Incident response
- Meldnummer buiten kantooruren
- Forensisch IT-onderzoek
- Begeleiding bij de melding aan de AP
- Communicatie richting patiënten
Cyberverzekering voor huisartsen
Een huisartsenpraktijk kan zonder informatiesysteem geen zorg leveren en beheert bovendien de gevoeligste categorie persoonsgegevens die er is. Dat maakt het cyberrisico anders dan bij een gemiddeld bedrijf.
- meerdere verzekeraars objectief vergeleken
- 9,5 klantbeoordeling nieuwe verzekering
- AFM-vergunning 12016589
- Persoonlijk 072 - 509 24 56, werkdagen 9–17
Reken eerst zelf even uit wat u kwijt bent.
Vul uw gegevens in. Meestal heeft u de volgende werkdag een voorstel in de mail.
- Wij vergelijken het aanbod van meerdere verzekeraars
- Een adviseur kijkt of de dekking past bij wat u doet
- Overstappen regelen wij, opzeggen inbegrepen
Een premie-indicatie, geen persoonlijk advies. Liever even overleggen? Bel 072 - 509 24 56.
Deze pagina in een andere taal: English
- Onafhankelijk advies
- Meerdere verzekeraars
- Overstap geregeld
- Hulp bij schade
In het kort
Een cyberverzekering voor een huisartsenpraktijk draait om drie dingen. Het zwaartepunt ligt bij incident response: een meldnummer dat buiten kantooruren bereikbaar is, forensisch onderzoek, hulp bij herstel en juridische bijstand bij een datalek. Daarnaast dekt de polis uw eigen schade, zoals het herstel van systemen en het omzetverlies door stilstand, en de aansprakelijkheid tegenover patiënten van wie gegevens zijn gelekt.
Wat de praktijk bijzonder maakt, is de aard van de gegevens. Een medisch dossier bevat bijzondere persoonsgegevens in de zin van de AVG, en op de hulpverlener rust ook een geheimhoudingsplicht op grond van artikel 7:457 BW. Een lek raakt dus niet alleen de privacy van patiënten maar ook uw beroepsgeheim. Verzekeraars beoordelen zorgaanbieders daarom strenger en verwijzen in hun vragenlijst vaak naar de normen voor informatiebeveiliging in de zorg, zoals NEN 7510.
Het tweede kenmerk is de afhankelijkheid van één systeem. Ligt het huisartsinformatiesysteem plat, dan kunt u geen dossier inzien, geen recept versturen en geen verwijzing doen. Die uitval zit vaak niet in uw eigen netwerk maar bij de leverancier. Controleer daarom of uitval bij een externe dienstverlener is meeverzekerd. Zie ook de algemene uitleg over de cyberverzekering.
Onafhankelijk, persoonlijk, snel geregeld
Wij vergelijken uw cyberverzekering bij tientallen verzekeraars, leggen uit waar de verschillen echt in zitten en regelen de overstap van begin tot eind — zonder dat u er zelf achteraan hoeft te bellen.
CyberverzekeringFoto volgt
VergelijkenFoto volgt
Direct afsluitenFoto volgt
Wat dekt een cyberverzekering voor een praktijk?
De dekking valt uiteen in hulp bij het incident, uw eigen schade en aansprakelijkheid tegenover patiënten.
Herstel en stilstand
Herstel van dossiers en systemen en het verlies zolang u beperkt kunt werken.
- Herstellen van data en systemen
- Omzetderving na een wachttijd
- Extra kosten om door te werken
- Gijzelsoftware alleen met voorwaarden
Aansprakelijkheid
Claims en kosten wanneer medische gegevens bij u zijn gelekt.
- Verweer tegen claims
- Informeren van betrokkenen
- Kosten bij onderzoek door de AP
- Bestuurlijke boetes vallen erbuiten
Wat is gedekt
| Situatie | Basis | Uitgebreid |
|---|---|---|
| Onderzoek en indamming direct na een aanval | Ja | Ja |
| Herstel van dossiers, systemen en werkplekken | Ja | Ja |
| Omzetverlies doordat de praktijk stilligt | Mits | Ja |
| Uitval bij uw HIS-leverancier of hostingpartij | Nee | Mits |
| Claim van een patiënt na een datalek | Mits | Ja |
| Bestuurlijke boete van de toezichthouder | Nee | Nee |
Wat werkelijk gedekt is, inclusief uitsluitingen, limieten, wachttijd en eigen risico, staat in de polisvoorwaarden en de verzekeringskaart die u vóór het afsluiten ontvangt.
