Incident response
- 24/7 meldpunt
- Forensisch onderzoek
- Herstel en heropstart
Cliëntdata · fiscale gegevens · meldplicht
Cyberverzekering voor accountants
Bij een accountantskantoor bepaalt het moment van de uitval de omvang van de schade: dezelfde gijzelsoftware kost in de aangifte- en jaarrekeningpiek een veelvoud van wat zij in een rustige maand kost.
- meerdere verzekeraars objectief vergeleken
- 9,5 klantbeoordeling nieuwe verzekering
- AFM-vergunning 12016589
- Persoonlijk 072 - 509 24 56, werkdagen 9–17
Premie berekenen of offerte aanvragen
Vrijblijvend, binnen één werkdag reactie.
Reken zelf uw premie uit met de rekenmodule.
Vul uw gegevens in; binnen één werkdag ontvangt u een voorstel.
- Wij vergelijken het aanbod van meerdere verzekeraars
- Een adviseur toetst of de dekking bij uw activiteiten past
- Overstappen regelen wij, inclusief opzegging
Een premie-indicatie, geen persoonlijk advies. Liever overleggen? Bel 072 - 509 24 56.
In het kort
Een accountantskantoor houdt niet alleen zijn eigen administratie bij, maar die van tientallen of honderden cliënten. In die dossiers zitten fiscale gegevens, jaarrekeningen in concept, loongegevens met burgerservicenummers en de identiteitsdocumenten die u op grond van de Wwft moet vastleggen en bewaren. U mag die stukken dus niet weggooien om uw risico te verkleinen. Lekt het, dan geldt de meldplicht aan de Autoriteit Persoonsgegevens binnen 72 uur, naast uw eigen beroeps- en geheimhoudingsplicht tegenover de cliënt.
De dekking valt uiteen in drie posten. Het herstel van uw systemen en het terughalen of reconstrueren van cliëntadministraties. De bedrijfsstilstand, die bij een kantoor te meten is in niet-declarabele uren en niet in gemiste verkoop. En de aansprakelijkheid tegenover cliënten van wie gegevens naar buiten zijn gekomen, met daarbij de kosten van forensisch onderzoek en het informeren van betrokkenen.
Let op de grens met uw beroepsaansprakelijkheidsverzekering. Een aangifte die te laat de deur uit gaat omdat uw systemen plat lagen, leidt tot een naheffing of belastingrente bij de cliënt. Dat is zuivere vermogensschade uit een beroepsfout en hoort thuis bij de BAV, niet bij cyber. De cyberpolis betaalt het herstel en de stilstand; de aanspraak die uit de vertraging volgt, wordt op de andere polis beoordeeld. Zorg dat beide dekkingen op elkaar aansluiten en niet allebei een gat laten.
Wat dekt de cyberverzekering voor accountants?
De opbouw van de dekking in drie onderdelen, met daaronder een overzicht per situatie.
Eigen schade
Wat het incident u zelf kost.
- Dataherstel en reconstructie
- Bedrijfsstilstand
- Losgeld in overweging
Aansprakelijkheid
Claims van klanten en betrokkenen.
- Claims na een datalek
- Meldkosten AVG
- Juridische bijstand
Wat is gedekt
| Situatie | Cyber | AVB | BAV |
|---|---|---|---|
| Gijzelsoftware legt uw systemen plat | Ja | Nee | Nee |
| Datalek met persoonsgegevens | Ja | Nee | Soms |
| Kosten van melden en informeren | Ja | Nee | Nee |
| Fraude via een vervalste betaalopdracht | Soms | Nee | Nee |
| Bestuurlijke boete van de toezichthouder | Nee | Nee | Nee |
| Hardware die fysiek beschadigd raakt | Nee | Nee | Nee |
Dit overzicht is algemeen van aard en is geen persoonlijk advies. Wat werkelijk gedekt is, inclusief uitsluitingen, limieten en eigen risico, staat in de polisvoorwaarden en de verzekeringskaart van de verzekeraar; u ontvangt beide vóór het afsluiten. Sluit u af zonder advies? Lees dan wat execution only voor u betekent.
Waar het in de praktijk misgaat
Vier punten die het verschil maken tussen een polis die betaalt en een polis die dat niet doet.
Reconstructie is arbeid, geen bestandsherstel
Zijn grootboeken versleuteld of vernietigd en is de back-up ouder dan de laatste verwerkingsronde, dan moet een administratie opnieuw worden opgebouwd uit bankmutaties, facturen en aangiftes. Dat is handwerk van uw eigen mensen of van ingehuurde krachten. Vraag expliciet of die uren onder de post dataherstel vallen of alleen de technische restore. Verzekeraars vullen dat verschillend in en het verschil is bij een kantoor groot.
Stilstand meet u in declarabele uren
De stilstandsdekking gaat pas in na een wachttijd van een aantal uren en loopt daarna een afgesproken periode door. Voor een kantoor dat in maart en april zijn omzet maakt, is die wachttijd belangrijker dan de limiet: werk dat in de piek blijft liggen, wordt zelden in de zomer ingehaald. Bespreek of de uitkering wordt berekend over een jaargemiddelde of over de werkelijke periode van uitval.
De cliënt is vaak verwerkingsverantwoordelijke, u de verwerker
Voor de salarisadministratie en delen van de financiële administratie werkt u in opdracht. In de verwerkersovereenkomst staat dan een meldtermijn richting uw cliënt die korter is dan de 72 uur van de AVG, soms 24 uur. Die contractuele termijn bepaalt hoe snel het incidentresponsteam moet vaststellen welke dossiers geraakt zijn. Leg uw lopende verwerkersovereenkomsten naast de polis voordat u tekent.
