Incident response
- 24/7 meldpunt
- Forensisch onderzoek
- Herstel en heropstart
Loongegevens · betalingen · klantdata
Cyberverzekering voor administratiekantoren
Een administratiekantoor beheert het betalingsverkeer en de loonstroken van andere ondernemingen, en dat maakt het kantoor interessanter als doorgeefluik dan als slachtoffer.
- meerdere verzekeraars objectief vergeleken
- 9,5 klantbeoordeling nieuwe verzekering
- AFM-vergunning 12016589
- Persoonlijk 072 - 509 24 56, werkdagen 9–17
Premie berekenen of offerte aanvragen
Vrijblijvend, binnen één werkdag reactie.
Reken zelf uw premie uit met de rekenmodule.
Vul uw gegevens in; binnen één werkdag ontvangt u een voorstel.
- Wij vergelijken het aanbod van meerdere verzekeraars
- Een adviseur toetst of de dekking bij uw activiteiten past
- Overstappen regelen wij, inclusief opzegging
Een premie-indicatie, geen persoonlijk advies. Liever overleggen? Bel 072 - 509 24 56.
In het kort
Wie loonadministraties en betaalbestanden verzorgt, zit dicht bij het geld van anderen. In de systemen staan salarissen, burgerservicenummers, rekeningnummers van werknemers en de betaalbatches die u klaarzet voor akkoord. Een aanvaller die uw mailbox binnenkomt, hoeft daarna niets meer te versleutelen: het volstaat om een rekeningnummer in een aanleveringsbestand te wijzigen of om namens u een gewijzigde betaalinstructie naar de klant te sturen. Dat is een andere schadevorm dan gijzelsoftware en wordt op de polis ook anders behandeld.
Daarom is bij dit kantoortype de module voor fraude en social engineering het onderdeel om op te letten. Die dekt de betaling die door misleiding is gedaan, en staat los van de dekking voor aanvallen op uw systemen. Verzekeraars nemen die module vaak alleen op als u een vastgelegde vierogenprocedure hebt voor het wijzigen van rekeningnummers, en hanteren er een eigen limiet voor. Wordt het geld van uw klant weggeboekt, dan is de vraag bovendien van wie de schade is: u draagt de aansprakelijkheid, uw klant het verlies.
U bent voor het grootste deel van uw werk verwerker en niet verwerkingsverantwoordelijke. De verwerkersovereenkomsten die u met uw opdrachtgevers sloot, bepalen binnen welke termijn u een incident meldt en welke beveiligingsmaatregelen u toegezegd hebt. Antwoorden op de acceptatievragen die daar niet mee stroken, raken de mededelingsplicht van artikel 7:928 BW en de gevolgen in artikel 7:930 BW. Werkt u ook voor accountantskantoren, vergelijk dan met de opzet op de pagina over de cyberverzekering voor accountants.
Wat dekt de cyberverzekering voor administratiekantoren?
De opbouw van de dekking in drie onderdelen, met daaronder een overzicht per situatie.
Eigen schade
Wat het incident u zelf kost.
- Dataherstel en reconstructie
- Bedrijfsstilstand
- Losgeld in overweging
Aansprakelijkheid
Claims van klanten en betrokkenen.
- Claims na een datalek
- Meldkosten AVG
- Juridische bijstand
Wat is gedekt
| Situatie | Cyber | AVB | BAV |
|---|---|---|---|
| Gijzelsoftware legt uw systemen plat | Ja | Nee | Nee |
| Datalek met persoonsgegevens | Ja | Nee | Soms |
| Kosten van melden en informeren | Ja | Nee | Nee |
| Fraude via een vervalste betaalopdracht | Soms | Nee | Nee |
| Bestuurlijke boete van de toezichthouder | Nee | Nee | Nee |
| Hardware die fysiek beschadigd raakt | Nee | Nee | Nee |
Dit overzicht is algemeen van aard en is geen persoonlijk advies. Wat werkelijk gedekt is, inclusief uitsluitingen, limieten en eigen risico, staat in de polisvoorwaarden en de verzekeringskaart van de verzekeraar; u ontvangt beide vóór het afsluiten. Sluit u af zonder advies? Lees dan wat execution only voor u betekent.
Waar het in de praktijk misgaat
Vier punten die het verschil maken tussen een polis die betaalt en een polis die dat niet doet.
Betaalfraude is geen hack
Bij een gewijzigd rekeningnummer in een loonbatch of een valse betaalopdracht is er niet ingebroken; er is overgemaakt. Veel cyberpolissen dekken uitsluitend aanvallen op systemen en laten dit buiten beschouwing of plaatsen het in een aparte module met een lagere limiet en een eigen eigen risico. Vraag in de offerte expliciet of misleiding van uw medewerker of van uw klant is meeverzekerd, en tot welk bedrag.
Loonrun en aangiftetermijnen wachten niet
Ligt uw systeem plat rond de laatste week van de maand, dan krijgen honderden werknemers van uw klanten geen salaris en loopt de aangiftetermijn loonheffingen door. De kosten van een noodoplossing, zoals het handmatig doorzetten van betalingen of het inhuren van een collega-kantoor, vallen alleen onder de dekking als de post extra kosten ruim genoeg is opgezet. Vraag daarnaar voordat de piek er is.
Uw meldtermijn komt uit het contract, niet uit de wet
De 72 uur van de AVG geldt voor uw opdrachtgever. In uw verwerkersovereenkomsten staat vrijwel altijd een kortere termijn waarbinnen u een incident bij hem moet melden, soms 24 uur. Het incidentresponsteam moet dus binnen een dag kunnen vaststellen welke administraties geraakt zijn. Controleer of de polis toegang tot zo'n team geeft en of de kosten daarvan buiten uw eigen risico blijven.