Wat bepaalt uw premie?
- Omzet van de praktijk: de gebruikelijke rekengrondslag
- Aantal ingeschreven patiënten: omvang van de gegevensverzameling
- Afhankelijkheid van het HIS: hoe snel ligt de praktijk stil
- Beveiligingsniveau: tweefactor, back-up, patchbeleid
- Verzekerd bedrag en wachttijd: hogere limiet, hogere premie
- Schadeverleden: eerdere incidenten en datalekken
De ene verzekeraar rekent deze gegevens heel anders door dan de andere. Daar zit uw winst.
Zo pakken wij het aan
- U vraagt een offerte aanWij vragen door op uw situatie, het risico dat u loopt en wat u wilt.
- Wij vergelijkenmeerdere verzekeraars, op premie én voorwaarden.
- U krijgt een voorstelMet uitleg waar de offertes van elkaar verschillen en wat er niet onder valt.
- Wij regelen de overstapWij zeggen de oude polis op, zodat er geen dag zonder dekking tussen zit.
Waarom via Finass Verzekert?
Wij kijken naast de premie ook naar de voorwaarden, en blijven uw aanspreekpunt als er schade is.
Onafhankelijk
Wij zijn niet gebonden aan één verzekeraar en vergelijken op basis van een objectieve analyse van meerdere maatschappijen.
Een vaste adviseur
U belt of mailt met iemand die uw dossier kent. Geen keuzemenu, geen wisselende callcenters.
Overstap zonder gedoe
Wij zeggen uw oude polis op en stemmen de ingangsdatum af, zodat u geen dag zonder dekking zit.
Hulp bij schade
Wij melden de schade en bewaken de afhandeling voor u. Bij spoed bereikt u ons via de spoedlijn.
9,5Nieuwe verzekering
9,8Schadeafhandeling
Klanten beoordelen ons op drie punten: hoe persoonlijk het contact is, hoe goed wij bereikbaar zijn en wat het uiteindelijk oplevert. De beoordelingen worden verzameld en gepubliceerd door NH1816 en zijn afkomstig van klanten die daadwerkelijk een verzekering bij Finass Advies B.V. hebben afgesloten of een schade hebben gemeld.
Bekijk de beoordelingen bij NH1816 · alle reviews op onze site
Vier punten voor huisartsenpraktijken
Vier onderwerpen die bepalen of de polis bij een incident daadwerkelijk uitkeert.
De beveiligingsvragenlijst wordt onderdeel van de polis
Verzekeraars vragen naar tweefactorauthenticatie op e-mail en op toegang van buitenaf, naar back-ups die losstaan van het netwerk en periodiek worden teruggezet, naar het bijwerken van software en naar het beheer van accounts van vertrokken medewerkers. Wat u invult valt onder de mededelingsplicht van artikel 7:928 BW. Klopt het beeld bij schade niet, dan kan de verzekeraar de uitkering verlagen of weigeren op grond van artikel 7:930 BW. Loop de lijst door met uw ICT-beheerder en leg de antwoorden vast.
Uw grootste afhankelijkheid ligt buiten de deur
Het HIS, de hosting, het patiëntenportaal en de telefonie draaien meestal bij externe partijen. Valt daar iets uit, dan ligt de praktijk stil zonder dat er iets mis is in uw eigen netwerk. Niet elke polis dekt dat. Let op de omschrijving van uitval bij een externe IT-dienstverlener, op een eventuele aparte limiet en op een langere wachttijd voor dit onderdeel. Regel verder met uw leverancier een verwerkersovereenkomst en afspraken over herstel. Dat is verzekeringstechnisch én praktisch relevant.
Melden: aan de verzekeraar én aan de toezichthouder
Meld een incident zo snel als redelijkerwijs mogelijk; artikel 7:941 BW verplicht u daartoe en een late melding kost dekking. Schakelt u zelf een IT-bureau in zonder toestemming, dan worden die kosten meestal niet vergoed. Ook geldt de meldplicht datalekken: een datalek moet in principe binnen 72 uur bij de Autoriteit Persoonsgegevens worden gemeld, en bij hoog risico ook aan de betrokken patiënten. De incident-responsdienst helpt die termijn te halen en de melding zorgvuldig op te stellen.
