Incident response
- 24/7 meldpunt
- Forensisch onderzoek
- Herstel en heropstart
Patiëntdossiers · kleine praktijk · meldplicht
Cyberverzekering voor fysiotherapeuten
Een fysiotherapiepraktijk draait op één softwarepakket waarin dossier, agenda en declaratie samenkomen, en er is niemand in huis die het overneemt als dat pakket wegvalt.
- meerdere verzekeraars objectief vergeleken
- 9,5 klantbeoordeling nieuwe verzekering
- AFM-vergunning 12016589
- Persoonlijk 072 - 509 24 56, werkdagen 9–17
Premie berekenen of offerte aanvragen
Vrijblijvend, binnen één werkdag reactie.
Reken zelf uw premie uit met de rekenmodule.
Vul uw gegevens in; binnen één werkdag ontvangt u een voorstel.
- Wij vergelijken het aanbod van meerdere verzekeraars
- Een adviseur toetst of de dekking bij uw activiteiten past
- Overstappen regelen wij, inclusief opzegging
Een premie-indicatie, geen persoonlijk advies. Liever overleggen? Bel 072 - 509 24 56.
In het kort
Het behandeldossier bevat de verwijzing, de diagnose, de onderzoeksbevindingen en de voortgang. Dat zijn gegevens over gezondheid en dus een bijzondere categorie onder de AVG, met daarnaast het beroepsgeheim dat losstaat van die wet. Bij een lek geldt de melding aan de Autoriteit Persoonsgegevens binnen 72 uur en, omdat het risico voor betrokkenen bij medische gegevens doorgaans hoog is, ook de plicht om de patiënten zelf te informeren. Het aantal patiënten is kleiner dan bij een ziekenhuis; de weging per dossier is dat niet.
Wat een praktijk kwetsbaar maakt, is niet de omvang van de gegevens maar het ontbreken van reservecapaciteit. Er is geen ICT-afdeling, geen jurist en geen communicatieadviseur, terwijl de agenda gewoon vol staat. De incidentresponsdekking is daarom het onderdeel waarop u deze polis kiest: een nummer dat u belt, mensen die vaststellen welke dossiers geraakt zijn en die de melding en de patiëntenbrief opstellen terwijl u behandelt.
Let daarnaast op wie er allemaal in het systeem kan. Waarnemers, stagiairs en zzp'ers die bij u werken hebben eigen inloggegevens, en die worden niet altijd ingetrokken als de samenwerking stopt. Verzekeraars vragen daarnaar en verbinden er voorwaarden aan; antwoorden die niet kloppen raken de mededelingsplicht van artikel 7:928 BW en de gevolgen daarvan in artikel 7:930 BW. Dat geldt ook voor de vraag of u vanaf privéapparatuur bij het dossier kunt.
Wat dekt de cyberverzekering voor fysiotherapeuten?
De opbouw van de dekking in drie onderdelen, met daaronder een overzicht per situatie.
Eigen schade
Wat het incident u zelf kost.
- Dataherstel en reconstructie
- Bedrijfsstilstand
- Losgeld in overweging
Aansprakelijkheid
Claims van klanten en betrokkenen.
- Claims na een datalek
- Meldkosten AVG
- Juridische bijstand
Wat is gedekt
| Situatie | Cyber | AVB | BAV |
|---|---|---|---|
| Gijzelsoftware legt uw systemen plat | Ja | Nee | Nee |
| Datalek met persoonsgegevens | Ja | Nee | Soms |
| Kosten van melden en informeren | Ja | Nee | Nee |
| Fraude via een vervalste betaalopdracht | Soms | Nee | Nee |
| Bestuurlijke boete van de toezichthouder | Nee | Nee | Nee |
| Hardware die fysiek beschadigd raakt | Nee | Nee | Nee |
Dit overzicht is algemeen van aard en is geen persoonlijk advies. Wat werkelijk gedekt is, inclusief uitsluitingen, limieten en eigen risico, staat in de polisvoorwaarden en de verzekeringskaart van de verzekeraar; u ontvangt beide vóór het afsluiten. Sluit u af zonder advies? Lees dan wat execution only voor u betekent.
Waar het in de praktijk misgaat
Vier punten die het verschil maken tussen een polis die betaalt en een polis die dat niet doet.
De agenda is uw omzet
Valt het pakket weg, dan weet u niet wie er komt en waarvoor. Behandelen kan nog op papier, maar afspraken verzetten, patiënten bereiken en achteraf declareren wordt handwerk. De stilstandsdekking rekent met gederfde omzet; de werkelijke schade van een praktijk zit vaak in de weken erna, wanneer geannuleerde behandelingen niet worden ingehaald. Vraag daarom naar de uitkeringstermijn en niet alleen naar de limiet.
Declareren gebeurt via een keten
De declaratie naar de zorgverzekeraar loopt via koppelingen met externe partijen. Ligt die keten stil, dan schuift uw inkomen op, ook als uw eigen computer het doet. Ga na of de polis ook uitkeert wanneer de oorzaak bij een leverancier of een tussenpartij ligt en niet in uw eigen netwerk. Dat is geen vanzelfsprekendheid en het onderscheid bepaalt bij een praktijk vaak of er überhaupt iets wordt uitgekeerd.
Inloggegevens van waarnemers zijn een dekkingsvoorwaarde
Een praktijk werkt met wisselende behandelaars, en oude accounts blijven vaak openstaan. Dat is precies het punt waarop verzekeraars een garantieclausule opnemen: meerfactorauthenticatie, persoonlijke accounts en het intrekken van toegang bij vertrek. Blijkt bij het onderzoek dat een incident via een niet-ingetrokken account binnenkwam, dan kan de uitkering worden verminderd. Houd een lijst bij van wie toegang heeft en wanneer die is beëindigd.
