Incident response
- 24/7 meldpunt
- Forensisch onderzoek
- Herstel en heropstart
Cyberverzekering voor webbureaus
Een webbureau wordt zelden aangevallen om zijn eigen gegevens, maar om de tientallen klantsites waarvan het de sleutels beheert.
- meerdere verzekeraars objectief vergeleken
- 9,5 klantbeoordeling nieuwe verzekering
- AFM-vergunning 12016589
- Persoonlijk 072 - 509 24 56, werkdagen 9–17
Reken eerst zelf even uit wat u kwijt bent.
Vul uw gegevens in. Meestal heeft u de volgende werkdag een voorstel in de mail.
- Wij vergelijken het aanbod van meerdere verzekeraars
- Een adviseur kijkt of de dekking past bij wat u doet
- Overstappen regelen wij, opzeggen inbegrepen
Een premie-indicatie, geen persoonlijk advies. Liever even overleggen? Bel 072 - 509 24 56.
Deze pagina in een andere taal: English
- Onafhankelijk advies
- Meerdere verzekeraars
- Overstap geregeld
- Hulp bij schade
In het kort
De meeste sites die u oplevert draaien op een contentmanagementsysteem met plug-ins en thema's van derden. Daar zit het risico: niet in uw kantoornetwerk, maar in bekende kwetsbaarheden in componenten die u ooit installeerde en die daarna een eigen leven leiden. Wie er één misbruikt, plaatst spam, leidt bezoekers door of legt een site plat die voor uw klant het verkoopkanaal is.
De juridische kern is uw onderhoudsafspraak. Beloofde u updates en beveiligingsonderhoud, dan wordt bij een hack de vraag of u dat aantoonbaar deed. Een onderhoudslogboek per site is bij een claim uw belangrijkste stuk; ontbreekt het, dan komt de discussie op de zorgvuldigheidsnorm van artikel 6:162 BW en op wat u contractueel toezegde.
Draait u zelf de servers eronder, kijk dan ook naar de cyberverzekering voor hostingbedrijven; beheert u vooral kantoornetwerken, dan past die voor IT-bedrijven beter.
Onafhankelijk, persoonlijk, snel geregeld
Wij vergelijken uw cyberverzekering bij tientallen verzekeraars, leggen uit waar de verschillen echt in zitten en regelen de overstap van begin tot eind — zonder dat u er zelf achteraan hoeft te bellen.
CyberverzekeringFoto volgt
VergelijkenFoto volgt
Direct afsluitenFoto volgt
Wat dekt de cyberverzekering?
Zo is de dekking opgebouwd, met daaronder wat dat per situatie betekent.
Eigen schade
Wat het incident u zelf kost.
- Dataherstel en reconstructie
- Bedrijfsstilstand
- Losgeld in overweging
Aansprakelijkheid
Claims van klanten en betrokkenen.
- Claims na een datalek
- Meldkosten AVG
- Juridische bijstand
Wat is gedekt
| Situatie | Cyber | AVB | BAV |
|---|---|---|---|
| Gijzelsoftware legt uw systemen plat | Ja | Nee | Nee |
| Datalek met persoonsgegevens | Ja | Nee | Soms |
| Kosten van melden en informeren | Ja | Nee | Nee |
| Fraude via een vervalste betaalopdracht | Soms | Nee | Nee |
| Bestuurlijke boete van de toezichthouder | Nee | Nee | Nee |
| Hardware die fysiek beschadigd raakt | Nee | Nee | Nee |
Dit overzicht is algemeen van aard en is geen persoonlijk advies. Wat werkelijk gedekt is, inclusief uitsluitingen, limieten en eigen risico, staat in de polisvoorwaarden en de verzekeringskaart van de verzekeraar; u ontvangt beide vóór het afsluiten. Sluit u af zonder advies? Lees dan wat execution only voor u betekent.
Wat bepaalt uw premie?
- Aantal sites in beheer. Hoeveel klantomgevingen u onderhoudt bepaalt hoeveel schades er tegelijk uit één kwetsbaarheid kunnen voortkomen.
- Aard van de onderhoudsafspraken. Toegezegd beveiligingsonderhoud vergroot uw aansprakelijkheid; oplevering zonder onderhoud beperkt die.
- Gebruikt platform en plug-ins van derden. Sites met veel externe componenten kennen meer bekende kwetsbaarheden dan maatwerk zonder aanbouw.
