Cyber­verzekering zakelijk vergelijken

De 72 uur begint bij ontdekking, niet bij het incident

De AVG verlangt dat u een datalek zonder onredelijke vertraging meldt bij de Autoriteit Persoonsgegevens, waar mogelijk binnen 72 uur nadat u ervan kennis heeft genomen. Meldt u later, dan moet u dat motiveren. Die klok loopt ook in het weekend en ook terwijl u nog aan het uitzoeken bent wat er precies is gebeurd. Een polis met een alarmnummer dat direct opneemt is daarom meer waard dan een paar tientjes premieverschil.

Verzekeraars stellen eisen vóór ze accepteren

Meervoudige authenticatie op externe toegang, back-ups die niet vanaf het netwerk bereikbaar zijn en tijdig patchen zijn vrijwel overal voorwaarde. Die eisen staan in de polisvoorwaarden, niet in de brochure. Voldoet u er niet aan op het moment van het incident, dan kan een uitkering worden geweigerd: en juist een niet gepatchte, bekende kwetsbaarheid is de meest voorkomende toegangsweg.

Boetes: verwacht er niet te veel van

Naar Nederlands recht worden bestuurlijke boetes met een punitief karakter in de regel niet verzekerbaar geacht. Verzekeren zou de prikkel wegnemen die de boete beoogt. Wat wel verzekerbaar is, zijn de kosten van juridische bijstand in zo'n procedure en de civiele claims van betrokkenen. Laat u niets wijsmaken over dekking van AVG-boetes zonder dat u de bepaling zelf heeft gelezen.

Uitval zonder materiële schade valt buiten uw bedrijfsschadepolis

Een gewone bedrijfsschadeverzekering vereist materiële schade als oorzaak: brand, water, inbraak. Ligt u stil door gijzelsoftware, dan is er niets stuk en keert die polis niet uit. Precies dat gat vult de cyberpolis, mits u de wachttijd goed kiest. Die begint vaak pas na acht of twaalf uur uitval.

Bedrijfsschadeverzekering