Incident response
- 24/7 meldpunt
- Forensisch onderzoek
- Herstel en heropstart
Cyberverzekering voor administratiekantoren
Een administratiekantoor beheert het betalingsverkeer en de loonstroken van andere ondernemingen, en dat maakt het kantoor interessanter als doorgeefluik dan als slachtoffer.
- meerdere verzekeraars objectief vergeleken
- 9,5 klantbeoordeling nieuwe verzekering
- AFM-vergunning 12016589
- Persoonlijk 072 - 509 24 56, werkdagen 9–17
Reken eerst zelf even uit wat u kwijt bent.
Vul uw gegevens in. Meestal heeft u de volgende werkdag een voorstel in de mail.
- Wij vergelijken het aanbod van meerdere verzekeraars
- Een adviseur kijkt of de dekking past bij wat u doet
- Overstappen regelen wij, opzeggen inbegrepen
Een premie-indicatie, geen persoonlijk advies. Liever even overleggen? Bel 072 - 509 24 56.
Deze pagina in een andere taal: English
- Onafhankelijk advies
- Meerdere verzekeraars
- Overstap geregeld
- Hulp bij schade
In het kort
Wie loonadministraties en betaalbestanden verzorgt, zit dicht bij het geld van anderen. In de systemen staan salarissen, burgerservicenummers, rekeningnummers van werknemers en de betaalbatches die u klaarzet voor akkoord. Een aanvaller die uw mailbox binnenkomt, hoeft daarna niets meer te versleutelen: het volstaat om een rekeningnummer in een aanleveringsbestand te wijzigen of om namens u een gewijzigde betaalinstructie naar de klant te sturen. Dat is een andere schadevorm dan gijzelsoftware en wordt op de polis ook anders behandeld.
Daarom is bij dit kantoortype de module voor fraude en social engineering het onderdeel om op te letten. Die dekt de betaling die door misleiding is gedaan, en staat los van de dekking voor aanvallen op uw systemen. Verzekeraars nemen die module vaak alleen op als u een vastgelegde vierogenprocedure hebt voor het wijzigen van rekeningnummers, en hanteren er een eigen limiet voor. Wordt het geld van uw klant weggeboekt, dan is de vraag ook van wie de schade is: u draagt de aansprakelijkheid, uw klant het verlies.
U bent voor het grootste deel van uw werk verwerker en niet verwerkingsverantwoordelijke. De verwerkersovereenkomsten die u met uw opdrachtgevers sloot, bepalen binnen welke termijn u een incident meldt en welke beveiligingsmaatregelen u toegezegd hebt. Antwoorden op de acceptatievragen die daar niet mee stroken, raken de mededelingsplicht van artikel 7:928 BW en de gevolgen in artikel 7:930 BW. Werkt u ook voor accountantskantoren, vergelijk dan met de opzet op de pagina over de cyberverzekering voor accountants.
Onafhankelijk, persoonlijk, snel geregeld
Wij vergelijken uw cyberverzekering bij tientallen verzekeraars, leggen uit waar de verschillen echt in zitten en regelen de overstap van begin tot eind — zonder dat u er zelf achteraan hoeft te bellen.
CyberverzekeringFoto volgt
VergelijkenFoto volgt
Direct afsluitenFoto volgt
Wat dekt de cyberverzekering?
Zo is de dekking opgebouwd, met daaronder wat dat per situatie betekent.
Eigen schade
Wat het incident u zelf kost.
- Dataherstel en reconstructie
- Bedrijfsstilstand
- Losgeld in overweging
Aansprakelijkheid
Claims van klanten en betrokkenen.
- Claims na een datalek
- Meldkosten AVG
- Juridische bijstand
Wat is gedekt
| Situatie | Cyber | AVB | BAV |
|---|---|---|---|
| Gijzelsoftware legt uw systemen plat | Ja | Nee | Nee |
| Datalek met persoonsgegevens | Ja | Nee | Soms |
| Kosten van melden en informeren | Ja | Nee | Nee |
| Fraude via een vervalste betaalopdracht | Soms | Nee | Nee |
| Bestuurlijke boete van de toezichthouder | Nee | Nee | Nee |
| Hardware die fysiek beschadigd raakt | Nee | Nee | Nee |
Dit overzicht is algemeen van aard en is geen persoonlijk advies. Wat werkelijk gedekt is, inclusief uitsluitingen, limieten en eigen risico, staat in de polisvoorwaarden en de verzekeringskaart van de verzekeraar; u ontvangt beide vóór het afsluiten. Sluit u af zonder advies? Lees dan wat execution only voor u betekent.