Wat buiten de dekking blijft
Niet gedekt zijn boetes met een punitief karakter, het bedrag dat uw opdrachtgever zelf onverplicht aan zijn werknemers vergoedt, en het verbeteren van uw beveiliging na afloop. Ook betalingen die zijn gedaan zonder de in de polis vastgelegde controleprocedure worden geweigerd, evenals opzet en bewuste roekeloosheid op grond van artikel 7:952 BW. Schade aan werkstations en servers zelf hoort bij de inventarisdekking.
Waar hangt uw premie van af?
- Aantal verwerkte loonstroken — Het aantal werknemers in uw pakketten bepaalt hoeveel betrokkenen u bij een lek moet informeren.
- Omvang van het betalingsverkeer — Zet u zelf batches klaar of alleen conceptbestanden, dan verschilt de blootstelling aan fraude sterk.
- Vierogenprocedure bij rekeningwijzigingen — Een vastgelegde en aantoonbaar nageleefde procedure is vaak voorwaarde voor de fraudemodule.
- Limiet van de fraudemodule — Deze limiet staat los van de hoofdlimiet en is doorgaans de begrenzende factor bij betaalschade.
- Aantal opdrachtgevers — Meer verwerkersovereenkomsten betekent meer contractuele meldtermijnen en meer partijen met claimrecht.
- Toegangsbeheer op mail en pakket — Meerfactorauthenticatie op mailboxen weegt hier zwaarder dan bij kantoren zonder betaalrol.
Verzekeraars wegen deze gegevens onderling verschillend. Daarom loont vergelijken.
Zo regelen wij het
- U vraagt een offerte aanWij inventariseren uw situatie, uw risico en uw wensen.
- Wij vergelijkenmeerdere verzekeraars, op premie én voorwaarden.
- U krijgt een voorstelMet toelichting op de verschillen en de uitsluitingen.
- Wij regelen de overstapInclusief opzegging, zodat er geen gat valt.
9,5Nieuwe verzekering
9,8Schadeafhandeling
Klanten beoordelen onze dienstverlening op vier onderdelen: persoonlijke service, dienstverlening, bereikbaarheid en het resultaat. De beoordelingen worden verzameld en gepubliceerd door NH1816 en zijn afkomstig van klanten die daadwerkelijk een verzekering bij Finass Advies B.V. hebben afgesloten of een schade hebben gemeld.
Bekijk de beoordelingen bij NH1816 · alle reviews op onze site
Veelgestelde vragen
De vragen die wij hierover het vaakst krijgen.
Een salaris is naar een vals rekeningnummer gegaan. Is dat gedekt?
Alleen als de fraude- of social-engineeringmodule is meeverzekerd. De hoofddekking ziet op aanvallen op uw systemen, en bij een gewijzigd rekeningnummer is er meestal niet ingebroken maar gemanipuleerd. De verzekeraar toetst daarnaast of uw controleprocedure is gevolgd. Is de wijziging zonder tweede controle doorgevoerd, dan volgt vaak afwijzing of vermindering.
Wie meldt het datalek: wij of onze opdrachtgever?
Uw opdrachtgever meldt bij de Autoriteit Persoonsgegevens, want hij is verwerkingsverantwoordelijke. U meldt het incident bij hem, binnen de termijn uit uw verwerkersovereenkomst. Dat is meestal korter dan 72 uur. Voor uw eigen personeels- en relatiegegevens bent u wel zelf verantwoordelijk en meldt u rechtstreeks.
Onze klant eist een schadevergoeding na een lek. Welke polis behandelt dat?
De derdenpartijdekking van de cyberverzekering behandelt aanspraken die voortkomen uit het lekken van gegevens. Gaat het om een verwijt over de kwaliteit van uw advies of verwerking, dan valt dat onder de beroepsaansprakelijkheidsverzekering. Meld een aanspraak altijd op beide polissen; de verzekeraars bepalen onderling welke dekking aan zet is.
Wij werken in de cloudsoftware van een leverancier. Verschuift het risico daarmee?
De verantwoordelijkheid voor de gegevens blijft bij u en uw opdrachtgevers. Ligt de dienst dagenlang plat, dan draagt u de gevolgen tegenover uw klanten, terwijl de leveranciersvoorwaarden meestal weinig meer vergoeden dan een deel van het abonnement. De stilstandsdekking op uw eigen polis is daarom ook bij volledige cloudwerking relevant.
Verder lezen
Vergelijkbare pagina’s
Klaar om te vergelijken?
Vraag vrijblijvend een offerte aan. Wij kijken welke verzekeraar het beste aansluit op uw activiteiten en uw risico.
Liever bellen? 072 - 509 24 56, werkdagen 09:00–17:00.
Schade onderweg? Spoedlijn 06 - 55 20 40 72.
Over onze dienstverlening
Finass Verzekert is een handelsnaam van Finass Advies B.V. Wij adviseren en bemiddelen in schadeverzekeringen op basis van een objectieve analyse van meerdere verzekeraars, en ontvangen daarvoor provisie van de verzekeraar die in de premie is verwerkt. U betaalt geen aparte advieskosten. Vóór het afsluiten stellen wij uw wensen en behoeften vast.
Vergunning-, KvK- en Kifid-gegevens en onze klachtenprocedure vindt u onderaan elke pagina.
Deze pagina is opgesteld en gecontroleerd door een adviseur van Finass Verzekert. Laatst bijgewerkt op .
De informatie op deze pagina is algemeen van aard en is geen persoonlijk advies.
