Incident response
- Meldnummer buiten kantooruren
- Forensisch IT-onderzoek
- Begeleiding bij de melding aan de AP
- Communicatie naar cliënten en familie
Cyberverzekering voor thuiszorgorganisaties
In de thuiszorg ligt het cyberrisico grotendeels buiten kantoor: bij de telefoons en tablets van medewerkers en bij het systeem dat de routes en dossiers regelt.
- meerdere verzekeraars objectief vergeleken
- 9,5 klantbeoordeling nieuwe verzekering
- AFM-vergunning 12016589
- Persoonlijk 072 - 509 24 56, werkdagen 9–17
Reken eerst zelf even uit wat u kwijt bent.
Vul uw gegevens in. Meestal heeft u de volgende werkdag een voorstel in de mail.
- Wij vergelijken het aanbod van meerdere verzekeraars
- Een adviseur kijkt of de dekking past bij wat u doet
- Overstappen regelen wij, opzeggen inbegrepen
Een premie-indicatie, geen persoonlijk advies. Liever even overleggen? Bel 072 - 509 24 56.
Deze pagina in een andere taal: English
- Onafhankelijk advies
- Meerdere verzekeraars
- Overstap geregeld
- Hulp bij schade
In het kort
Een cyberverzekering voor een thuiszorgorganisatie bestaat uit drie onderdelen: incident response om een aanval te stoppen en systemen te herstellen, dekking voor uw eigen schade zoals herstelkosten en verlies door stilstand, en aansprakelijkheid tegenover cliënten en medewerkers van wie gegevens zijn gelekt. Dat laatste weegt zwaar, omdat het gaat om bijzondere persoonsgegevens in de zin van de AVG en om informatie die onder de geheimhoudingsplicht van artikel 7:457 BW valt.
Twee zaken maken de thuiszorg anders dan een kantoororganisatie. Ten eerste het aantal apparaten buiten de deur: iedere medewerker werkt met een telefoon of tablet waarop het cliëntdossier en de route staan. Een verloren of gestolen toestel dat niet is versleuteld of op afstand kan worden gewist, is meteen een datalek. Ten tweede de afhankelijkheid van planning en routering: valt het systeem uit, dan weet niemand wie waar wordt verwacht en welke medicatie moet worden gegeven.
Verzekeraars stellen daarom eisen aan mobiel apparaatbeheer, aan tweefactorauthenticatie en aan het beheer van accounts van vertrekkende medewerkers en ingehuurde zzp'ers. Die eisen zijn geen advies maar een dekkingsvoorwaarde. Zie ook de algemene uitleg over de cyberverzekering.
Onafhankelijk, persoonlijk, snel geregeld
Wij vergelijken uw cyberverzekering bij tientallen verzekeraars, leggen uit waar de verschillen echt in zitten en regelen de overstap van begin tot eind — zonder dat u er zelf achteraan hoeft te bellen.
CyberverzekeringFoto volgt
VergelijkenFoto volgt
Direct afsluitenFoto volgt
Wat dekt de cyberverzekering?
De dekking valt uiteen in hulp bij het incident, uw eigen schade en aansprakelijkheid tegenover anderen.
Herstel en stilstand
Herstelkosten en het verlies zolang planning en dossiers niet werken.
- Herstellen van data en systemen
- Verlies na een wachttijd
- Extra kosten om zorg door te laten gaan
- Gijzelsoftware alleen met voorwaarden
Aansprakelijkheid
Claims van cliënten en medewerkers van wie gegevens zijn gelekt.
- Verweer tegen claims
- Informeren van betrokkenen
- Kosten bij onderzoek door de AP
- Bestuurlijke boetes vallen erbuiten
Wat is gedekt
| Situatie | Basis | Uitgebreid |
|---|---|---|
| Onderzoek en indamming direct na een aanval | Ja | Ja |
| Datalek door een verloren telefoon of tablet | Ja | Ja |
| Verlies doordat planning en ECD stilliggen | Mits | Ja |
| Uitval bij uw ECD- of hostingleverancier | Nee | Mits |
| Frauduleuze betaalopdracht na phishing | Nee | Mits |
| Bestuurlijke boete van de toezichthouder | Nee | Nee |
Wat werkelijk gedekt is, inclusief uitsluitingen, limieten, wachttijd en eigen risico, staat in de polisvoorwaarden en de verzekeringskaart die u vóór het afsluiten ontvangt.
Wat bepaalt uw premie?
