Incident response
- 24/7 meldpunt
- Forensisch onderzoek
- Herstel en heropstart
Kandidaatgegevens · BSN · loonverwerking
Cyberverzekering voor uitzendbureaus
Een uitzendbureau bewaart van honderden mensen precies de gegevensset waarmee iemand anders een identiteit kan overnemen: kopie identiteitsbewijs, burgerservicenummer, adres en rekeningnummer.
- meerdere verzekeraars objectief vergeleken
- 9,5 klantbeoordeling nieuwe verzekering
- AFM-vergunning 12016589
- Persoonlijk 072 - 509 24 56, werkdagen 9–17
Premie berekenen of offerte aanvragen
Vrijblijvend, binnen één werkdag reactie.
Reken zelf uw premie uit met de rekenmodule.
Vul uw gegevens in; binnen één werkdag ontvangt u een voorstel.
- Wij vergelijken het aanbod van meerdere verzekeraars
- Een adviseur toetst of de dekking bij uw activiteiten past
- Overstappen regelen wij, inclusief opzegging
Een premie-indicatie, geen persoonlijk advies. Liever overleggen? Bel 072 - 509 24 56.
In het kort
De fiscale bewaarplicht rond identificatie van werknemers dwingt u kopieën van identiteitsbewijzen in de loonadministratie te houden. Daarmee ontstaat een bestand dat voor fraudeurs waardevoller is dan een klantenlijst: een compleet dossier per persoon, inclusief salarisgegevens en bankrekeningnummer. Het aantal betrokkenen loopt bij een flexbureau snel op, want ook uitzendkrachten van jaren geleden staan er nog in.
Daarnaast draait er elke week een betaalstroom. Loonverwerking is een terugkerend, voorspelbaar moment, en juist dat maakt het geschikt voor fraude met gewijzigde rekeningnummers of een vervalste betaalbatch. De praktijkvraag is niet of uw firewall goed staat, maar of iemand een mutatie mag doorvoeren op basis van alleen een e-mail.
Bemiddelt u vooral in advies of werving in plaats van in verloning, dan sluit de cyberverzekering voor HR-advies beter aan; voor uw eigen kantoorautomatisering is de algemene bedrijfsvariant het vertrekpunt.
Wat dekt de cyberverzekering voor uitzendbureaus?
De opbouw van de dekking in drie onderdelen, met daaronder een overzicht per situatie.
Eigen schade
Wat het incident u zelf kost.
- Dataherstel en reconstructie
- Bedrijfsstilstand
- Losgeld in overweging
Aansprakelijkheid
Claims van klanten en betrokkenen.
- Claims na een datalek
- Meldkosten AVG
- Juridische bijstand
Wat is gedekt
| Situatie | Cyber | AVB | BAV |
|---|---|---|---|
| Gijzelsoftware legt uw systemen plat | Ja | Nee | Nee |
| Datalek met persoonsgegevens | Ja | Nee | Soms |
| Kosten van melden en informeren | Ja | Nee | Nee |
| Fraude via een vervalste betaalopdracht | Soms | Nee | Nee |
| Bestuurlijke boete van de toezichthouder | Nee | Nee | Nee |
| Hardware die fysiek beschadigd raakt | Nee | Nee | Nee |
Dit overzicht is algemeen van aard en is geen persoonlijk advies. Wat werkelijk gedekt is, inclusief uitsluitingen, limieten en eigen risico, staat in de polisvoorwaarden en de verzekeringskaart van de verzekeraar; u ontvangt beide vóór het afsluiten. Sluit u af zonder advies? Lees dan wat execution only voor u betekent.
Waar het in de praktijk misgaat
Vier punten die het verschil maken tussen een polis die betaalt en een polis die dat niet doet.
Identiteitsdocumenten maken een lek zwaarder wegen
Een lek van e-mailadressen is vervelend; een lek van paspoortkopieën met burgerservicenummers is materiaal voor identiteitsfraude die jaren doorwerkt. De Autoriteit Persoonsgegevens beoordeelt dat risico als hoog, wat betekent dat u naast de melding vrijwel altijd ook de betrokkenen zelf moet informeren. Beperk daarom wie toegang heeft tot de identificatiemap en verwijder wat u niet langer hoeft te bewaren; oude dossiers vergroten alleen het aantal betrokkenen.
Elke rekeningnummerwijziging krijgt een tweede kanaal
Het meest voorkomende scenario is niet spectaculair: een aanvaller neemt de mailbox van een uitzendkracht of van een salarisadministrateur over en vraagt een wijziging van het rekeningnummer aan, vlak voor de loonrun. Werk daarom met terugbellen naar een nummer uit het dossier en met een vierogenprincipe op de batch. Weet dat het weggeboekte loonbedrag zelf op een standaard cyberpolis niet gedekt is; daarvoor is een aparte rubriek voor misleiding bij betaling nodig.
U bent verwerker naar de inlener en omgekeerd
Uren, verzuimmeldingen en soms beoordelingen gaan heen en weer tussen uw systeem en dat van de inlener. Bij een lek is de eerste vraag wie waarvoor verantwoordelijk was. Leg per opdrachtgever vast welke gegevens u uitwisselt en op welke grondslag, en houd verwerkersovereenkomsten actueel. Dat bepaalt niet alleen de melding, maar ook wie de schade draagt en of uw verzekerde som toereikend is voor claims uit meerdere richtingen tegelijk.
