Incident response
- 24/7 meldpunt
- Forensisch onderzoek
- Herstel en heropstart
Klantsystemen · toegang · ketenrisico
Cyberverzekering voor IT-bedrijven
Wie de systemen van andere bedrijven beheert, houdt bij een inbraak niet één schade over maar de schade van elke klant die aan die beheertoegang hangt.
- meerdere verzekeraars objectief vergeleken
- 9,5 klantbeoordeling nieuwe verzekering
- AFM-vergunning 12016589
- Persoonlijk 072 - 509 24 56, werkdagen 9–17
Premie berekenen of offerte aanvragen
Vrijblijvend, binnen één werkdag reactie.
Reken zelf uw premie uit met de rekenmodule.
Vul uw gegevens in; binnen één werkdag ontvangt u een voorstel.
- Wij vergelijken het aanbod van meerdere verzekeraars
- Een adviseur toetst of de dekking bij uw activiteiten past
- Overstappen regelen wij, inclusief opzegging
Een premie-indicatie, geen persoonlijk advies. Liever overleggen? Bel 072 - 509 24 56.
In het kort
Een IT-bedrijf verwerkt zelf meestal weinig persoonsgegevens. Het risico zit in de beheerlaag: uw RMM-tooling, uw wachtwoordkluis, de VPN-verbindingen en de beheerdersaccounts die u in elke klantomgeving heeft staan. Wie daar binnenkomt, staat niet in één netwerk maar in tientallen tegelijk, met rechten die niemand hoeft te omzeilen.
Daardoor ligt het zwaartepunt van uw polis niet bij uw eigen dataherstel maar bij aansprakelijkheid. Uw klanten claimen hun stilstand, hun herstelkosten en hun eigen datalekkosten bij u, deels op grond van de beheerovereenkomst en deels op grond van artikel 6:162 BW. Uw verzekerde som moet die opgetelde claims aankunnen, niet die van één klant.
Bouwt u zelf software of beheert u sites in plaats van infrastructuur, kijk dan ook naar de cyberverzekering voor softwarebedrijven, de variant voor hostingbedrijven of die voor webbureaus.
Wat dekt de cyberverzekering voor it-bedrijven?
De opbouw van de dekking in drie onderdelen, met daaronder een overzicht per situatie.
Eigen schade
Wat het incident u zelf kost.
- Dataherstel en reconstructie
- Bedrijfsstilstand
- Losgeld in overweging
Aansprakelijkheid
Claims van klanten en betrokkenen.
- Claims na een datalek
- Meldkosten AVG
- Juridische bijstand
Wat is gedekt
| Situatie | Cyber | AVB | BAV |
|---|---|---|---|
| Gijzelsoftware legt uw systemen plat | Ja | Nee | Nee |
| Datalek met persoonsgegevens | Ja | Nee | Soms |
| Kosten van melden en informeren | Ja | Nee | Nee |
| Fraude via een vervalste betaalopdracht | Soms | Nee | Nee |
| Bestuurlijke boete van de toezichthouder | Nee | Nee | Nee |
| Hardware die fysiek beschadigd raakt | Nee | Nee | Nee |
Dit overzicht is algemeen van aard en is geen persoonlijk advies. Wat werkelijk gedekt is, inclusief uitsluitingen, limieten en eigen risico, staat in de polisvoorwaarden en de verzekeringskaart van de verzekeraar; u ontvangt beide vóór het afsluiten. Sluit u af zonder advies? Lees dan wat execution only voor u betekent.
Waar het in de praktijk misgaat
Vier punten die het verschil maken tussen een polis die betaalt en een polis die dat niet doet.
Uw beheertoegang is de werkelijke polisvraag
Verzekeraars kijken bij een IT-bedrijf vooral naar hoe uw beheeromgeving is ingericht: aparte beheerdersaccounts per klant, tweefactorauthenticatie op de wachtwoordkluis en op de RMM-console, en beheerwerk dat niet vanaf een gewoon kantooraccount gebeurt. Wat u daarover bij de aanvraag opgeeft, is een mededeling in de zin van artikel 7:928 BW. Blijkt achteraf dat de opgegeven maatregel er niet was, dan kan de verzekeraar zich beroepen op artikel 7:930 BW en minder of niets uitkeren.
Wat uw klanten kunnen claimen, staat in uw eigen voorwaarden
De omvang van een claim wordt bij beheerpartijen zelden bepaald door de aanval maar door uw contract. Heeft u aansprakelijkheid beperkt per gebeurtenis en per jaar, dan is dat uw plafond. Heeft u dat niet, dan ligt het bij de rechter. Let op dat aansprakelijkheid die u contractueel op u nam zonder dat u die wettelijk had, zoals boetebedingen in een SLA en gegarandeerde beschikbaarheidspercentages, op vrijwel elke cyberpolis is uitgesloten.
Uw eigen werk overdoen is geen verzekerde schade
Moet u na een incident een migratie opnieuw draaien, een verkeerd geconfigureerde firewall herstellen of uren maken om iets recht te zetten dat u zelf had moeten doen, dan zijn dat kosten van herlevering van eigen prestatie. Die vallen buiten de dekking; de polis betaalt de schade bij de klant, niet uw eigen onbetaalde uren. Ook opzet en bewuste roekeloosheid van uzelf of een bestuurder zijn uitgesloten, zoals artikel 7:952 BW toestaat.
