen risico oplevert voor de betrokkenen. Bij een hoog risico moet you ook de betrokkenen zelf informeren.
Die 72 uur is de reden dat incident response geen luxe is. In de eerste dag moet you vaststellen welke gegevens zijn geraakt, of het lek nog openstaat, en wat you meldt — terwijl uw systemen mogelijk plat liggen. Dat is niet iets wat you er in eigen beheer bij doet.
Wat dekt de Cyber insurance zakelijk?
De opbouw van de dekking in drie onderdelen, met daaronder een overzicht per situatie.
Eigen schade
De kosten om weer draaiend te komen en het verlies doordat you stilstaat.
- Herstel van systemen en data
- Bedrijfsstilstand
- Losgeld, per polis verschillend
Liability
Claims van klanten of leveranciers van wie gegevens zijn gelekt.
- Schadeclaims na een datalek
- Verweerkosten
- Boetes voor zover verzekerbaar
Wat is gedekt
| Situatie | Gedekt |
|---|---|
| Gijzelsoftware legt uw systemen plat | Ja |
| Datalek met persoonsgegevens van klanten | Ja |
| Omzetverlies door dagenlange uitval | Soms |
| Factuurfraude en gemanipuleerde betalingen | Soms |
| Schade door een bekende, niet gepatchte kwetsbaarheid | Nee |
| Bestuurlijke boete met een punitief karakter | Nee |
Dit overzicht is algemeen van aard en is geen persoonlijk advies. Wat werkelijk gedekt is, inclusief uitsluitingen, limieten en eigen risico, staat in de polisvoorwaarden en de verzekeringskaart van de verzekeraar; you ontvangt beide vóór het afsluiten. Sluit you af zonder advies? Lees dan wat Execution only voor you betekent.
Waar het in de praktijk misgaat
Vier punten die het verschil maken tussen een polis die betaalt en een polis die dat niet doet.
De 72 uur begint bij ontdekking, niet bij het incident
De AVG verlangt dat you een datalek zonder onredelijke vertraging meldt bij de Autoriteit Persoonsgegevens, waar mogelijk binnen 72 uur nadat you ervan kennis heeft genomen. Meldt you later, dan moet you dat motiveren. Die klok loopt ook in het weekend en ook terwijl you nog aan het uitzoeken bent wat er precies is gebeurd; een polis met een alarmnummer dat direct opneemt is daarom meer waard dan een paar tientjes premieverschil.
Verzekeraars stellen eisen vóór ze accepteren
Meervoudige authenticatie op externe toegang, back-ups die niet vanaf het netwerk bereikbaar zijn en tijdig patchen zijn vrijwel overal voorwaarde. Die eisen staan in de polisvoorwaarden, niet in de brochure. Voldoet you er niet aan op het moment van het incident, dan kan een uitkering worden geweigerd — en juist een niet gepatchte, bekende kwetsbaarheid is de meest voorkomende toegangsweg.
Boetes: verwacht er niet te veel van
Naar Nederlands recht worden bestuurlijke boetes met een punitief karakter doorgaans niet verzekerbaar geacht; verzekeren zou de prikkel wegnemen die de boete beoogt. Wat wel verzekerbaar is, zijn de kosten van juridische bijstand in zo'n procedure en de civiele claims van betrokkenen. Laat you niets wijsmaken over dekking van AVG-boetes zonder dat you de bepaling zelf heeft gelezen.
Uitval zonder materiële schade valt buiten uw bedrijfsschadepolis
Een gewone bedrijfsschadeverzekering vereist materiële schade als oorzaak: brand, water, inbraak. Ligt you stil door gijzelsoftware, dan is er niets stuk en keert die polis niet uit. Precies dat gat vult de cyberpolis, mits you de wachttijd goed kiest — die begint vaak pas na acht of twaalf uur uitval.
Waar hangt uw premie van af?
- Jaaromzet — de belangrijkste rekengrondslag
- Aantal en soort persoonsgegevens — medische en financiële gegevens wegen zwaarder
- Beveiligingsniveau — MFA, back-upstrategie en patchbeleid
- Verzekerd bedrag en eigen risico
- Afhankelijkheid van IT — een webshop staat er anders voor dan een timmerbedrijf
- Schadeverleden — eerdere incidenten en de afhandeling daarvan
Verzekeraars wegen deze gegevens onderling verschillend. Daarom loont vergelijken.
