Incident response
- 24/7 meldpunt
- Forensisch onderzoek
- Herstel en heropstart
Klantdossiers · identiteitsfraude · zorgplicht
Cyberverzekering voor hypotheekadviseurs
Bij een hypotheekadviseur draait het risico om één moment: de weken rond het passeren, waarin grote bedragen worden overgemaakt op basis van gegevens die per e-mail heen en weer gaan.
- meerdere verzekeraars objectief vergeleken
- 9,5 klantbeoordeling nieuwe verzekering
- AFM-vergunning 12016589
- Persoonlijk 072 - 509 24 56, werkdagen 9–17
Vraag het ons
Wij kijken mee en verwijzen u door waar dat beter is.
- Wij vergelijken het aanbod van meerdere verzekeraars
- Een adviseur toetst of de dekking bij uw activiteiten past
- Overstappen regelen wij, inclusief opzegging
Een premie-indicatie, geen persoonlijk advies. Liever overleggen? Bel 072 - 509 24 56.
In het kort
Een hypotheekdossier bevat een kopie van het identiteitsbewijs, loonstroken, een werkgeversverklaring, bankafschriften, gegevens over lopende kredieten en de taxatie van de woning. Dat is niet zomaar een verzameling persoonsgegevens; het is de complete set die nodig is om zich als iemand anders voor te doen. Een lek levert daarom niet alleen een meldplicht op aan de Autoriteit Persoonsgegevens binnen 72 uur, maar ook een reëel risico op identiteitsfraude bij uw klant, met gevolgen die jaren doorlopen.
Daarnaast is er het transactiemoment. Rond het transport wordt gecommuniceerd over de eigen inbreng en het rekeningnummer van de notaris, meestal per e-mail. Wie meeleest in een mailbox, hoeft alleen op het juiste moment een bericht met een gewijzigd rekeningnummer te sturen. Er wordt dan niets versleuteld en niets gestolen; er wordt overgemaakt. Dat is social engineering en valt niet onder de gewone cyberdekking maar onder een aparte fraudemodule met een eigen limiet en eigen voorwaarden.
U bewaart deze dossiers bovendien lang, omdat u op grond van uw vergunningplichtige dienstverlening moet kunnen aantonen hoe u tot uw advies kwam. Opschonen is dus maar beperkt mogelijk en het archief groeit. Verzekeraars vragen naar de opslag van identiteitsdocumenten, naar het gebruik van een beveiligd klantportaal in plaats van e-mailbijlagen en naar meerfactorauthenticatie. Onjuiste antwoorden raken de mededelingsplicht van artikel 7:928 BW en de gevolgen in artikel 7:930 BW.
Wat dekt de cyberverzekering voor hypotheekadviseurs?
De opbouw van de dekking in drie onderdelen, met daaronder een overzicht per situatie.
Eigen schade
Wat het incident u zelf kost.
- Dataherstel en reconstructie
- Bedrijfsstilstand
- Losgeld in overweging
Aansprakelijkheid
Claims van klanten en betrokkenen.
- Claims na een datalek
- Meldkosten AVG
- Juridische bijstand
Wat is gedekt
| Situatie | Cyber | AVB | BAV |
|---|---|---|---|
| Gijzelsoftware legt uw systemen plat | Ja | Nee | Nee |
| Datalek met persoonsgegevens | Ja | Nee | Soms |
| Kosten van melden en informeren | Ja | Nee | Nee |
| Fraude via een vervalste betaalopdracht | Soms | Nee | Nee |
| Bestuurlijke boete van de toezichthouder | Nee | Nee | Nee |
| Hardware die fysiek beschadigd raakt | Nee | Nee | Nee |
Dit overzicht is algemeen van aard en is geen persoonlijk advies. Wat werkelijk gedekt is, inclusief uitsluitingen, limieten en eigen risico, staat in de polisvoorwaarden en de verzekeringskaart van de verzekeraar; u ontvangt beide vóór het afsluiten. Sluit u af zonder advies? Lees dan wat execution only voor u betekent.
Waar het in de praktijk misgaat
Vier punten die het verschil maken tussen een polis die betaalt en een polis die dat niet doet.
De fraude gebeurt bij uw klant, niet bij u
Maakt de klant zijn eigen inbreng over naar een rekeningnummer uit een vervalste e-mail, dan is hij het geld kwijt en bent u degene die daarop wordt aangesproken. De vraag is dan of het bericht uit uw mailbox kwam en of u de wijziging had moeten verifiëren. Leg daarom vast dat elke rekeningwijziging telefonisch wordt bevestigd via een vooraf bekend nummer, en bewaar het bewijs van die controle.
Documentuitwisseling hoort niet in e-mailbijlagen
Loonstroken en identiteitsbewijzen die als bijlage rondgaan, blijven jarenlang in mailboxen staan, ook in die van de klant. Bij een gecompromitteerd account ligt daarmee het hele dossier open. Een beveiligd uploadportaal beperkt dat en wordt door verzekeraars in de acceptatie meegewogen. Vraag ook hoe lang uw adviespakket documenten in de tijdelijke opslag houdt en of die opslag bij het onderzoek wordt betrokken.
Berichtenverkeer met geldverstrekkers is een aparte lijn
Aanvragen en documenten gaan via gestandaardiseerd berichtenverkeer naar de geldverstrekker. Ligt die verbinding stil of raakt uw certificaat gecompromitteerd, dan schuiven aanvragen en daarmee passeerdata op. Boeterente of een verlopen offerte die daaruit volgt, is vermogensschade bij de klant en wordt beoordeeld op uw beroepsaansprakelijkheidsverzekering, niet op de cyberpolis. Zorg dat beide dekkingen op elkaar aansluiten.