Meldt u als verwerker op tijd door
Voor uw klanten bent u meestal verwerker. Ontdekt u een incident, dan moet u de betrokken opdrachtgevers zonder onnodige vertraging informeren, want zij zijn degenen die binnen 72 uur bij de Autoriteit Persoonsgegevens moeten melden. Richting uw verzekeraar geldt de meldplicht van artikel 7:941 BW: melden zodra u daarvan op de hoogte bent. Te laat melden kost de verzekeraar bewijs en onderzoeksmogelijkheden en kan uw recht op uitkering aantasten.
Waar hangt uw premie van af?
- Aantal beheerde klantomgevingen — Hoeveel organisaties bereikbaar zijn via één gecompromitteerd beheeraccount bepaalt de maximale opeenstapeling.
- Inrichting van beheertoegang — Tweefactorauthenticatie op RMM en wachtwoordkluis, aparte beheeraccounts per klant, en beheerwerk gescheiden van kantoorwerk.
- Omzet uit beheer- en supportcontracten — Terugkerende beheeromzet weegt zwaarder dan omzet uit eenmalige leveringen van hardware.
- Aansprakelijkheidsbeperking in uw voorwaarden — Een limiet per gebeurtenis en per jaar begrenst wat klanten op u kunnen verhalen en daarmee de blootstelling.
- Back-up- en hersteltoestand bij uw klanten — Offline of onveranderbare back-ups die u aantoonbaar test, verkorten de stilstand die u moet vergoeden.
- Afhankelijkheid van onderliggende leveranciers — Draait u klantwerk op cloud- of hostingdiensten van derden, dan telt uitval bij die partij mee in uw risico.
Verzekeraars wegen deze gegevens onderling verschillend. Daarom loont vergelijken.
Zo regelen wij het
- U vraagt een offerte aanWij inventariseren uw activiteiten, omzet en wensen.
- Wij vergelijkenmeerdere verzekeraars, op premie én voorwaarden.
- U krijgt een voorstelMet toelichting op de verschillen en de uitsluitingen.
- Wij regelen de overstapInclusief opzegging, zodat er geen gat valt.
9,5Nieuwe verzekering
9,8Schadeafhandeling
Klanten beoordelen onze dienstverlening op vier onderdelen: persoonlijke service, dienstverlening, bereikbaarheid en het resultaat. De beoordelingen worden verzameld en gepubliceerd door NH1816 en zijn afkomstig van klanten die daadwerkelijk een verzekering bij Finass Advies B.V. hebben afgesloten of een schade hebben gemeld.
Bekijk de beoordelingen bij NH1816 · alle reviews op onze site
Veelgestelde vragen
De vragen die wij hierover het vaakst krijgen.
Zijn claims van mijn klanten gedekt als de aanval bij mij binnenkwam?
Dat is precies waarvoor het aansprakelijkheidsdeel bedoeld is: schade van derden doordat via uw systemen hun gegevens of hun bedrijfsvoering zijn geraakt. Wel geldt uw verzekerde som per verzekeringsjaar voor alle klanten samen. Bij een incident dat tientallen omgevingen raakt, is dat het punt waarop een te krappe som pijn doet. Stem de som dus af op uw grootste denkbare gelijktijdige uitval, niet op één klant.
Betaalt de polis de uren die mijn team maakt om alles te herstellen?
Herstel bij uw klanten dat het gevolg is van het incident kan als schade meetellen; uren die u maakt om uw eigen fout of eigen levering recht te zetten niet. Verzekeraars scheiden herstel van schade bij derden van herlevering van uw eigen prestatie. Leg daarom tijdens een incident vast welke uren aan welke klant en welke oorzaak toe te rekenen zijn; achteraf reconstrueren lukt zelden.
Ik ben verwerker. Wie moet het datalek melden bij de Autoriteit Persoonsgegevens?
Uw opdrachtgever, want die is verwerkingsverantwoordelijke. Uw verplichting is om hem onverwijld te informeren zodra u het lek kent, zodat hij zijn termijn haalt. In de praktijk voert u de melding vaak feitelijk voor hem uit. De kosten van dat meldproces en van het informeren van betrokkenen vallen onder de meldkostendekking, mits u het incident tijdig bij de verzekeraar heeft aangemeld.
Heb ik hiernaast nog een beroepsaansprakelijkheidsverzekering nodig?
Meestal wel. De cyberpolis werkt vanuit een beveiligingsincident: een inbraak, gijzelsoftware, een datalek. Een verkeerd advies, een migratie die u verkeerd plande of een systeem dat u ondeugdelijk oplevert zonder dat er een aanval aan te pas kwam, hoort thuis bij beroepsaansprakelijkheid. Wij kijken bij het advies naar de aansluiting tussen beide polissen, zodat er geen gat tussen valt.
Verder lezen
Vergelijkbare pagina’s
Klaar om te vergelijken?
Vraag vrijblijvend een offerte aan. Wij kijken welke verzekeraar het beste aansluit op uw activiteiten en uw risico.
Liever bellen? 072 - 509 24 56, werkdagen 09:00–17:00.
Schade onderweg? Spoedlijn 06 - 55 20 40 72.
Over onze dienstverlening
Finass Verzekert is een handelsnaam van Finass Advies B.V. Wij adviseren en bemiddelen in schadeverzekeringen op basis van een objectieve analyse van meerdere verzekeraars, en ontvangen daarvoor provisie van de verzekeraar die in de premie is verwerkt. U betaalt geen aparte advieskosten. Vóór het afsluiten stellen wij uw wensen en behoeften vast.
Vergunning-, KvK- en Kifid-gegevens en onze klachtenprocedure vindt u onderaan elke pagina.
Deze pagina is opgesteld en gecontroleerd door een adviseur van Finass Verzekert. Laatst bijgewerkt op .
De informatie op deze pagina is algemeen van aard en is geen persoonlijk advies.