Wat bepaalt uw premie?
- Aantal verwerkte loonstroken. Het aantal werknemers in uw pakketten bepaalt hoeveel betrokkenen u bij een lek moet informeren.
- Omvang van het betalingsverkeer. Zet u zelf batches klaar of alleen conceptbestanden, dan verschilt de blootstelling aan fraude sterk.
- Vierogenprocedure bij rekeningwijzigingen. Een vastgelegde en aantoonbaar nageleefde procedure is vaak voorwaarde voor de fraudemodule.
- Limiet van de fraudemodule. Deze limiet staat los van de hoofdlimiet en is in de regel de begrenzende factor bij betaalschade.
- Aantal opdrachtgevers. Meer verwerkersovereenkomsten betekent meer contractuele meldtermijnen en meer partijen met claimrecht.
- Toegangsbeheer op mail en pakket. Meerfactorauthenticatie op mailboxen weegt hier zwaarder dan bij kantoren zonder betaalrol.
De ene verzekeraar rekent deze gegevens heel anders door dan de andere. Daar zit uw winst.
Zo pakken wij het aan
- U vraagt een offerte aanWij vragen door op uw situatie, het risico dat u loopt en wat u wilt.
- Wij vergelijkenmeerdere verzekeraars, op premie én voorwaarden.
- U krijgt een voorstelMet uitleg waar de offertes van elkaar verschillen en wat er niet onder valt.
- Wij regelen de overstapWij zeggen de oude polis op, zodat er geen dag zonder dekking tussen zit.
Waarom via Finass Verzekert?
Wij kijken naast de premie ook naar de voorwaarden, en blijven uw aanspreekpunt als er schade is.
Onafhankelijk
Wij zijn niet gebonden aan één verzekeraar en vergelijken op basis van een objectieve analyse van meerdere maatschappijen.
Een vaste adviseur
U belt of mailt met iemand die uw dossier kent. Geen keuzemenu, geen wisselende callcenters.
Overstap zonder gedoe
Wij zeggen uw oude polis op en stemmen de ingangsdatum af, zodat u geen dag zonder dekking zit.
Hulp bij schade
Wij melden de schade en bewaken de afhandeling voor u. Bij spoed bereikt u ons via de spoedlijn.
9,5Nieuwe verzekering
9,8Schadeafhandeling
Klanten beoordelen ons op drie punten: hoe persoonlijk het contact is, hoe goed wij bereikbaar zijn en wat het uiteindelijk oplevert. De beoordelingen worden verzameld en gepubliceerd door NH1816 en zijn afkomstig van klanten die daadwerkelijk een verzekering bij Finass Advies B.V. hebben afgesloten of een schade hebben gemeld.
Bekijk de beoordelingen bij NH1816 · alle reviews op onze site
Waar het misgaat
Hier zit het verschil tussen een polis die betaalt en een polis die dat niet doet.
Betaalfraude is geen hack
Bij een gewijzigd rekeningnummer in een loonbatch of een valse betaalopdracht is er niet ingebroken. Er is overgemaakt. Veel cyberpolissen dekken uitsluitend aanvallen op systemen en laten dit buiten beschouwing of plaatsen het in een aparte module met een lagere limiet en een apart eigen risico. Vraag in de offerte expliciet of misleiding van uw medewerker of van uw klant is meeverzekerd, en tot welk bedrag.
Loonrun en aangiftetermijnen wachten niet
Ligt uw systeem plat rond de laatste week van de maand, dan krijgen honderden werknemers van uw klanten geen salaris en loopt de aangiftetermijn loonheffingen door. De kosten van een noodoplossing, zoals het handmatig doorzetten van betalingen of het inhuren van een collega-kantoor, vallen alleen onder de dekking als de post extra kosten ruim genoeg is opgezet. Vraag daarnaar voordat de piek er is.
Uw meldtermijn komt uit het contract, niet uit de wet
De 72 uur van de AVG geldt voor uw opdrachtgever. In uw verwerkersovereenkomsten staat vrijwel altijd een kortere termijn waarbinnen u een incident bij hem moet melden, soms 24 uur. Het incidentresponsteam moet dus binnen een dag kunnen vaststellen welke administraties geraakt zijn. Controleer of de polis toegang tot zo'n team geeft en of de kosten daarvan buiten uw eigen risico blijven.