Wat buiten de dekking blijft
Niet gedekt zijn bestuurlijke boetes met een punitief karakter, het bedrag dat uw klant zelf onverplicht vergoedt, de boeterente bij een gemiste passeerdatum en het verbeteren van uw systemen na afloop. Betalingen die zijn gedaan zonder de in de polis voorgeschreven verificatie worden geweigerd, evenals opzet en bewuste roekeloosheid op grond van artikel 7:952 BW. Fysieke schade aan apparatuur hoort bij de inventarisdekking.
Waar hangt uw premie van af?
- Aantal adviesdossiers per jaar — Bepaalt zowel de omvang van uw archief als het aantal transactiemomenten waarop fraude speelt.
- Omvang van het bewaarde archief — Doordat u uw advies moet kunnen onderbouwen, groeit het bestand met identiteitsdocumenten door.
- Limiet van de fraudemodule — Bij deze sector gaat het om enkele grote bedragen; de sublimiet is bepalender dan de hoofdlimiet.
- Vastgelegde verificatieprocedure — Telefonische controle van rekeningwijzigingen is bij veel verzekeraars voorwaarde voor die module.
- Beveiligd klantportaal — Documentuitwisseling via een portaal in plaats van e-mail verkleint de blootstelling aanzienlijk.
- Beveiliging van e-mail — Meerfactorauthenticatie en controle op doorstuurregels in mailboxen zijn hier acceptatievoorwaarden.
Verzekeraars wegen deze gegevens onderling verschillend. Daarom loont vergelijken.
Zo regelen wij het
- U vraagt een offerte aanWij inventariseren uw situatie, uw risico en uw wensen.
- Wij vergelijkenmeerdere verzekeraars, op premie én voorwaarden.
- U krijgt een voorstelMet toelichting op de verschillen en de uitsluitingen.
- Wij regelen de overstapInclusief opzegging, zodat er geen gat valt.
9,5Nieuwe verzekering
9,8Schadeafhandeling
Klanten beoordelen onze dienstverlening op vier onderdelen: persoonlijke service, dienstverlening, bereikbaarheid en het resultaat. De beoordelingen worden verzameld en gepubliceerd door NH1816 en zijn afkomstig van klanten die daadwerkelijk een verzekering bij Finass Advies B.V. hebben afgesloten of een schade hebben gemeld.
Bekijk de beoordelingen bij NH1816 · alle reviews op onze site
Veelgestelde vragen
De vragen die wij hierover het vaakst krijgen.
Onze klant maakte zijn eigen inbreng over naar een vals rekeningnummer. Is dat gedekt?
Alleen als de fraude- of social-engineeringmodule is meeverzekerd én de aanspraak op u ziet. De hoofddekking van een cyberpolis geldt voor aanvallen op uw systemen, en hier is niets ingebroken maar misleid. De verzekeraar onderzoekt of het bericht via uw mailbox liep en of uw verificatieprocedure is gevolgd; ontbreekt die, dan volgt vaak afwijzing.
Wij missen door uitval de passeerdatum. Welke polis behandelt dat?
Dat wordt op de beroepsaansprakelijkheidsverzekering beoordeeld. De schade bestaat uit vermogensschade bij de klant, bijvoorbeeld een verlopen renteaanbod, en het verwijt gaat over uw dienstverlening. De cyberpolis vergoedt het herstel van uw systemen, het forensisch onderzoek, de kosten van de meldplicht en uw eigen stilstand in die periode.
Hoe lang moeten wij deze dossiers bewaren?
U moet uw advies kunnen onderbouwen, dus het dossier blijft na het afsluiten nog jaren staan. Dat betekent niet dat alles bewaard moet blijven: van identiteitsdocumenten mag u vaak minder vastleggen dan u denkt. Beperk de kopieën tot wat werkelijk nodig is en sla ze versleuteld op; dat verkleint de omvang van een lek direct.
Onze klant is slachtoffer van identiteitsfraude na een lek bij ons. Wat vergoedt de polis?
De derdenpartijdekking behandelt aanspraken van betrokkenen die uit het lek voortkomen, inclusief verweerkosten. Veel polissen vergoeden daarnaast begeleiding van gedupeerden, zoals hulp bij het herstellen van hun identiteitsgegevens. Meld het incident zodra u ermee bekend bent; artikel 7:941 BW verplicht u een gebeurtenis zonder onnodig uitstel te melden.
Verder lezen
Vergelijkbare pagina’s
Klaar om te vergelijken?
Vraag vrijblijvend een offerte aan. Wij kijken welke verzekeraar het beste aansluit op uw activiteiten en uw risico.
Liever bellen? 072 - 509 24 56, werkdagen 09:00–17:00.
Schade onderweg? Spoedlijn 06 - 55 20 40 72.
Over onze dienstverlening
Finass Verzekert is een handelsnaam van Finass Advies B.V. Wij adviseren en bemiddelen in schadeverzekeringen op basis van een objectieve analyse van meerdere verzekeraars, en ontvangen daarvoor provisie van de verzekeraar die in de premie is verwerkt. U betaalt geen aparte advieskosten. Vóór het afsluiten stellen wij uw wensen en behoeften vast.
Vergunning-, KvK- en Kifid-gegevens en onze klachtenprocedure vindt u onderaan elke pagina.
Deze pagina is opgesteld en gecontroleerd door een adviseur van Finass Verzekert. Laatst bijgewerkt op .
De informatie op deze pagina is algemeen van aard en is geen persoonlijk advies.