Wat buiten de dekking blijft
Niet gedekt zijn bestuurlijke boetes met een punitief karakter, de kosten van het verbeteren van uw systemen na afloop en schade aan apparatuur zelf, die op de inventarisdekking hoort. Ook een klacht of claim over de behandeling valt erbuiten; die hoort bij uw beroepsaansprakelijkheidsverzekering. Opzet en bewuste roekeloosheid blijven uitgesloten op grond van artikel 7:952 BW.
Waar hangt uw premie van af?
- Aantal behandelaars — Elke behandelaar is een account met dossiertoegang; dat bepaalt mede het aanvalsoppervlak.
- Omvang van het patiëntenbestand — Het aantal actieve en gearchiveerde dossiers bepaalt hoeveel mensen u bij een lek moet informeren.
- Werken met waarnemers en zzp'ers — Wisselende toegang vraagt om accountbeheer en wordt in de acceptatie uitdrukkelijk beoordeeld.
- Aantal vestigingen of behandellocaties — Werken op meerdere locaties of aan huis betekent toegang van buiten het praktijknetwerk.
- Gekozen uitkeringstermijn — Hoelang de stilstandsdekking doorloopt, weegt bij een praktijk zwaarder dan de hoogte van de limiet.
- Beveiliging van het praktijkpakket — Meerfactorauthenticatie, updatebeleid en een geteste back-up zijn hier acceptatievoorwaarden.
Verzekeraars wegen deze gegevens onderling verschillend. Daarom loont vergelijken.
Zo regelen wij het
- U vraagt een offerte aanWij inventariseren uw situatie, uw risico en uw wensen.
- Wij vergelijkenmeerdere verzekeraars, op premie én voorwaarden.
- U krijgt een voorstelMet toelichting op de verschillen en de uitsluitingen.
- Wij regelen de overstapInclusief opzegging, zodat er geen gat valt.
9,5Nieuwe verzekering
9,8Schadeafhandeling
Klanten beoordelen onze dienstverlening op vier onderdelen: persoonlijke service, dienstverlening, bereikbaarheid en het resultaat. De beoordelingen worden verzameld en gepubliceerd door NH1816 en zijn afkomstig van klanten die daadwerkelijk een verzekering bij Finass Advies B.V. hebben afgesloten of een schade hebben gemeld.
Bekijk de beoordelingen bij NH1816 · alle reviews op onze site
Veelgestelde vragen
De vragen die wij hierover het vaakst krijgen.
Ik werk alleen. Geldt de meldplicht dan ook voor mij?
Ja. De AVG maakt geen onderscheid naar praktijkgrootte. Verwerkt u gezondheidsgegevens, dan bent u verwerkingsverantwoordelijke met alle bijbehorende plichten: een verwerkingsregister, afspraken met partijen die voor u gegevens verwerken, en bij een datalek de melding binnen 72 uur. Juist omdat u het alleen doet, is de toegang tot specialisten het belangrijkste onderdeel van de polis.
Mijn softwareleverancier is gehackt, niet ik. Wat nu?
U blijft verwerkingsverantwoordelijke voor de dossiers en meldt zelf bij de Autoriteit Persoonsgegevens; de leverancier meldt het incident bij u. Of uw eigen polis dan uitkeert, hangt af van de vraag of schade door een incident bij een dienstverlener is meeverzekerd. Controleer dat punt vooraf, want het is niet standaard opgenomen.
Is een klacht van een patiënt over de behandeling hierop gedekt?
Nee. Verwijten over de zorg zelf horen bij uw beroepsaansprakelijkheidsverzekering. De cyberpolis dekt de gevolgen van een digitaal incident: herstel, onderzoek, de kosten van de meldplicht, uw stilstand en aanspraken die uit het lekken van gegevens voortkomen. Loopt een zaak over beide, meld die dan op beide polissen.
Mag ik het dossier vanaf mijn eigen laptop of telefoon inzien?
Dat mag, maar de verzekeraar stelt daar in de regel voorwaarden aan: schijfversleuteling, een schermvergrendeling, geen lokale kopieën en meerfactorauthenticatie op de toegang. Geeft u in de aanvraag aan dat er alleen op praktijkapparatuur wordt gewerkt terwijl dat niet zo is, dan kan dat bij een incident tegen u werken.
Verder lezen
Vergelijkbare pagina’s
Klaar om te vergelijken?
Vraag vrijblijvend een offerte aan. Wij kijken welke verzekeraar het beste aansluit op uw activiteiten en uw risico.
Liever bellen? 072 - 509 24 56, werkdagen 09:00–17:00.
Schade onderweg? Spoedlijn 06 - 55 20 40 72.
Over onze dienstverlening
Finass Verzekert is een handelsnaam van Finass Advies B.V. Wij adviseren en bemiddelen in schadeverzekeringen op basis van een objectieve analyse van meerdere verzekeraars, en ontvangen daarvoor provisie van de verzekeraar die in de premie is verwerkt. U betaalt geen aparte advieskosten. Vóór het afsluiten stellen wij uw wensen en behoeften vast.
Vergunning-, KvK- en Kifid-gegevens en onze klachtenprocedure vindt u onderaan elke pagina.
Deze pagina is opgesteld en gecontroleerd door een adviseur van Finass Verzekert. Laatst bijgewerkt op .
De informatie op deze pagina is algemeen van aard en is geen persoonlijk advies.