Wat buiten de dekking blijft
Niet gedekt zijn boetes met een punitief karakter, het bedrag dat uw opdrachtgever zelf onverplicht aan zijn werknemers vergoedt, en het verbeteren van uw beveiliging na afloop. Ook betalingen die zijn gedaan zonder de in de polis vastgelegde controleprocedure worden geweigerd, evenals opzet en bewuste roekeloosheid op grond van artikel 7:952 BW. Schade aan werkstations en servers zelf hoort bij de inventarisdekking.
Veelgestelde vragen
Dit vragen mensen ons het vaakst.
Een salaris is naar een vals rekeningnummer gegaan. Is dat gedekt?
Alleen als de fraude- of social-engineeringmodule is meeverzekerd. De hoofddekking ziet op aanvallen op uw systemen, en bij een gewijzigd rekeningnummer is er meestal niet ingebroken maar gemanipuleerd. De verzekeraar toetst daarnaast of uw controleprocedure is gevolgd. Is de wijziging zonder tweede controle doorgevoerd, dan volgt vaak afwijzing of vermindering.
Wie meldt het datalek: wij of onze opdrachtgever?
Uw opdrachtgever meldt bij de Autoriteit Persoonsgegevens, want hij is verwerkingsverantwoordelijke. U meldt het incident bij hem, binnen de termijn uit uw verwerkersovereenkomst. Dat is meestal korter dan 72 uur. Voor uw eigen personeels- en relatiegegevens bent u wel zelf verantwoordelijk en meldt u rechtstreeks.
Onze klant eist een schadevergoeding na een lek. Welke polis behandelt dat?
De derdenpartijdekking van de cyberverzekering behandelt aanspraken die voortkomen uit het lekken van gegevens. Gaat het om een verwijt over de kwaliteit van uw advies of verwerking, dan valt dat onder de beroepsaansprakelijkheidsverzekering. Meld een aanspraak altijd op beide polissen. De verzekeraars bepalen onderling welke dekking aan zet is.
Wij werken in de cloudsoftware van een leverancier. Verschuift het risico daarmee?
De verantwoordelijkheid voor de gegevens blijft bij u en uw opdrachtgevers. Ligt de dienst dagenlang plat, dan draagt u de gevolgen tegenover uw klanten, terwijl de leveranciersvoorwaarden meestal weinig meer vergoeden dan een deel van het abonnement. De stilstandsdekking op uw eigen polis is daarom ook bij volledige cloudwerking relevant.
Meer over dit onderwerp
Elke situatie is anders. Voor deze situaties hebben wij een eigen pagina.
- CyberverzekeringHet hoofdonderwerp
- Cyberverzekering voor hypotheekadviseursKlantdossiers, identiteitsfraude, zorgplicht
- Cyberverzekering voor zzpKlantdata, incident response, klein bedrijf
- Cyberverzekering voor assurantiekantorenKlantdossiers, polissen, zorgplicht
- Cyberverzekering voor HR- en recruitmentbureausKandidaatgegevens, screening, meldplicht
- Cyberverzekering voor fysiotherapeutenPatiëntdossiers, kleine praktijk, meldplicht
- Cyberverzekering voor accountantsCliëntdata, fiscale gegevens, meldplicht
- Cyberverzekering voor bedrijvenGijzelsoftware, datalek, stilstand
- Cyberverzekering voor advocatenVertrouwelijkheid, dossiers, geheimhouding
Verder lezen
Binnen Cyberverzekering
Zullen we het uitzoeken?
Vraag vrijblijvend een offerte aan. Wij zoeken uit welke verzekeraar het beste past bij wat u doet en bij het risico dat u loopt.
Liever bellen? 072 - 509 24 56, werkdagen 09:00–17:00.
Schade onderweg of thuis? Spoedlijn 06 - 55 20 40 72.
Over onze dienstverlening
Finass Verzekert is een handelsnaam van Finass Advies B.V. Wij adviseren en bemiddelen in schadeverzekeringen op basis van een objectieve analyse van meerdere verzekeraars, en ontvangen daarvoor provisie van de verzekeraar die in de premie is verwerkt. U betaalt geen aparte advieskosten. Vóór het afsluiten stellen wij uw wensen en behoeften vast.
Onze vergunning-, KvK- en Kifid-gegevens en de klachtenprocedure staan onderaan elke pagina.
Deze pagina is samengesteld door Finass Verzekert (LinkedIn). Laatst bijgewerkt op .
Wat hier staat is algemene uitleg, geen advies dat op uw situatie is toegesneden.