- Toegangsbeheer en rechtenopschoning. Persoonlijke accounts met tweefactorauthenticatie en het intrekken van rechten bij vertrek van medewerkers.
- Wel of geen hosting in eigen beheer. Als u ook servers en e-mail levert, komt beschikbaarheidsrisico bovenop het bouwrisico.
- Aansprakelijkheidslimieten in uw voorwaarden. Een grens per gebeurtenis en per jaar bepaalt hoe ver een klantclaim kan oplopen.
De ene verzekeraar rekent deze gegevens heel anders door dan de andere. Daar zit uw winst.
Zo pakken wij het aan
- U vraagt een offerte aanWij vragen door op uw situatie, het risico dat u loopt en wat u wilt.
- Wij vergelijkenmeerdere verzekeraars, op premie én voorwaarden.
- U krijgt een voorstelMet uitleg waar de offertes van elkaar verschillen en wat er niet onder valt.
- Wij regelen de overstapWij zeggen de oude polis op, zodat er geen dag zonder dekking tussen zit.
Waarom via Finass Verzekert?
Wij kijken naast de premie ook naar de voorwaarden, en blijven uw aanspreekpunt als er schade is.
Onafhankelijk
Wij zijn niet gebonden aan één verzekeraar en vergelijken op basis van een objectieve analyse van meerdere maatschappijen.
Een vaste adviseur
U belt of mailt met iemand die uw dossier kent. Geen keuzemenu, geen wisselende callcenters.
Overstap zonder gedoe
Wij zeggen uw oude polis op en stemmen de ingangsdatum af, zodat u geen dag zonder dekking zit.
Hulp bij schade
Wij melden de schade en bewaken de afhandeling voor u. Bij spoed bereikt u ons via de spoedlijn.
9,5Nieuwe verzekering
9,8Schadeafhandeling
Klanten beoordelen ons op drie punten: hoe persoonlijk het contact is, hoe goed wij bereikbaar zijn en wat het uiteindelijk oplevert. De beoordelingen worden verzameld en gepubliceerd door NH1816 en zijn afkomstig van klanten die daadwerkelijk een verzekering bij Finass Advies B.V. hebben afgesloten of een schade hebben gemeld.
Bekijk de beoordelingen bij NH1816 · alle reviews op onze site
Waar het misgaat
Hier zit het verschil tussen een polis die betaalt en een polis die dat niet doet.
Het onderhoudscontract bepaalt of het uw schade is
Bij een gehackte klantsite draait alles om wat u beloofde en wat u deed. Leverde u eenmalig op zonder onderhoud, dan ligt het risico bij de klant, mits u dat schriftelijk vastlegde. Nam u onderhoud op u, dan moet u kunnen tonen wanneer u welke plug-in bijwerkte. Verzekeraars sluiten schade uit die voortkomt uit kwetsbaarheden waarvoor al geruime tijd een patch beschikbaar was; een logboek is daarom geen administratie maar dekking.
U beheert sleutels die u niet allemaal in beeld heeft
Beheerderaccounts in ieder CMS, FTP- en SSH-toegang, DNS-beheer, hostingpanelen en soms de domeinnaam zelf: elk project laat toegang achter. Ex-medewerkers en ingehuurde freelancers staan er vaak nog in. Werk met persoonlijke accounts en tweefactorauthenticatie, en ruim rechten op bij afronding of vertrek. Wat u hierover in de aanvraag opgeeft, is een mededeling in de zin van artikel 7:928 BW; klopt het niet, dan mag de verzekeraar korten op grond van artikel 7:930 BW.
Het opnieuw bouwen van uw eigen werk is uitgesloten
Moet u na een hack een site herbouwen of een ontwerp opnieuw uitrollen, dan zijn dat kosten van herlevering van uw eigen prestatie. Die vallen buiten de dekking, net als boetebedingen en beschikbaarheidsgaranties die u contractueel op u nam zonder wettelijke grondslag. De polis betaalt de schade bij uw klant en het onderzoek naar de oorzaak, niet uw onbetaalde uren. Ook opzet blijft op grond van artikel 7:952 BW uitgesloten.