- Omzet: de gebruikelijke rekengrondslag
- Aantal cliënten en dossiers: omvang van de gegevensverzameling
- Aantal medewerkers en apparaten: meer toestellen, meer risico
- Beveiligingsniveau: tweefactor, versleuteling, back-up
- Verzekerd bedrag en wachttijd: hogere limiet, hogere premie
- Schadeverleden: eerdere incidenten en datalekken
De ene verzekeraar rekent deze gegevens heel anders door dan de andere. Daar zit uw winst.
Zo pakken wij het aan
- U vraagt een offerte aanWij vragen door op uw situatie, het risico dat u loopt en wat u wilt.
- Wij vergelijkenmeerdere verzekeraars, op premie én voorwaarden.
- U krijgt een voorstelMet uitleg waar de offertes van elkaar verschillen en wat er niet onder valt.
- Wij regelen de overstapWij zeggen de oude polis op, zodat er geen dag zonder dekking tussen zit.
Waarom via Finass Verzekert?
Wij kijken naast de premie ook naar de voorwaarden, en blijven uw aanspreekpunt als er schade is.
Onafhankelijk
Wij zijn niet gebonden aan één verzekeraar en vergelijken op basis van een objectieve analyse van meerdere maatschappijen.
Een vaste adviseur
U belt of mailt met iemand die uw dossier kent. Geen keuzemenu, geen wisselende callcenters.
Overstap zonder gedoe
Wij zeggen uw oude polis op en stemmen de ingangsdatum af, zodat u geen dag zonder dekking zit.
Hulp bij schade
Wij melden de schade en bewaken de afhandeling voor u. Bij spoed bereikt u ons via de spoedlijn.
9,5Nieuwe verzekering
9,8Schadeafhandeling
Klanten beoordelen ons op drie punten: hoe persoonlijk het contact is, hoe goed wij bereikbaar zijn en wat het uiteindelijk oplevert. De beoordelingen worden verzameld en gepubliceerd door NH1816 en zijn afkomstig van klanten die daadwerkelijk een verzekering bij Finass Advies B.V. hebben afgesloten of een schade hebben gemeld.
Bekijk de beoordelingen bij NH1816 · alle reviews op onze site
Vier punten voor thuiszorgorganisaties
Vier onderwerpen die bepalen of de polis bij een incident daadwerkelijk uitkeert.
Het risico zit in de apparaten in het veld
Iedere medewerker draagt een toestel met cliëntgegevens bij zich. Verzekeraars vragen daarom naar versleuteling van de apparaten, naar de mogelijkheid een toestel op afstand te wissen, naar schermvergrendeling en naar het gebruik van privétoestellen voor werk. Regel ook dat accounts van vertrokken medewerkers en van ingehuurde zzp'ers direct worden ingetrokken. Een verloren tablet zonder deze maatregelen levert vrijwel altijd een meldplichtig datalek op en zet de dekking onder druk als u eerder iets anders heeft opgegeven.
Stilstand betekent in de zorg meer dan omzetverlies
Valt het ECD of het planningssysteem uit, dan moet de zorg toch doorgaan. Dat leidt tot extra kosten: handmatig plannen, extra personeel, telefonische coördinatie. Let daarom niet alleen op de dekking voor omzetderving, maar vooral op de post extra kosten om door te kunnen werken, op de wachttijd voordat die dekking ingaat en op de uitkeringstermijn. Leg vooraf vast welke administratie u bij stilstand kunt overleggen. Zonder onderbouwing wordt de schadeomvang een discussie.
Melden aan de verzekeraar en aan de toezichthouder
Meld een incident zo snel als redelijkerwijs mogelijk; artikel 7:941 BW verplicht u daartoe en een late melding kost dekking. Schakelt u zelf een IT-partij in zonder toestemming, dan worden die kosten meestal niet vergoed. Ook geldt de meldplicht datalekken: een datalek moet in principe binnen 72 uur bij de Autoriteit Persoonsgegevens worden gemeld en bij hoog risico ook aan de betrokkenen. Zorg dat medewerkers weten bij wie zij een verloren toestel binnen enkele uren melden.
Wat een cyberverzekering niet dekt
Buiten de dekking blijven onder meer: incidenten en kwetsbaarheden die vóór de ingangsdatum al bekend waren, schade door software waarvoor de leverancier geen ondersteuning meer levert, en schade door oorlogshandelingen of aanvallen door of namens een staat. Ook bestuurlijke boetes zijn naar Nederlands recht in de regel niet verzekerbaar, en uitval van stroom of van het telecomnetwerk valt vrijwel altijd buiten de polis. Fouten in de zorgverlening zelf horen op de beroepsaansprakelijkheidsverzekering. Opzet en bewuste roekeloosheid zijn uitgesloten via artikel 7:952 BW.
