Incident response
- 24/7 meldpunt
- Forensisch onderzoek
- Herstel en heropstart
Deze pagina legt uit hoe een cyberverzekering is opgebouwd en welke keuzes u daarin maakt. Op de branchepagina's staat wat dat voor een specifieke sector betekent.
Reken eerst zelf even uit wat u kwijt bent.
Vul uw gegevens in. Meestal heeft u de volgende werkdag een voorstel in de mail.
Een premie-indicatie, geen persoonlijk advies. Liever even overleggen? Bel 072 - 509 24 56.
Deze pagina in een andere taal: English
Een cyberverzekering bestaat uit drie blokken die u apart moet beoordelen. Het eerste is incident response: een meldnummer, forensisch onderzoek en specialisten die vaststellen wat er is gebeurd. Het tweede is de eigen schade: herstel van systemen en bestanden, en de omzet die u tijdens de stilstand misloopt. Het derde is de aansprakelijkheid tegenover klanten en betrokkenen van wie gegevens zijn gelekt, samen met de kosten van de meldplicht. Elk blok heeft een eigen limiet en soms een apart eigen risico.
Welk blok bij u zwaar weegt, hangt af van uw bedrijfsmodel en niet van uw omvang. Draait uw omzet op systemen die aanstaan, zoals bij een horecabedrijf of een webshop, dan is de stilstandsdekking en vooral de wachttijd bepalend. Bewaart u veel of gevoelige gegevens van anderen, zoals een apotheek of een HR-bureau, dan zitten de kosten in onderzoek, informeren en aansprakelijkheid. Levert u zelf digitale diensten, dan komt daar de ketenaansprakelijkheid bij.
Twee misverstanden komen structureel terug. Het eerste is dat een bedrijfsschadeverzekering hier iets doet: die vereist in de regel materiële schade aan zaken, en digitale stilstand zonder brand of inbraak voldoet daar niet aan. Het tweede is dat de verzekeraar de beveiliging overneemt. Het tegendeel is waar: in de aanvraag legt u maatregelen vast, en die worden onderdeel van de overeenkomst. Onjuiste antwoorden raken de mededelingsplicht van artikel 7:928 BW en de gevolgen daarvan in artikel 7:930 BW.
Wij vergelijken uw cyberverzekering bij tientallen verzekeraars, leggen uit waar de verschillen echt in zitten en regelen de overstap van begin tot eind — zonder dat u er zelf achteraan hoeft te bellen.
Cyberverzekering
Vergelijken
Direct afsluitenZo is de dekking opgebouwd, met daaronder wat dat per situatie betekent.
Specialisten die binnen uren meekijken.
Wat het incident u zelf kost.
Claims van klanten en betrokkenen.
Wat is gedekt
| Situatie | Cyber | AVB | BAV |
|---|---|---|---|
| Gijzelsoftware legt uw systemen plat | Ja | Nee | Nee |
| Datalek met persoonsgegevens | Ja | Nee | Soms |
| Kosten van melden en informeren | Ja | Nee | Nee |
| Fraude via een vervalste betaalopdracht | Soms | Nee | Nee |
| Bestuurlijke boete van de toezichthouder | Nee | Nee | Nee |
| Hardware die fysiek beschadigd raakt | Nee | Nee | Nee |
Dit overzicht is algemeen van aard en is geen persoonlijk advies. Wat werkelijk gedekt is, inclusief uitsluitingen, limieten en eigen risico, staat in de polisvoorwaarden en de verzekeringskaart van de verzekeraar; u ontvangt beide vóór het afsluiten. Sluit u af zonder advies? Lees dan wat execution only voor u betekent.
De ene verzekeraar rekent deze gegevens heel anders door dan de andere. Daar zit uw winst.
Wij kijken naast de premie ook naar de voorwaarden, en blijven uw aanspreekpunt als er schade is.
Wij zijn niet gebonden aan één verzekeraar en vergelijken op basis van een objectieve analyse van meerdere maatschappijen.
U belt of mailt met iemand die uw dossier kent. Geen keuzemenu, geen wisselende callcenters.
Wij zeggen uw oude polis op en stemmen de ingangsdatum af, zodat u geen dag zonder dekking zit.
Wij melden de schade en bewaken de afhandeling voor u. Bij spoed bereikt u ons via de spoedlijn.
Klanten beoordelen ons op drie punten: hoe persoonlijk het contact is, hoe goed wij bereikbaar zijn en wat het uiteindelijk oplevert. De beoordelingen worden verzameld en gepubliceerd door NH1816 en zijn afkomstig van klanten die daadwerkelijk een verzekering bij Finass Advies B.V. hebben afgesloten of een schade hebben gemeld.