Wat buiten de dekking blijft
Niet gedekt zijn bestuurlijke boetes met een punitief karakter, de naheffing en belastingrente die uw cliënt zelf oploopt, het structureel verbeteren van uw beveiliging na afloop, en beschadigde apparatuur of servers, die onder de inventarisverzekering vallen. Opzet en bewuste roekeloosheid blijven erbuiten op grond van artikel 7:952 BW, evenals een lek uit een kwetsbaarheid die u kende en liet bestaan.
Waar hangt uw premie van af?
- Omzet en aantal fte — De honorariumomzet is de rekengrondslag; het aantal medewerkers bepaalt mede het aanvalsoppervlak.
- Aantal cliëntdossiers — Meer dossiers betekent bij een lek meer betrokkenen die u moet vaststellen en informeren.
- Wwft-documenten in de opslag — Kopieën van identiteitsbewijzen en UBO-gegevens wegen zwaarder dan alleen boekhoudkundige data.
- Cloudpakket of eigen server — Een eigen fileserver met lokale back-up wordt anders beoordeeld dan een gehoste boekhoudomgeving.
- Wachttijd van de stilstandsdekking — Het aantal uren voordat de dekking ingaat, is bij seizoenspieken de duurste knop om aan te draaien.
- Eerdere phishing- of fraudepogingen — Een eerder geslaagde poging op een mailbox leidt vrijwel altijd tot aanvullende eisen vooraf.
Verzekeraars wegen deze gegevens onderling verschillend. Daarom loont vergelijken.
Zo regelen wij het
- U vraagt een offerte aanWij inventariseren uw situatie, uw risico en uw wensen.
- Wij vergelijkenmeerdere verzekeraars, op premie én voorwaarden.
- U krijgt een voorstelMet toelichting op de verschillen en de uitsluitingen.
- Wij regelen de overstapInclusief opzegging, zodat er geen gat valt.
9,5Nieuwe verzekering
9,8Schadeafhandeling
Klanten beoordelen onze dienstverlening op vier onderdelen: persoonlijke service, dienstverlening, bereikbaarheid en het resultaat. De beoordelingen worden verzameld en gepubliceerd door NH1816 en zijn afkomstig van klanten die daadwerkelijk een verzekering bij Finass Advies B.V. hebben afgesloten of een schade hebben gemeld.
Bekijk de beoordelingen bij NH1816 · alle reviews op onze site
Veelgestelde vragen
De vragen die wij hierover het vaakst krijgen.
Wij missen door een aanval de aangiftetermijn van een cliënt. Wie betaalt de naheffing?
Die vraag wordt op de beroepsaansprakelijkheidsverzekering beoordeeld, niet op de cyberpolis. De cliënt lijdt vermogensschade doordat u de opdracht niet op tijd uitvoerde; dat is een beroepsfout, ook als de oorzaak buiten u lag. De cyberdekking betaalt wel het herstel van uw systemen, het onderzoek en uw eigen stilstand in die periode.
Wij werken volledig in een online boekhoudpakket. Lopen wij dan nog risico?
Ja. Het grootste risico verschuift dan van uw server naar de accounts van uw medewerkers. Wordt een mailbox of een pakketaccount overgenomen, dan liggen dezelfde dossiers open en blijft u tegenover uw cliënten en de Autoriteit Persoonsgegevens verantwoordelijk. Daarnaast draagt u het risico dat de leverancier zelf dagenlang uit de lucht is.
Vergoedt de verzekeraar het opnieuw opbouwen van een administratie?
Alleen als de post dataherstel ook arbeid dekt en niet beperkt is tot het technisch terugzetten van een back-up. Laat dat vastleggen voordat u tekent. Reken erop dat de verzekeraar vraagt hoe recent uw laatste bruikbare back-up was; hoe groter het gat, hoe meer uren en hoe scherper de discussie over de omvang.
Moeten wij een datalek ook bij onze cliënten melden?
Als u voor een cliënt als verwerker optreedt, meldt u het lek bij hem en meldt hij het zo nodig bij de Autoriteit Persoonsgegevens. De termijn in uw verwerkersovereenkomst is meestal korter dan 72 uur. Voor gegevens die u als verwerkingsverantwoordelijke vastlegt, zoals uw eigen relatiebeheer, meldt u zelf.
Verder lezen
Vergelijkbare pagina’s
Klaar om te vergelijken?
Vraag vrijblijvend een offerte aan. Wij kijken welke verzekeraar het beste aansluit op uw activiteiten en uw risico.
Liever bellen? 072 - 509 24 56, werkdagen 09:00–17:00.
Schade onderweg? Spoedlijn 06 - 55 20 40 72.
Over onze dienstverlening
Finass Verzekert is een handelsnaam van Finass Advies B.V. Wij adviseren en bemiddelen in schadeverzekeringen op basis van een objectieve analyse van meerdere verzekeraars, en ontvangen daarvoor provisie van de verzekeraar die in de premie is verwerkt. U betaalt geen aparte advieskosten. Vóór het afsluiten stellen wij uw wensen en behoeften vast.
Vergunning-, KvK- en Kifid-gegevens en onze klachtenprocedure vindt u onderaan elke pagina.
Deze pagina is opgesteld en gecontroleerd door een adviseur van Finass Verzekert. Laatst bijgewerkt op .
De informatie op deze pagina is algemeen van aard en is geen persoonlijk advies.
