Incident response
- 24/7 meldpunt
- Forensisch onderzoek
- Herstel en heropstart
Vertrouwelijkheid · dossiers · geheimhouding
Cyberverzekering voor advocaten
Bij een advocatenkantoor is het lek zelf de schade: zodra processtukken en cliëntcorrespondentie buiten het kantoor komen, is het nadeel voor de cliënt niet meer terug te draaien.
- meerdere verzekeraars objectief vergeleken
- 9,5 klantbeoordeling nieuwe verzekering
- AFM-vergunning 12016589
- Persoonlijk 072 - 509 24 56, werkdagen 9–17
Premie berekenen of offerte aanvragen
Vrijblijvend, binnen één werkdag reactie.
Reken zelf uw premie uit met de rekenmodule.
Vul uw gegevens in; binnen één werkdag ontvangt u een voorstel.
- Wij vergelijken het aanbod van meerdere verzekeraars
- Een adviseur toetst of de dekking bij uw activiteiten past
- Overstappen regelen wij, inclusief opzegging
Een premie-indicatie, geen persoonlijk advies. Liever overleggen? Bel 072 - 509 24 56.
In het kort
De geheimhoudingsplicht en het verschoningsrecht maken een cyberincident bij een advocaat tot iets anders dan een IT-storing. Wat er ligt, is precies wat een tegenpartij niet mag weten: processtrategie, conceptdagvaardingen, schikkingsruimte, verklaringen van getuigen. Uitlekken daarvan is niet met een herstelde back-up op te lossen. Naast de melding aan de Autoriteit Persoonsgegevens binnen 72 uur speelt hier het tuchtrecht en de vraag of u de zorg voor het dossier voldoende hebt georganiseerd.
Dat verklaart waarom de nadruk op deze polis anders ligt dan bij kantoren met vooral administratieve gegevens. Belangrijk zijn de incidentresponsdekking die binnen uren vaststelt welke dossiers en welke mailboxen geraakt zijn, de begeleiding bij het informeren van cliënten en wederpartijen, en de dekking voor crisiscommunicatie. Herstel van systemen en bedrijfsstilstand blijven meeverzekerd, maar zijn hier zelden de grootste post.
Let op de scheidslijn met uw beroepsaansprakelijkheidsverzekering. Loopt door de uitval een appeltermijn of een verjaringstermijn af, dan is het verwijt dat de termijn niet is bewaakt een beroepsfout; die aanspraak wordt op de BAV beoordeeld. Wordt de cliënt benadeeld doordat zijn dossier op straat kwam te liggen, dan komt de derdenpartijdekking van de cyberpolis in beeld. Meld een aanspraak in de praktijk op beide polissen en laat de verzekeraars onderling bepalen wie aan zet is.
Wat dekt de cyberverzekering voor advocaten?
De opbouw van de dekking in drie onderdelen, met daaronder een overzicht per situatie.
Eigen schade
Wat het incident u zelf kost.
- Dataherstel en reconstructie
- Bedrijfsstilstand
- Losgeld in overweging
Aansprakelijkheid
Claims van klanten en betrokkenen.
- Claims na een datalek
- Meldkosten AVG
- Juridische bijstand
Wat is gedekt
| Situatie | Cyber | AVB | BAV |
|---|---|---|---|
| Gijzelsoftware legt uw systemen plat | Ja | Nee | Nee |
| Datalek met persoonsgegevens | Ja | Nee | Soms |
| Kosten van melden en informeren | Ja | Nee | Nee |
| Fraude via een vervalste betaalopdracht | Soms | Nee | Nee |
| Bestuurlijke boete van de toezichthouder | Nee | Nee | Nee |
| Hardware die fysiek beschadigd raakt | Nee | Nee | Nee |
Dit overzicht is algemeen van aard en is geen persoonlijk advies. Wat werkelijk gedekt is, inclusief uitsluitingen, limieten en eigen risico, staat in de polisvoorwaarden en de verzekeringskaart van de verzekeraar; u ontvangt beide vóór het afsluiten. Sluit u af zonder advies? Lees dan wat execution only voor u betekent.
Waar het in de praktijk misgaat
Vier punten die het verschil maken tussen een polis die betaalt en een polis die dat niet doet.
Een gelekt dossier is niet te herstellen
Bij versleutelde bestanden helpt een back-up, bij gepubliceerde of doorverkochte stukken niet. Aanvallers dreigen daar bewust mee, omdat zij weten dat de inhoud van een advocatendossier drukmiddel is. De polis moet daarom vooral snelheid leveren: forensisch onderzoek naar wat werkelijk is meegenomen, juridische begeleiding en woordvoering. Vraag na of onderhandelaars en communicatieadviseurs binnen de dekking vallen of alleen technische specialisten.
De mailbox is het dossier
Correspondentie met cliënt, wederpartij en rechtbank loopt via e-mail, waardoor één overgenomen account vaak een compleet dossier prijsgeeft. Verzekeraars stellen daarom meerfactorauthenticatie op mail als voorwaarde en niet als aanbeveling. Wordt daar op het moment van het incident niet aan voldaan, dan kan de uitkering worden verminderd. Datzelfde geldt voor accounts van medewerkers die het kantoor hebben verlaten en niet zijn ingetrokken.
Uw geheimhoudingsplicht botst met het onderzoek
Forensisch onderzoek betekent dat externe specialisten in uw systemen kijken, en daar staan stukken die onder het verschoningsrecht vallen. Leg vooraf vast hoe dat wordt ingericht: welke partij toegang krijgt, onder welke geheimhouding en wie de regie houdt. Een polis die u verplicht een specifieke leverancier te accepteren, kan op dit punt schuren met uw beroepsregels. Bespreek dat bij de acceptatie, niet tijdens de crisis.
