Incident response
- 24/7 meldpunt
- Forensisch onderzoek
- Herstel en heropstart
Een uitzendbureau bewaart van honderden mensen precies de gegevensset waarmee iemand anders een identiteit kan overnemen: kopie identiteitsbewijs, burgerservicenummer, adres en rekeningnummer.
Reken eerst zelf even uit wat u kwijt bent.
Vul uw gegevens in. Meestal heeft u de volgende werkdag een voorstel in de mail.
Een premie-indicatie, geen persoonlijk advies. Liever even overleggen? Bel 072 - 509 24 56.
Deze pagina in een andere taal: English
De fiscale bewaarplicht rond identificatie van werknemers dwingt u kopieën van identiteitsbewijzen in de loonadministratie te houden. Daarmee ontstaat een bestand dat voor fraudeurs waardevoller is dan een klantenlijst: een compleet dossier per persoon, inclusief salarisgegevens en bankrekeningnummer. Het aantal betrokkenen loopt bij een flexbureau snel op, want ook uitzendkrachten van jaren geleden staan er nog in.
Daarnaast draait er elke week een betaalstroom. Loonverwerking is een terugkerend, voorspelbaar moment, en juist dat maakt het geschikt voor fraude met gewijzigde rekeningnummers of een vervalste betaalbatch. De praktijkvraag is niet of uw firewall goed staat, maar of iemand een mutatie mag doorvoeren op basis van alleen een e-mail.
Bemiddelt u vooral in advies of werving in plaats van in verloning, dan sluit de cyberverzekering voor HR-advies beter aan; voor uw eigen kantoorautomatisering is de algemene bedrijfsvariant het vertrekpunt.
Wij vergelijken uw cyberverzekering bij tientallen verzekeraars, leggen uit waar de verschillen echt in zitten en regelen de overstap van begin tot eind — zonder dat u er zelf achteraan hoeft te bellen.
Cyberverzekering
Vergelijken
Direct afsluitenZo is de dekking opgebouwd, met daaronder wat dat per situatie betekent.
Specialisten die binnen uren meekijken.
Wat het incident u zelf kost.
Claims van klanten en betrokkenen.
Wat is gedekt
| Situatie | Cyber | AVB | BAV |
|---|---|---|---|
| Gijzelsoftware legt uw systemen plat | Ja | Nee | Nee |
| Datalek met persoonsgegevens | Ja | Nee | Soms |
| Kosten van melden en informeren | Ja | Nee | Nee |
| Fraude via een vervalste betaalopdracht | Soms | Nee | Nee |
| Bestuurlijke boete van de toezichthouder | Nee | Nee | Nee |
| Hardware die fysiek beschadigd raakt | Nee | Nee | Nee |
Dit overzicht is algemeen van aard en is geen persoonlijk advies. Wat werkelijk gedekt is, inclusief uitsluitingen, limieten en eigen risico, staat in de polisvoorwaarden en de verzekeringskaart van de verzekeraar; u ontvangt beide vóór het afsluiten. Sluit u af zonder advies? Lees dan wat execution only voor u betekent.
De ene verzekeraar rekent deze gegevens heel anders door dan de andere. Daar zit uw winst.
Wij kijken naast de premie ook naar de voorwaarden, en blijven uw aanspreekpunt als er schade is.
Wij zijn niet gebonden aan één verzekeraar en vergelijken op basis van een objectieve analyse van meerdere maatschappijen.
U belt of mailt met iemand die uw dossier kent. Geen keuzemenu, geen wisselende callcenters.
Wij zeggen uw oude polis op en stemmen de ingangsdatum af, zodat u geen dag zonder dekking zit.
Wij melden de schade en bewaken de afhandeling voor u. Bij spoed bereikt u ons via de spoedlijn.
Klanten beoordelen ons op drie punten: hoe persoonlijk het contact is, hoe goed wij bereikbaar zijn en wat het uiteindelijk oplevert. De beoordelingen worden verzameld en gepubliceerd door NH1816 en zijn afkomstig van klanten die daadwerkelijk een verzekering bij Finass Advies B.V. hebben afgesloten of een schade hebben gemeld.
Bekijk de beoordelingen bij NH1816 · alle reviews op onze site
Hier zit het verschil tussen een polis die betaalt en een polis die dat niet doet.
Een lek van e-mailadressen is vervelend; een lek van paspoortkopieën met burgerservicenummers is materiaal voor identiteitsfraude die jaren doorwerkt. De Autoriteit Persoonsgegevens beoordeelt dat risico als hoog, wat betekent dat u naast de melding vrijwel altijd ook de betrokkenen zelf moet informeren. Beperk daarom wie toegang heeft tot de identificatiemap en verwijder wat u niet langer hoeft te bewaren; oude dossiers vergroten alleen het aantal betrokkenen.
