Incident response
- 24/7 meldpunt
- Forensisch onderzoek
- Herstel en heropstart
Broncode · klantsystemen · ketenrisico
Cyberverzekering voor softwarebedrijven
Een softwarebedrijf levert niet alleen een product maar ook het kanaal waarlangs een besmetting bij alle gebruikers tegelijk binnenkomt.
- meerdere verzekeraars objectief vergeleken
- 9,5 klantbeoordeling nieuwe verzekering
- AFM-vergunning 12016589
- Persoonlijk 072 - 509 24 56, werkdagen 9–17
Premie berekenen of offerte aanvragen
Vrijblijvend, binnen één werkdag reactie.
Reken zelf uw premie uit met de rekenmodule.
Vul uw gegevens in; binnen één werkdag ontvangt u een voorstel.
- Wij vergelijken het aanbod van meerdere verzekeraars
- Een adviseur toetst of de dekking bij uw activiteiten past
- Overstappen regelen wij, inclusief opzegging
Een premie-indicatie, geen persoonlijk advies. Liever overleggen? Bel 072 - 509 24 56.
In het kort
Waar andere bedrijven een aanval ondergaan, kan een softwarebedrijf hem distribueren. Wie uw buildomgeving, uw pakketrepository of uw ondertekeningssleutels bereikt, hoeft niet bij uw klanten in te breken: uw eigen updatemechanisme brengt de code naar binnen, langs de firewall die uw klant juist voor dit doel had staan.
Dat verschuift het zwaartepunt naar aansprakelijkheid en naar de vraag hoe uw licentie- en leveringsvoorwaarden luiden. Gebruikers claimen stilstand, dataverlies en hun eigen herstelkosten. Waar het om een gebrekkig product gaat dat schade veroorzaakt bij anderen, komt ook artikel 6:185 BW in beeld, naast de gewone onrechtmatigedaadgrondslag van artikel 6:162 BW.
Beheert u vooral de systemen van klanten in plaats van uw eigen product te distribueren, dan past de cyberverzekering voor IT-bedrijven beter; draait u zelf de infrastructuur eronder, kijk dan naar die voor hostingbedrijven.
Wat dekt de cyberverzekering voor softwarebedrijven?
De opbouw van de dekking in drie onderdelen, met daaronder een overzicht per situatie.
Eigen schade
Wat het incident u zelf kost.
- Dataherstel en reconstructie
- Bedrijfsstilstand
- Losgeld in overweging
Aansprakelijkheid
Claims van klanten en betrokkenen.
- Claims na een datalek
- Meldkosten AVG
- Juridische bijstand
Wat is gedekt
| Situatie | Cyber | AVB | BAV |
|---|---|---|---|
| Gijzelsoftware legt uw systemen plat | Ja | Nee | Nee |
| Datalek met persoonsgegevens | Ja | Nee | Soms |
| Kosten van melden en informeren | Ja | Nee | Nee |
| Fraude via een vervalste betaalopdracht | Soms | Nee | Nee |
| Bestuurlijke boete van de toezichthouder | Nee | Nee | Nee |
| Hardware die fysiek beschadigd raakt | Nee | Nee | Nee |
Dit overzicht is algemeen van aard en is geen persoonlijk advies. Wat werkelijk gedekt is, inclusief uitsluitingen, limieten en eigen risico, staat in de polisvoorwaarden en de verzekeringskaart van de verzekeraar; u ontvangt beide vóór het afsluiten. Sluit u af zonder advies? Lees dan wat execution only voor u betekent.
Waar het in de praktijk misgaat
Vier punten die het verschil maken tussen een polis die betaalt en een polis die dat niet doet.
Uw releaseketen is het echte verzekerde object
De vragen die een verzekeraar bij een softwarebedrijf stelt gaan zelden over uw kantoornetwerk en bijna altijd over de weg van broncode naar klant: wie kan naar productie deployen, staat er tweefactorauthenticatie op de repository, worden builds ondertekend en is er scheiding tussen ontwikkel-, test- en productieomgeving. Zijn afhankelijkheden van derden inzichtelijk vastgelegd? Wat u hierover opgeeft is een mededeling in de zin van artikel 7:928 BW en bepaalt of de dekking bij een incident standhoudt.
Een gebrek in de code is geen incident, tot het dat wordt
Cyberpolissen dekken schade uit een beveiligingsincident. Een functionele fout die tot verkeerde berekeningen leidt, is een beroepsfout en hoort bij beroepsaansprakelijkheid. Een kwetsbaarheid die door derden wordt misbruikt zit daartussenin: de dekking hangt dan af van de vraag of u de melding tijdig oppakte en patchte. Bekende, niet-verholpen kwetsbaarheden zijn bij veel verzekeraars uitgesloten. Documenteer dus wanneer u een melding kreeg en wat u ermee deed.
Wat uw voorwaarden beloven, wordt uw blootstelling
Beschikbaarheidsgaranties, boetebedingen bij te late oplevering en toegezegde herstelperiodes vergroten de claim zonder dat ze de verzekering vergroten. Contractueel aanvaarde aansprakelijkheid die verder gaat dan de wettelijke, en boetes uit een overeenkomst, zijn op vrijwel elke cyberpolis uitgesloten. Ook het opnieuw bouwen of herleveren van uw eigen software na een incident is geen verzekerde schade; de polis betaalt de schade bij uw afnemers, niet uw eigen ontwikkeluren.