Bekijk de beoordelingen bij NH1816 · alle reviews op onze site
Hier zit het verschil tussen een polis die betaalt en een polis die dat niet doet.
De stilstandsdekking gaat pas lopen na een afgesproken aantal uren en houdt op na een afgesproken periode. Een bedrijf dat na acht uur alweer draait, heeft aan een wachttijd van vierentwintig uur niets, terwijl een organisatie die weken bezig is met herstel juist naar de uitkeringstermijn moet kijken. Bepaal eerst hoelang u het zonder systemen uithoudt en kies daarna pas de limiet.
Veel uitval begint niet bij u maar bij een pakket, een hostingpartij of een beheerder die op afstand meekijkt. Ga na of de polis ook uitkeert als de oorzaak bij een leverancier ligt en niet in uw eigen netwerk, want dat is niet vanzelfsprekend. Leg daarnaast in het contract vast binnen welke termijn die partij u informeert; leveranciersvoorwaarden beperken hun eigen aansprakelijkheid meestal tot een deel van het abonnement.
Bij een vervalste factuur of een nagebootste betaalopdracht is er niet ingebroken. Er is betaald. Dat valt onder social engineering en zit in een aparte module met een eigen, meestal lagere limiet en vaak een voorwaarde over uw betaalprocedure. Vraag in elke offerte expliciet of deze module is opgenomen, want de premies van polissen met en zonder deze module zijn niet vergelijkbaar.
Niet gedekt zijn bestuurlijke boetes met een punitief karakter, het verbeteren of vernieuwen van uw beveiliging na een incident, en fysieke schade aan apparatuur, die op de inventarisverzekering hoort. Ook contractuele boetes die u zelf bent overeengekomen, schade door oorlogshandelingen of statelijke actoren, en opzet of bewuste roekeloosheid op grond van artikel 7:952 BW blijven erbuiten.
Dit vragen mensen ons het vaakst.
In de regel niet. Die dekking vereist materiële schade aan verzekerde zaken als oorzaak van de stilstand, bijvoorbeeld brand of waterschade. Bij gijzelsoftware is er geen materiële schade en valt de stilstand daar dus buiten. De stilstandsdekking op een cyberverzekering is juist voor dit scenario gemaakt en kent een eigen wachttijd.
Dat hangt af van uw afhankelijkheid, niet van uw omvang. Ook zonder grote bestanden ligt uw werk stil als de systemen versleuteld zijn, en de meldplicht bij een lek geldt ongeacht bedrijfsgrootte. Voor kleine organisaties is de toegang tot specialisten vaak waardevoller dan de hoogte van de verzekerde som.
Meestal meerfactorauthenticatie op mail en op toegang van buitenaf, actuele updates, en back-ups die losgekoppeld staan en aantoonbaar zijn teruggezet. Deze punten staan als voorwaarde in de polis. Wordt er op het moment van het incident niet aan voldaan, dan kan de verzekeraar de uitkering verminderen of weigeren.
Alleen als er een afpersingsmodule is meeverzekerd, en dan uitsluitend na overleg en toestemming vooraf. Er gelden voorwaarden vanuit sanctiewetgeving en de verzekeraar zet eerst onderzoekers en onderhandelaars in. Betaling biedt bovendien geen zekerheid dat u uw gegevens terugkrijgt. Een losgekoppelde en geteste back-up blijft de betrouwbaarste uitweg.
Elke situatie is anders. Voor deze situaties hebben wij een eigen pagina.
Vraag vrijblijvend een offerte aan. Wij zoeken uit welke verzekeraar het beste past bij wat u doet en bij het risico dat u loopt.
Liever bellen? 072 - 509 24 56, werkdagen 09:00–17:00.
Schade onderweg of thuis? Spoedlijn 06 - 55 20 40 72.
Finass Verzekert is een handelsnaam van Finass Advies B.V. Wij adviseren en bemiddelen in schadeverzekeringen op basis van een objectieve analyse van meerdere verzekeraars, en ontvangen daarvoor provisie van de verzekeraar die in de premie is verwerkt. U betaalt geen aparte advieskosten. Vóór het afsluiten stellen wij uw wensen en behoeften vast.
Onze vergunning-, KvK- en Kifid-gegevens en de klachtenprocedure staan onderaan elke pagina.
Deze pagina is samengesteld door Finass Verzekert (LinkedIn). Laatst bijgewerkt op .
Wat hier staat is algemene uitleg, geen advies dat op uw situatie is toegesneden.
Maandag- Vrijdag: 09:00- 17:00
We gebruiken cookies en vergelijkbare technologieën om uw ervaring op onze website te verbeteren.