Incident response
- 24/7 meldpunt
- Forensisch onderzoek
- Herstel en heropstart
Medicatiegegevens · uitval · keten
Cyberverzekering voor apotheken
Een apotheek kan bij systeemuitval niet uitwijken naar morgen: medicatie moet vandaag over de toonbank, en zonder actueel medicatiedossier is dat ook nog onveilig.
- meerdere verzekeraars objectief vergeleken
- 9,5 klantbeoordeling nieuwe verzekering
- AFM-vergunning 12016589
- Persoonlijk 072 - 509 24 56, werkdagen 9–17
Premie berekenen of offerte aanvragen
Vrijblijvend, binnen één werkdag reactie.
Reken zelf uw premie uit met de rekenmodule.
Vul uw gegevens in; binnen één werkdag ontvangt u een voorstel.
- Wij vergelijken het aanbod van meerdere verzekeraars
- Een adviseur toetst of de dekking bij uw activiteiten past
- Overstappen regelen wij, inclusief opzegging
Een premie-indicatie, geen persoonlijk advies. Liever overleggen? Bel 072 - 509 24 56.
In het kort
Medicatiegegevens zijn gegevens over gezondheid en daarmee een bijzondere categorie persoonsgegevens onder de AVG. Uit een uitgiftehistorie is af te leiden welke aandoening iemand heeft. Dat maakt een lek bij een apotheek zwaarder dan een lek van adresgegevens: de meldplicht aan de Autoriteit Persoonsgegevens binnen 72 uur gaat hier vrijwel altijd samen met de plicht om de patiënten zelf te informeren, en dat zijn er in één keer duizenden.
Daarnaast is er de operationele kant, die bij een apotheek scherper ligt dan bij een kantoor. Het apotheekinformatiesysteem, de koppeling voor het opvragen van gegevens bij de huisarts, de uitgifterobot en de declaratie richting zorgverzekeraars hangen aan elkaar. Valt dat weg, dan kan er op papier worden doorgewerkt, maar zonder controle op interacties en contra-indicaties. De vraag die u aan de verzekeraar moet stellen is dus niet alleen wat het herstel kost, maar of de extra kosten van doorwerken onder de dekking vallen.
Als zorgaanbieder werkt u met de beveiligingsnormen die voor de zorg gelden en met een beroepsgeheim dat losstaat van de AVG. Verzekeraars vragen in de aanvraag naar logging van wie welk dossier heeft ingezien, naar de scheiding tussen het apotheeksysteem en de vrije verkoop, en naar back-ups die offline staan. Antwoorden die niet kloppen raken de mededelingsplicht van artikel 7:928 BW en de gevolgen daarvan in artikel 7:930 BW.
Wat dekt de cyberverzekering voor apotheken?
De opbouw van de dekking in drie onderdelen, met daaronder een overzicht per situatie.
Eigen schade
Wat het incident u zelf kost.
- Dataherstel en reconstructie
- Bedrijfsstilstand
- Losgeld in overweging
Aansprakelijkheid
Claims van klanten en betrokkenen.
- Claims na een datalek
- Meldkosten AVG
- Juridische bijstand
Wat is gedekt
| Situatie | Cyber | AVB | BAV |
|---|---|---|---|
| Gijzelsoftware legt uw systemen plat | Ja | Nee | Nee |
| Datalek met persoonsgegevens | Ja | Nee | Soms |
| Kosten van melden en informeren | Ja | Nee | Nee |
| Fraude via een vervalste betaalopdracht | Soms | Nee | Nee |
| Bestuurlijke boete van de toezichthouder | Nee | Nee | Nee |
| Hardware die fysiek beschadigd raakt | Nee | Nee | Nee |
Dit overzicht is algemeen van aard en is geen persoonlijk advies. Wat werkelijk gedekt is, inclusief uitsluitingen, limieten en eigen risico, staat in de polisvoorwaarden en de verzekeringskaart van de verzekeraar; u ontvangt beide vóór het afsluiten. Sluit u af zonder advies? Lees dan wat execution only voor u betekent.
Waar het in de praktijk misgaat
Vier punten die het verschil maken tussen een polis die betaalt en een polis die dat niet doet.
Doorwerken zonder systeem kost geld en veiligheid
Bij uitval valt u terug op papier: recepten met de hand, geen automatische bewaking van interacties, geen actueel overzicht van wat een patiënt al gebruikt. Dat vraagt extra personeel en extra controle, en de kans op een uitgiftefout stijgt. Vraag of de post extra kosten die inzet dekt en of een fout die in de noodprocedure ontstaat via uw aansprakelijkheidsdekking is opgevangen.
Het informeren van patiënten is de grootste post
Bij een lek van medicatiegegevens is het risico voor betrokkenen hoog, dus moet u hen persoonlijk informeren. Dat betekent brieven, een bereikbare telefoonlijn en mensen die de vragen beantwoorden, boven op de normale werkzaamheden. Controleer of de kosten van dit informeren, inclusief callcenter en juridische toetsing van de tekst, binnen de dekking vallen en niet zijn beperkt tot de melding aan de toezichthouder.
De uitgifterobot valt niet vanzelf onder cyber
Een robot of geautomatiseerd magazijn is bedrijfsuitrusting met software. Raakt de aansturing besmet en stopt de uitgifte, dan is dat een cyberoorzaak; wordt daarbij de installatie zelf beschadigd, dan is dat materiële schade die op de inventaris- of machinebreukdekking thuishoort. Vraag hoe beide polissen op elkaar aansluiten, want een gat op dit punt merkt u pas op het moment dat het misgaat.