Het meest voorkomende scenario is niet spectaculair: een aanvaller neemt de mailbox van een uitzendkracht of van een salarisadministrateur over en vraagt een wijziging van het rekeningnummer aan, vlak voor de loonrun. Werk daarom met terugbellen naar een nummer uit het dossier en met een vierogenprincipe op de batch. Weet dat het weggeboekte loonbedrag zelf op een standaard cyberpolis niet gedekt is; daarvoor is een aparte rubriek voor misleiding bij betaling nodig.
Uren, verzuimmeldingen en soms beoordelingen gaan heen en weer tussen uw systeem en dat van de inlener. Bij een lek is de eerste vraag wie waarvoor verantwoordelijk was. Leg per opdrachtgever vast welke gegevens u uitwisselt en op welke grondslag, en houd verwerkersovereenkomsten actueel. Dat bepaalt niet alleen de melding, maar ook wie de schade draagt en of uw verzekerde som toereikend is voor claims uit meerdere richtingen tegelijk.
Bestuurlijke boetes met een bestraffend karakter zijn niet verzekerbaar, ook niet die van de Arbeidsinspectie of de Autoriteit Persoonsgegevens. Loon dat u na een frauduleuze mutatie nogmaals moet uitbetalen is geen dataschade maar vermogensverlies. En interne fraude door een eigen medewerker valt buiten de cyberdekking; artikel 7:952 BW laat uitsluiting van opzet toe. Wel gedekt zijn forensisch onderzoek, meldkosten en de claims van uitzendkrachten en opdrachtgevers.
Dit vragen mensen ons het vaakst.
Ja, want die documenten maken een lek risicovoller voor betrokkenen en daarmee duurder in afhandeling en claims. Wat helpt, is aantonen dat de map afgeschermd is, dat alleen de salarisadministratie erbij kan en dat u dossiers verwijdert zodra de wettelijke bewaartermijn afloopt. Het gaat verzekeraars niet om of u ze bewaart, maar om hoeveel en hoe lang.
Onderzoek naar de inbraak, herstel van de mailbox, juridische bijstand en claims van de gedupeerde uitzendkracht vallen meestal onder de dekking. Het bedrag dat u vervolgens nogmaals moet uitbetalen niet, tenzij u vermogensverlies door misleiding apart meeverzekerde. Verzekeraars bieden die uitbreiding meestal alleen aan bij een aantoonbare verificatieprocedure voor rekeningnummerwijzigingen.
Richting de betrokkenen blijft u verwerkingsverantwoordelijke. Het salariskantoor is verwerker. U doet dus de melding en u informeert de mensen. Of u de kosten kunt verhalen, hangt af van de verwerkersovereenkomst en de aansprakelijkheidsbeperking daarin. Controleer of uw eigen polis meldkosten en claims dekt ook wanneer het incident bij die verwerker ontstond.
Meestal tweefactorauthenticatie op mail en op het uitzendsoftwarepakket, actuele updates, en back-ups die getest zijn en niet vanuit de werkomgeving te wissen. Voor de betaalstroom komt daar een verificatieprocedure bij. Wat u hierover invult, is een mededeling in de zin van artikel 7:928 BW; ontbreekt de maatregel bij een schade, dan mag de verzekeraar op grond van artikel 7:930 BW korten.
Elke situatie is anders. Voor deze situaties hebben wij een eigen pagina.
Vraag vrijblijvend een offerte aan. Wij zoeken uit welke verzekeraar het beste past bij wat u doet en bij het risico dat u loopt.
Liever bellen? 072 - 509 24 56, werkdagen 09:00–17:00.
Schade onderweg of thuis? Spoedlijn 06 - 55 20 40 72.
Finass Verzekert is een handelsnaam van Finass Advies B.V. Wij adviseren en bemiddelen in schadeverzekeringen op basis van een objectieve analyse van meerdere verzekeraars, en ontvangen daarvoor provisie van de verzekeraar die in de premie is verwerkt. U betaalt geen aparte advieskosten. Vóór het afsluiten stellen wij uw wensen en behoeften vast.
Onze vergunning-, KvK- en Kifid-gegevens en de klachtenprocedure staan onderaan elke pagina.
Deze pagina is samengesteld door Finass Verzekert (LinkedIn). Laatst bijgewerkt op .
Wat hier staat is algemene uitleg, geen advies dat op uw situatie is toegesneden.
Maandag- Vrijdag: 09:00- 17:00
We gebruiken cookies en vergelijkbare technologieën om uw ervaring op onze website te verbeteren.