Formulierdata maakt u verwerker zonder dat u het merkt
Contactformulieren, sollicitatieformulieren en nieuwsbriefaanmeldingen slaan gegevens op in de database van de site die u beheert, vaak jarenlang. Bij een inbraak is dat een datalek van uw klant, waarvoor hij binnen 72 uur moet melden en waarbij hij de kosten bij u neerlegt. Bekijk per site welke gegevens er blijven staan en zet automatisch opschonen aan. Bestuurlijke boetes zijn niet verzekerbaar; onderzoek, meldkosten en claims van betrokkenen meestal wel.
Veelgestelde vragen
Dit vragen mensen ons het vaakst.
Een klantsite is gehackt via een verouderde plug-in. Ben ik aansprakelijk?
Dat hangt af van wat u afsprak. Had u onderhoud toegezegd en was er al langer een update beschikbaar, dan is uw positie zwak en zal de klant u aanspreken. Had de klant het onderhoud zelf, dan moet u dat schriftelijk kunnen tonen. Verzekeraars kijken naar dezelfde stukken: het contract en het logboek waaruit blijkt wanneer u wat bijwerkte.
Betaalt de polis het herbouwen van de gehackte site?
Nee, niet uw eigen bouw- en hersteluren. Wat wel gedekt is: forensisch onderzoek naar de oorzaak, de kosten van het datalek dat eruit voortkwam en de schadeclaim die uw klant tegen u instelt. Wilt u ook uw eigen herstelinspanning afdekken, dan is dat een gesprek over de rubriek eigen schade en over de vraag welke kosten daarin passen.
Wij hosten niet zelf. Beperkt dat ons risico?
Het beperkt uw beschikbaarheidsrisico, maar niet uw aansprakelijkheid. De hostingpartij is verantwoordelijk voor de server. U blijft verantwoordelijk voor de applicatielaag, de plug-ins en het beheer. De meeste hacks van klantsites komen via die applicatielaag binnen. Wel is het verstandig te controleren of uw polis uitval bij een dienstverlener meeneemt en met welke wachttijd.
Hebben wij hiernaast een beroepsaansprakelijkheidsverzekering nodig?
Meestal wel. Een site die niet doet wat is afgesproken, een gemiste deadline of een ontwerp dat de klant afwijst zijn beroepsfouten zonder beveiligingsincident, en die zijn op de cyberpolis uitgesloten. Ook auteursrechtclaims over gebruikt beeldmateriaal horen daar. De cyberpolis pakt op zodra er een hack, gijzelsoftware of datalek aan de schade ten grondslag ligt.
Meer over dit onderwerp
Elke situatie is anders. Voor deze situaties hebben wij een eigen pagina.
- CyberverzekeringHet hoofdonderwerp
- Cyberverzekering voor softwarebedrijvenBroncode, klantsystemen, ketenrisico
- Cyberverzekering voor IT-bedrijvenKlantsystemen, toegang, ketenrisico
- Cyberverzekering voor marketingbureausKlantaccounts, advertentiebudget, data
- Cyberverzekering voor webshopsBetaalgegevens, klantdata, uitval
- Cyberverzekering voor winkelsKassasysteem, betaalterminal, klantdata
- Cyberverzekering voor hostingbedrijvenKlantsystemen, uitval, keten
- Cyberverzekering voor tandartspraktijkenPatiëntdossiers, röntgen, uitval
- Cyberverzekering voor psychologenBehandeldossiers, geheimhouding, meldplicht
Verder lezen
Binnen Cyberverzekering
Zullen we het uitzoeken?
Vraag vrijblijvend een offerte aan. Wij zoeken uit welke verzekeraar het beste past bij wat u doet en bij het risico dat u loopt.
Liever bellen? 072 - 509 24 56, werkdagen 09:00–17:00.
Schade onderweg of thuis? Spoedlijn 06 - 55 20 40 72.
Over onze dienstverlening
Finass Verzekert is een handelsnaam van Finass Advies B.V. Wij adviseren en bemiddelen in schadeverzekeringen op basis van een objectieve analyse van meerdere verzekeraars, en ontvangen daarvoor provisie van de verzekeraar die in de premie is verwerkt. U betaalt geen aparte advieskosten. Vóór het afsluiten stellen wij uw wensen en behoeften vast.
Onze vergunning-, KvK- en Kifid-gegevens en de klachtenprocedure staan onderaan elke pagina.
Deze pagina is samengesteld door Finass Verzekert (LinkedIn). Laatst bijgewerkt op .
Wat hier staat is algemene uitleg, geen advies dat op uw situatie is toegesneden.