Veelgestelde vragen
Dit vragen mensen ons het vaakst.
Is een verloren telefoon met cliëntgegevens een datalek?
In principe wel, tenzij u kunt aantonen dat de gegevens onleesbaar waren, bijvoorbeeld door versleuteling in combinatie met een sterke toegangscode. Kan het toestel op afstand worden gewist en is dat gelukt, dan beperkt dat het risico. Zonder die maatregelen moet u het incident beoordelen en in principe binnen 72 uur bij de Autoriteit Persoonsgegevens melden.
Vallen ingehuurde zzp'ers onder onze polis?
Dat hangt af van de omschrijving van verzekerden. Werken zzp'ers onder uw regie en op uw systemen, dan is dat vaak te regelen, maar het moet uitdrukkelijk zijn opgenomen. Regel ook het intrekken van accounts bij vertrek en leg in de overeenkomst vast welke beveiligingsmaatregelen zij moeten treffen op eigen apparatuur.
Wat als de storing bij onze ECD-leverancier zit?
Dat verschilt per polis. Sommige verzekeraars dekken uitval bij een externe IT-dienstverlener, andere sluiten die uit of hanteren een aparte limiet en een langere wachttijd. Omdat een thuiszorgorganisatie zonder ECD en planning niet kan werken, is dit een van de belangrijkste punten om vooraf te controleren en schriftelijk te laten bevestigen.
Dekt de aansprakelijkheidsverzekering dit niet al?
Nee. Een bedrijfsaansprakelijkheidsverzekering dekt letsel en zaakschade, niet de zuivere vermogensschade die na een datalek of systeemuitval ontstaat. Ook het herstel van uw eigen systemen en het verlies door stilstand vallen erbuiten. De beroepsaansprakelijkheidsverzekering ziet op fouten in de zorgverlening. De cyberpolis vult juist het gat daartussen.
Is phishing waarbij geld wordt overgemaakt gedekt?
Alleen als uw polis een module voor fraude of misleiding bij betalingen kent; standaard is dat niet zo. Verzekeraars stellen daarbij eisen aan het vierogenprincipe en aan het verifiëren van gewijzigde rekeningnummers. Leg die procedure vast en train de medewerkers die betalingen uitvoeren. Dat is bij deze dekking vaak de doorslaggevende factor.
Meer over dit onderwerp
Elke situatie is anders. Voor deze situaties hebben wij een eigen pagina.
- CyberverzekeringHet hoofdonderwerp
- Cyberverzekering voor huisartsenHIS-uitval, medisch datalek, incident response
- Cyberverzekering voor uw bedrijfIncident response, bedrijfsstilstand, datalek
- Cyberverzekeringen in opkomst: wat er is veranderdAcceptatie, voorwaarden, uitsluitingen
- Cyberverzekering voor accountantsCliëntdata, fiscale gegevens, meldplicht
- Cyberverzekering voor advocatenVertrouwelijkheid, dossiers, geheimhouding
- Cyberverzekering voor zzpKlantdata, incident response, klein bedrijf
- Cyberverzekering voor fysiotherapeutenPatiëntdossiers, kleine praktijk, meldplicht
Verder lezen
Binnen Cyberverzekering
Weten wat uw cyberrisico kost?
Vraag vrijblijvend een offerte aan. Wij leggen de beveiligingseisen, de wachttijd en de dekking voor leveranciersuitval naast elkaar.
Liever bellen? 072 - 509 24 56, werkdagen 09:00–17:00.
Schade onderweg of thuis? Spoedlijn 06 - 55 20 40 72.
Over onze dienstverlening
Finass Verzekert is een handelsnaam van Finass Advies B.V. Wij adviseren en bemiddelen in schadeverzekeringen op basis van een objectieve analyse van meerdere verzekeraars, en ontvangen daarvoor provisie van de verzekeraar die in de premie is verwerkt. U betaalt geen aparte advieskosten. Vóór het afsluiten stellen wij uw wensen en behoeften vast.
Onze vergunning-, KvK- en Kifid-gegevens en de klachtenprocedure staan onderaan elke pagina.
Deze pagina is samengesteld door Finass Verzekert (LinkedIn). Laatst bijgewerkt op .
Wat hier staat is algemene uitleg, geen advies dat op uw situatie is toegesneden.