Wat een cyberverzekering niet dekt
Buiten de dekking blijven onder meer: incidenten en kwetsbaarheden die vóór de ingangsdatum al bekend waren, schade door software waarvoor de leverancier geen ondersteuning meer levert, en schade door oorlogshandelingen of aanvallen door of namens een staat. Ook bestuurlijke boetes zijn naar Nederlands recht in de regel niet verzekerbaar, en uitval van stroom of van het telecomnetwerk valt vrijwel altijd buiten de polis. Een tuchtklacht of een medische beroepsfout hoort thuis op de beroepsaansprakelijkheidsverzekering. Opzet en bewuste roekeloosheid zijn uitgesloten via artikel 7:952 BW.
Veelgestelde vragen
Dit vragen mensen ons het vaakst.
Dekt mijn beroepsaansprakelijkheidsverzekering dit niet al?
Nee. Een medische beroepsaansprakelijkheidsverzekering ziet op fouten in de zorgverlening. Een inbraak in uw netwerk, een gelekt dossier of het herstel van uitgevallen systemen valt daarbuiten, net als het omzetverlies door stilstand. De cyberverzekering vult precies dat gat. Beide polissen kunnen naast elkaar nodig zijn, met een duidelijke afbakening tussen zorginhoudelijke fouten en IT-incidenten.
Wat als de storing bij mijn HIS-leverancier zit?
Dat verschilt sterk per polis. Sommige verzekeraars dekken uitval bij een externe IT-dienstverlener, andere sluiten die uit of hanteren een lagere limiet en een langere wachttijd. Omdat een huisartsenpraktijk vrijwel volledig op één systeem draait, is dit het belangrijkste punt om vóór het afsluiten te controleren en schriftelijk te laten bevestigen.
Is een AVG-boete verzekerd?
Bestuurlijke boetes zijn naar Nederlands recht vaak niet verzekerbaar. Wel vergoed worden meestal de kosten van juridische bijstand tijdens een onderzoek van de Autoriteit Persoonsgegevens, het informeren van patiënten en de schade die patiënten zelf op u verhalen. Vraag expliciet na hoe uw polis de kosten rond zo'n onderzoek omschrijft.
Wordt losgeld bij gijzelsoftware vergoed?
Soms, en altijd onder voorwaarden. De verzekeraar moet vooraf toestemming geven en er wordt getoetst of betaling juridisch is toegestaan en of er een alternatief is. Betaalt u op eigen initiatief, dan vervalt de vergoeding meestal. In werkelijkheid zijn het herstel van dossiers en de stilstand van de praktijk belangrijker dan de losgeldpost zelf.
Wat moet ik intern geregeld hebben voordat ik afsluit?
Minimaal: tweefactorauthenticatie op e-mail en externe toegang, back-ups buiten het netwerk die u periodiek terugzet, actueel bijgewerkte software, en een procedure voor het in- en uitschrijven van medewerkersaccounts. Leg daarnaast vast wie bij een incident belt en welk nummer wordt gebruikt. Verzekeraars toetsen deze punten en gebruiken uw antwoorden later bij de beoordeling van een claim.
Meer over dit onderwerp
Elke situatie is anders. Voor deze situaties hebben wij een eigen pagina.
- CyberverzekeringHet hoofdonderwerp
- Cyberverzekering voor uw bedrijfIncident response, bedrijfsstilstand, datalek
- Cyberverzekering voor thuiszorgorganisatiesECD, planning, mobiele apparaten
- Cyberverzekeringen in opkomst: wat er is veranderdAcceptatie, voorwaarden, uitsluitingen
- Cyberverzekering voor zzpKlantdata, incident response, klein bedrijf
- Cyberverzekering in 2025: van optie naar noodzaakBezit, aansprakelijkheid, inkomen
Verder lezen
Weten wat uw praktijkrisico kost?
Vraag vrijblijvend een offerte aan. Wij leggen de beveiligingseisen, de wachttijd en de dekking voor leveranciersuitval naast elkaar.
Liever bellen? 072 - 509 24 56, werkdagen 09:00–17:00.
Schade onderweg of thuis? Spoedlijn 06 - 55 20 40 72.
Over onze dienstverlening
Finass Verzekert is een handelsnaam van Finass Advies B.V. Wij adviseren en bemiddelen in schadeverzekeringen op basis van een objectieve analyse van meerdere verzekeraars, en ontvangen daarvoor provisie van de verzekeraar die in de premie is verwerkt. U betaalt geen aparte advieskosten. Vóór het afsluiten stellen wij uw wensen en behoeften vast.
Onze vergunning-, KvK- en Kifid-gegevens en de klachtenprocedure staan onderaan elke pagina.
Deze pagina is samengesteld door Finass Verzekert (LinkedIn). Laatst bijgewerkt op .
Wat hier staat is algemene uitleg, geen advies dat op uw situatie is toegesneden.