Wat buiten de dekking blijft
Niet gedekt zijn bestuurlijke boetes met een punitief karakter, bedorven voorraad doordat een koeling uitviel zonder dat daar een aanval aan ten grondslag lag, en het verbeteren van uw beveiliging na afloop. Ook apparatuur die fysiek beschadigd raakt blijft erbuiten, evenals opzet en bewuste roekeloosheid op grond van artikel 7:952 BW en incidenten door een kwetsbaarheid die u kende en liet bestaan.
Waar hangt uw premie van af?
- Aantal ingeschreven patiënten — Bepaalt hoeveel betrokkenen u bij een lek moet informeren; dat is hier de grootste kostenpost.
- Aantal vestigingen — Meerdere apotheken op één systeem betekent dat een incident overal tegelijk toeslaat.
- Koppelingen met andere zorgverleners — Uitwisseling met huisartsen en ziekenhuizen vergroot zowel het nut als het bereik van uw systeem.
- Logging en toegangsbeheer — Vastleggen wie welk dossier opende, is nodig om na een incident de omvang te kunnen aantonen.
- Automatisering in het magazijn — Een uitgifterobot maakt u sneller, maar ook afhankelijker van de aansturende software.
- Gekozen wachttijd en limiet — De uren voordat de stilstandsdekking ingaat, wegen zwaar bij een bedrijf dat dagelijks moet leveren.
Verzekeraars wegen deze gegevens onderling verschillend. Daarom loont vergelijken.
Zo regelen wij het
- U vraagt een offerte aanWij inventariseren uw situatie, uw risico en uw wensen.
- Wij vergelijkenmeerdere verzekeraars, op premie én voorwaarden.
- U krijgt een voorstelMet toelichting op de verschillen en de uitsluitingen.
- Wij regelen de overstapInclusief opzegging, zodat er geen gat valt.
9,5Nieuwe verzekering
9,8Schadeafhandeling
Klanten beoordelen onze dienstverlening op vier onderdelen: persoonlijke service, dienstverlening, bereikbaarheid en het resultaat. De beoordelingen worden verzameld en gepubliceerd door NH1816 en zijn afkomstig van klanten die daadwerkelijk een verzekering bij Finass Advies B.V. hebben afgesloten of een schade hebben gemeld.
Bekijk de beoordelingen bij NH1816 · alle reviews op onze site
Veelgestelde vragen
De vragen die wij hierover het vaakst krijgen.
Moeten wij alle patiënten informeren bij een lek?
Bij gegevens over gezondheid is het risico voor betrokkenen doorgaans hoog, en dan geldt naast de melding aan de Autoriteit Persoonsgegevens ook de plicht om de betrokkenen zelf te informeren. Dat betreft iedereen wiens gegevens daadwerkelijk zijn geraakt. Het forensisch onderzoek bepaalt die groep; zonder goede logging valt die grens niet te trekken en informeert u uit voorzorg iedereen.
Ons systeem lag plat en wij hebben op papier doorgewerkt. Is die inzet gedekt?
Alleen als de post extra kosten om de bedrijfsvoering voort te zetten is meeverzekerd. Die vergoedt bijvoorbeeld ingehuurde apothekersassistenten of overwerk in de dagen na het incident. Zonder die post beperkt de dekking zich tot herstel en gederfde marge, terwijl uw werkelijke schade juist in de extra handen zit.
Is een verkeerde uitgifte tijdens de storing een cyberschade?
Nee. Letsel of gezondheidsschade door een verkeerd verstrekt geneesmiddel is een aansprakelijkheidskwestie en wordt beoordeeld op uw beroeps- of bedrijfsaansprakelijkheidsverzekering. De cyberpolis dekt de oorzaakzijde: het herstel, het onderzoek, de meldplicht en uw stilstand. Meld een dergelijk incident daarom op beide polissen.
Wat eist een verzekeraar aan beveiliging van een apotheek?
In de regel meerfactorauthenticatie op alle accounts, een back-up die losgekoppeld staat en aantoonbaar is teruggezet, tijdig doorgevoerde updates op het apotheeksysteem en logging van dossierinzage. Werkt u met externe leveranciers die op afstand meekijken, dan wordt ook gevraagd hoe die toegang is afgeschermd en wie hem kan intrekken.
Verder lezen
Vergelijkbare pagina’s
Klaar om te vergelijken?
Vraag vrijblijvend een offerte aan. Wij kijken welke verzekeraar het beste aansluit op uw activiteiten en uw risico.
Liever bellen? 072 - 509 24 56, werkdagen 09:00–17:00.
Schade onderweg? Spoedlijn 06 - 55 20 40 72.
Over onze dienstverlening
Finass Verzekert is een handelsnaam van Finass Advies B.V. Wij adviseren en bemiddelen in schadeverzekeringen op basis van een objectieve analyse van meerdere verzekeraars, en ontvangen daarvoor provisie van de verzekeraar die in de premie is verwerkt. U betaalt geen aparte advieskosten. Vóór het afsluiten stellen wij uw wensen en behoeften vast.
Vergunning-, KvK- en Kifid-gegevens en onze klachtenprocedure vindt u onderaan elke pagina.
Deze pagina is opgesteld en gecontroleerd door een adviseur van Finass Verzekert. Laatst bijgewerkt op .
De informatie op deze pagina is algemeen van aard en is geen persoonlijk advies.