Wat de polis niet oplost
Bestuurlijke boetes met een bestraffend karakter zijn niet verzekerbaar, ook niet die van de Arbeidsinspectie of de Autoriteit Persoonsgegevens. Loon dat u na een frauduleuze mutatie nogmaals moet uitbetalen is geen dataschade maar vermogensverlies. En interne fraude door een eigen medewerker valt buiten de cyberdekking; artikel 7:952 BW laat uitsluiting van opzet toe. Wel gedekt zijn forensisch onderzoek, meldkosten en de claims van uitzendkrachten en opdrachtgevers.
Waar hangt uw premie van af?
- Aantal actieve en oud-uitzendkrachten in het bestand — Het totaal aan personen van wie u nog gegevens bewaart bepaalt de omvang van een meldplicht bij een lek.
- Aard van de bewaarde gegevens — Kopieën van identiteitsbewijzen en burgerservicenummers wegen zwaarder dan gewone contactgegevens.
- Frequentie en omvang van de loonverwerking — Een wekelijkse loonrun biedt meer gelegenheden voor betaalfraude dan een maandelijkse.
- Controles op mutaties in betaalgegevens — Terugbelverificatie en een vierogenprincipe op wijzigingen zijn hier de zwaarst wegende maatregel.
- Koppelingen met inleners en urensystemen — Elke portal of koppeling waarlangs gegevens worden uitgewisseld is een extra toegangs- en lekpunt.
- Aantal vestigingen en tijdelijke medewerkers op kantoor — Wisselende intercedenten met toegang tot de kandidatendatabase vergroten het aantal te beheren accounts.
Verzekeraars wegen deze gegevens onderling verschillend. Daarom loont vergelijken.
Zo regelen wij het
- U vraagt een offerte aanWij inventariseren uw situatie, uw risico en uw wensen.
- Wij vergelijkenmeerdere verzekeraars, op premie én voorwaarden.
- U krijgt een voorstelMet toelichting op de verschillen en de uitsluitingen.
- Wij regelen de overstapInclusief opzegging, zodat er geen gat valt.
9,5Nieuwe verzekering
9,8Schadeafhandeling
Klanten beoordelen onze dienstverlening op vier onderdelen: persoonlijke service, dienstverlening, bereikbaarheid en het resultaat. De beoordelingen worden verzameld en gepubliceerd door NH1816 en zijn afkomstig van klanten die daadwerkelijk een verzekering bij Finass Advies B.V. hebben afgesloten of een schade hebben gemeld.
Bekijk de beoordelingen bij NH1816 · alle reviews op onze site
Veelgestelde vragen
De vragen die wij hierover het vaakst krijgen.
Wij bewaren kopieën van identiteitsbewijzen omdat dat moet. Verhoogt dat de premie?
Ja, want die documenten maken een lek risicovoller voor betrokkenen en daarmee duurder in afhandeling en claims. Wat helpt, is aantonen dat de map afgeschermd is, dat alleen de salarisadministratie erbij kan en dat u dossiers verwijdert zodra de wettelijke bewaartermijn afloopt. Het gaat verzekeraars niet om of u ze bewaart, maar om hoeveel en hoe lang.
Loon is naar een vals rekeningnummer gegaan. Wat vergoedt de polis?
Onderzoek naar de inbraak, herstel van de mailbox, juridische bijstand en claims van de gedupeerde uitzendkracht vallen doorgaans onder de dekking. Het bedrag dat u vervolgens nogmaals moet uitbetalen niet, tenzij u vermogensverlies door misleiding apart meeverzekerde. Verzekeraars bieden die uitbreiding meestal alleen aan bij een aantoonbare verificatieprocedure voor rekeningnummerwijzigingen.
Onze salarisverwerking ligt bij een extern kantoor. Wie is aansprakelijk bij een lek?
Richting de betrokkenen blijft u verwerkingsverantwoordelijke; het salariskantoor is verwerker. U doet dus de melding en u informeert de mensen. Of u de kosten kunt verhalen, hangt af van de verwerkersovereenkomst en de aansprakelijkheidsbeperking daarin. Controleer of uw eigen polis meldkosten en claims dekt ook wanneer het incident bij die verwerker ontstond.
Wat verwacht de verzekeraar minimaal van onze beveiliging?
Doorgaans tweefactorauthenticatie op mail en op het uitzendsoftwarepakket, actuele updates, en back-ups die getest zijn en niet vanuit de werkomgeving te wissen. Voor de betaalstroom komt daar een verificatieprocedure bij. Wat u hierover invult, is een mededeling in de zin van artikel 7:928 BW; ontbreekt de maatregel bij een schade, dan mag de verzekeraar op grond van artikel 7:930 BW korten.
Verder lezen
Vergelijkbare pagina’s
Klaar om te vergelijken?
Vraag vrijblijvend een offerte aan. Wij kijken welke verzekeraar het beste aansluit op uw activiteiten en uw risico.
Liever bellen? 072 - 509 24 56, werkdagen 09:00–17:00.
Schade onderweg? Spoedlijn 06 - 55 20 40 72.
Over onze dienstverlening
Finass Verzekert is een handelsnaam van Finass Advies B.V. Wij adviseren en bemiddelen in schadeverzekeringen op basis van een objectieve analyse van meerdere verzekeraars, en ontvangen daarvoor provisie van de verzekeraar die in de premie is verwerkt. U betaalt geen aparte advieskosten. Vóór het afsluiten stellen wij uw wensen en behoeften vast.
Vergunning-, KvK- en Kifid-gegevens en onze klachtenprocedure vindt u onderaan elke pagina.
Deze pagina is opgesteld en gecontroleerd door een adviseur van Finass Verzekert. Laatst bijgewerkt op .
De informatie op deze pagina is algemeen van aard en is geen persoonlijk advies.