Wat buiten de dekking blijft
Niet gedekt zijn tuchtrechtelijke maatregelen en bestuurlijke boetes met een punitief karakter, het nadeel dat uw cliënt in zijn procedure lijdt doordat de wederpartij informatie kreeg, en het structureel verbeteren van uw beveiliging. Opzet en bewuste roekeloosheid vallen erbuiten op grond van artikel 7:952 BW. Ook schade aan laptops en servers zelf blijft erbuiten; die hoort bij de inventarisdekking.
Waar hangt uw premie van af?
- Aantal advocaten en ondersteuners — Het aantal mailboxen en werkplekken bepaalt hoeveel toegangspunten er te beveiligen zijn.
- Rechtsgebieden in de praktijk — Strafrecht, familierecht en ondernemingsrecht kennen elk een eigen gevoeligheid van dossierinhoud.
- Omvang van het digitale archief — Hoe langer afgesloten dossiers online benaderbaar blijven, hoe groter de omvang van een lek.
- Beveiliging van e-mail — Meerfactorauthenticatie, versleuteld verzenden en beleid voor vertrokken medewerkers zijn acceptatievoorwaarden.
- Dekking voor crisiscommunicatie — Woordvoering en het informeren van cliënten kunt u wel of niet meeverzekeren; dat scheelt in de premie.
- Schadeverleden — Een eerdere gecompromitteerde mailbox leidt vrijwel altijd tot aanvullende eisen vóór acceptatie.
Verzekeraars wegen deze gegevens onderling verschillend. Daarom loont vergelijken.
Zo regelen wij het
- U vraagt een offerte aanWij inventariseren uw situatie, uw risico en uw wensen.
- Wij vergelijkenmeerdere verzekeraars, op premie én voorwaarden.
- U krijgt een voorstelMet toelichting op de verschillen en de uitsluitingen.
- Wij regelen de overstapInclusief opzegging, zodat er geen gat valt.
9,5Nieuwe verzekering
9,8Schadeafhandeling
Klanten beoordelen onze dienstverlening op vier onderdelen: persoonlijke service, dienstverlening, bereikbaarheid en het resultaat. De beoordelingen worden verzameld en gepubliceerd door NH1816 en zijn afkomstig van klanten die daadwerkelijk een verzekering bij Finass Advies B.V. hebben afgesloten of een schade hebben gemeld.
Bekijk de beoordelingen bij NH1816 · alle reviews op onze site
Veelgestelde vragen
De vragen die wij hierover het vaakst krijgen.
Raakt een datalek ook ons tuchtrecht?
Dat is goed mogelijk, want de zorg voor vertrouwelijke gegevens hoort bij de beroepsuitoefening. De verzekering betaalt geen tuchtrechtelijke maatregel; dat is een sanctie en geen schade. Wel vergoeden veel polissen de kosten van juridische bijstand rond het incident en het onderzoek naar de omvang ervan. Controleer of tuchtrechtelijke verweerkosten uitdrukkelijk zijn meeverzekerd.
Wij missen door de uitval een beroepstermijn. Welke polis geldt?
Die aanspraak wordt op de beroepsaansprakelijkheidsverzekering beoordeeld. Het verwijt is dat de termijn niet werd bewaakt, ook als de oorzaak een aanval was. De cyberpolis vergoedt het herstel van de systemen, het onderzoek en uw eigen stilstand, maar niet de schade die uw cliënt door de gemiste termijn lijdt.
Moeten wij de wederpartij informeren als hun gegevens zijn gelekt?
Als hun persoonsgegevens in uw dossier stonden en het risico voor hen hoog is, geldt de informatieplicht ook tegenover hen. Dat is juridisch en communicatief ongemakkelijk in een lopende zaak. Laat de formulering opstellen door de privacyjurist die via het incidentresponsteam beschikbaar is; die kosten vallen doorgaans binnen de dekking.
Wij werken in een cloudsysteem voor dossierbeheer. Blijft er dan risico?
Ja. De verantwoordelijkheid voor de dossiers blijft bij het kantoor, ook als een leverancier de opslag verzorgt. Het meest voorkomende incident is bovendien niet een inbraak bij de leverancier maar een overgenomen account van een medewerker. Daarnaast draagt u het risico dat de dienst dagenlang onbereikbaar is terwijl zittingen doorgaan.
Verder lezen
Vergelijkbare pagina’s
Ook relevant
Klaar om te vergelijken?
Vraag vrijblijvend een offerte aan. Wij kijken welke verzekeraar het beste aansluit op uw activiteiten en uw risico.
Liever bellen? 072 - 509 24 56, werkdagen 09:00–17:00.
Schade onderweg? Spoedlijn 06 - 55 20 40 72.
Over onze dienstverlening
Finass Verzekert is een handelsnaam van Finass Advies B.V. Wij adviseren en bemiddelen in schadeverzekeringen op basis van een objectieve analyse van meerdere verzekeraars, en ontvangen daarvoor provisie van de verzekeraar die in de premie is verwerkt. U betaalt geen aparte advieskosten. Vóór het afsluiten stellen wij uw wensen en behoeften vast.
Vergunning-, KvK- en Kifid-gegevens en onze klachtenprocedure vindt u onderaan elke pagina.
Deze pagina is opgesteld en gecontroleerd door een adviseur van Finass Verzekert. Laatst bijgewerkt op .
De informatie op deze pagina is algemeen van aard en is geen persoonlijk advies.