Broncode en klantdata in uw testomgeving
Twee dingen lekken bij softwarebedrijven vaker dan de productieomgeving: de repository met broncode en sleutels, en testomgevingen waarin echte klantdata staat omdat dat handiger testte. Het eerste is bedrijfsgeheim en zelden vervangbaar, het tweede maakt u zonder grondslag verwerker van gegevens die u niet nodig had. Anonimiseer testdata en scan uw repository op meegecommitteerde sleutels; verzekeraars vragen expliciet naar het gebruik van productiedata buiten productie.
Waar hangt uw premie van af?
- Aantal actieve gebruikers of installaties — Hoeveel afnemers een besmette of falende release tegelijk kan raken, is de belangrijkste schaalfactor.
- Distributiemodel — Automatische updates naar klantsystemen wegen zwaarder dan software die de klant zelf handmatig installeert.
- Beveiliging van de releaseketen — Toegangsbeheer op repository en buildomgeving, ondertekende builds en gescheiden productieomgeving.
- Toezeggingen in uw leveringsvoorwaarden — Beschikbaarheidsgaranties en aansprakelijkheidslimieten bepalen hoe groot een claim kan uitvallen.
- Verwerkte persoonsgegevens in uw dienst — Draait u zelf een dienst waarin klantgegevens staan, dan komt het datalekrisico bovenop het productrisico.
- Beheer van externe componenten — Inzicht in gebruikte bibliotheken van derden en de snelheid waarmee u kwetsbaarheden daarin patcht.
Verzekeraars wegen deze gegevens onderling verschillend. Daarom loont vergelijken.
Zo regelen wij het
- U vraagt een offerte aanWij inventariseren uw activiteiten, omzet en wensen.
- Wij vergelijkenmeerdere verzekeraars, op premie én voorwaarden.
- U krijgt een voorstelMet toelichting op de verschillen en de uitsluitingen.
- Wij regelen de overstapInclusief opzegging, zodat er geen gat valt.
9,5Nieuwe verzekering
9,8Schadeafhandeling
Klanten beoordelen onze dienstverlening op vier onderdelen: persoonlijke service, dienstverlening, bereikbaarheid en het resultaat. De beoordelingen worden verzameld en gepubliceerd door NH1816 en zijn afkomstig van klanten die daadwerkelijk een verzekering bij Finass Advies B.V. hebben afgesloten of een schade hebben gemeld.
Bekijk de beoordelingen bij NH1816 · alle reviews op onze site
Veelgestelde vragen
De vragen die wij hierover het vaakst krijgen.
Een update van ons bevatte kwaadaardige code. Zijn de claims van klanten gedekt?
Als de besmetting het gevolg is van een inbraak in uw omgeving, valt de aansprakelijkheid jegens getroffen afnemers in beginsel onder de dekking, samen met het forensisch onderzoek en de crisiscommunicatie. Beperkend zijn de verzekerde som per jaar, die voor alle klanten samen geldt, en boetebedingen uit uw contracten. Het opnieuw ontwikkelen en uitrollen van een schone versie is uw eigen kostenpost.
Valt een lek dat voortkomt uit een bibliotheek van derden onder de polis?
In beginsel wel, want ook dan is er sprake van een beveiligingsincident. Bepalend is of de kwetsbaarheid al bekend en verholpen kon zijn. Verzekeraars sluiten schade uit die voortvloeit uit kwetsbaarheden waarvoor al geruime tijd een patch beschikbaar was. Houd daarom bij welke externe componenten u gebruikt en wanneer u ze bijwerkte; dat overzicht is bij een claim uw belangrijkste stuk.
Vervangt de cyberpolis onze beroepsaansprakelijkheidsverzekering?
Nee. Een rekenfout, een gemiste specificatie of een implementatie die niet doet wat is afgesproken, is een beroepsfout zonder beveiligingsincident. Die claims horen bij beroepsaansprakelijkheid. De cyberpolis pakt op waar een aanval, gijzelsoftware of een datalek aan de schade ten grondslag ligt. Beide polissen sluiten elkaars terrein uit, dus de aansluiting moet bij het afsluiten bewust worden gecontroleerd.
Wij hosten onze software zelf voor klanten. Verandert dat de dekking?
Ja, want dan draagt u naast het productrisico ook het beschikbaarheidsrisico en bent u meestal verwerker van de gegevens van uw klanten. Uitval van uw dienst wordt dan bedrijfsschade bij tientallen afnemers tegelijk, en een lek in uw omgeving is een lek van hun gegevens. Geef dit expliciet op bij de aanvraag; het bepaalt zowel de premie als de benodigde verzekerde som.
Verder lezen
Vergelijkbare pagina’s
Klaar om te vergelijken?
Vraag vrijblijvend een offerte aan. Wij kijken welke verzekeraar het beste aansluit op uw activiteiten en uw risico.
Liever bellen? 072 - 509 24 56, werkdagen 09:00–17:00.
Schade onderweg? Spoedlijn 06 - 55 20 40 72.
Over onze dienstverlening
Finass Verzekert is een handelsnaam van Finass Advies B.V. Wij adviseren en bemiddelen in schadeverzekeringen op basis van een objectieve analyse van meerdere verzekeraars, en ontvangen daarvoor provisie van de verzekeraar die in de premie is verwerkt. U betaalt geen aparte advieskosten. Vóór het afsluiten stellen wij uw wensen en behoeften vast.
Vergunning-, KvK- en Kifid-gegevens en onze klachtenprocedure vindt u onderaan elke pagina.
Deze pagina is opgesteld en gecontroleerd door een adviseur van Finass Verzekert. Laatst bijgewerkt op .
De informatie op deze pagina is algemeen van aard en is geen persoonlijk advies.