Zo regelen wij het
- you vraagt een offerte aanWij inventariseren uw situatie, uw risico en uw wensen.
- Wij vergelijkenmeerdere verzekeraars, op premie én Conditions.
- you krijgt een voorstelMet toelichting op de verschillen en de uitsluitingen.
- Wij regelen de overstapInclusief opzegging, zodat er geen gat valt.
9.5New insurance
9.8Schadeafhandeling
Klanten beoordelen onze dienstverlening op vier onderdelen: persoonlijke service, dienstverlening, bereikbaarheid en het resultaat. De beoordelingen worden verzameld en gepubliceerd door NH1816 en zijn afkomstig van klanten die daadwerkelijk een Insurance bij Finass Advies B.V. hebben afgesloten of een schade hebben gemeld.
Look at de beoordelingen bij NH1816 · alle reviews op onze site
Veelgestelde vragen
De vragen die wij hierover het vaakst krijgen.
Binnen hoeveel tijd moet ik een datalek melden?
Zonder onredelijke vertraging en waar mogelijk binnen 72 uur nadat you van het datalek kennis heeft genomen, bij de Autoriteit Persoonsgegevens. Levert het lek waarschijnlijk geen risico op voor de betrokkenen, dan hoeft het niet. Bij een hoog risico moet you de betrokkenen zelf ook informeren.
Zijn AVG-boetes verzekerbaar?
Doorgaans niet, omdat bestuurlijke boetes met een punitief karakter naar Nederlands recht niet verzekerbaar worden geacht. De kosten van verweer en van juridische begeleiding zijn dat vaak wel, net als civiele claims van betrokkenen.
Welke eisen stelt een verzekeraar aan mijn beveiliging?
Vrijwel altijd meervoudige authenticatie op externe toegang, back-ups die niet vanaf het netwerk te bereiken zijn, actueel patchbeleid en bijgewerkte beveiligingssoftware. Die eisen staan in de polisvoorwaarden en zijn geen vrijblijvend advies.
Betaalt de verzekeraar losgeld bij gijzelsoftware?
Sommige polissen dekken losgeld, andere niet. Waar het gedekt is, gelden strikte Conditions en beslist de verzekeraar mee. De inzet is bij vrijwel alle verzekeraars gericht op herstel vanuit back-ups.
Vervangt dit mijn bedrijfsschadeverzekering?
Nee, en andersom ook niet. Een gewone bedrijfsschadepolis vereist materiële schade als oorzaak; digitale uitval valt daar niet onder. De cyberpolis dekt juist die situatie, met een eigen wachttijd.
Heb ik dit nodig als klein bedrijf?
Aanvallen zijn grotendeels geautomatiseerd en niet selectief. Het verschil zit niet in de kans maar in de gevolgen: een klein bedrijf heeft zelden een eigen IT-team dat een incident binnen een dag kan stoppen.
Verder lezen
Vergelijkbare pagina’s
Klaar om te vergelijken?
Vraag vrijblijvend een offerte aan. Wij kijken welke verzekeraar het beste aansluit op uw activiteiten en uw risico.
Liever bellen? 072 - 509 24 56, werkdagen 09:00–17:00.
Schade onderweg? Spoedlijn 06 - 55 20 40 72.
Over onze dienstverlening
Finass Verzekert is een handelsnaam van Finass Advies B.V. Wij adviseren en bemiddelen in schadeverzekeringen op basis van een objectieve analyse van meerdere verzekeraars, en ontvangen daarvoor provisie van de verzekeraar die in de premie is verwerkt. you betaalt geen aparte advieskosten. Vóór het afsluiten stellen wij uw wensen en behoeften vast.
Vergunning-, KvK- en Kifid-gegevens en onze klachtenprocedure vindt you onderaan elke pagina.
Deze pagina is opgesteld en gecontroleerd door een adviseur van Finass Verzekert. Laatst bijgewerkt op .
De informatie op deze pagina is algemeen van aard en is geen persoonlijk advies.
