Incident response
- Meldnummer buiten kantooruren
- Forensisch IT-onderzoek
- Hulp bij de meldplicht
Een cyberverzekering draait om de eerste uren na een hack of ransomware: specialisten die het incident indammen, herstel van systemen en hulp bij de meldplicht voor datalekken.
Reken eerst zelf even uit wat u kwijt bent.
Vul uw gegevens in. Meestal heeft u de volgende werkdag een voorstel in de mail.
Een premie-indicatie, geen persoonlijk advies. Liever even overleggen? Bel 072 - 509 24 56.
Deze pagina in een andere taal: English
Zakelijke offerteaanvraag. Een vrijblijvende aanvraag: er wordt niets automatisch afgesloten. Na verzenden ontvangt u een referentienummer en een bevestiging per e-mail.
Per gekozen verzekering volgen aanvullende vragen.
Per gekozen verzekering volgen aanvullende vragen.
Per gekozen verzekering volgen aanvullende vragen.
Per gekozen verzekering volgen aanvullende vragen.
Een cyberverzekering dekt de gevolgen van een aanval op of storing in uw systemen. Het belangrijkste onderdeel is incident response: een meldnummer dat dag en nacht bereikbaar is, forensische IT-specialisten die uitzoeken wat er is gebeurd, en juridische hulp bij de meldplicht. Een datalek moet binnen 72 uur na ontdekking bij de Autoriteit Persoonsgegevens worden gemeld als het een risico voor betrokkenen oplevert. Die eerste uren bepalen vaak hoe groot de schade uiteindelijk wordt.
Daarnaast dekt de polis uw eigen schade: het herstellen van data en systemen, extra kosten om door te kunnen werken en omzetverlies na een wachttijd van enkele uren. En er is een aansprakelijkheidsdeel voor claims van klanten of anderen van wie gegevens zijn gelekt, inclusief de kosten van verweer. Bestuurlijke boetes van de toezichthouder zijn doorgaans niet verzekerbaar.
Verzekeraars stellen vooraf eisen aan uw beveiliging. Bijna altijd gaat het om tweestapsverificatie voor e-mail en toegang op afstand, back-ups die los van het netwerk staan, en tijdig installeren van updates. Bij grotere bedrijven komen daar eisen bij zoals endpointbeveiliging en een incidentplan. Voldoet u niet aan wat u bij de aanvraag heeft verklaard, dan kan dat bij een claim gevolgen hebben.
Wij vergelijken uw cyberverzekering bij tientallen verzekeraars, leggen uit waar de verschillen echt in zitten en regelen de overstap van begin tot eind — zonder dat u er zelf achteraan hoeft te bellen.
Cyberverzekering
Vergelijken
Direct afsluitenDe keuze hangt af van hoe afhankelijk uw bedrijf is van werkende systemen, welke gegevens u bewaart en welke beveiliging u al heeft.
Specialisten die direct na een aanval het incident onderzoeken, indammen en systemen weer werkend krijgen.
Uw eigen kosten van herstel en het omzetverlies zolang u niet normaal kunt werken.
Claims en kosten als gegevens van klanten of anderen bij u zijn gelekt.
Wat is gedekt
| Situatie | Basis | Uitgebreid |
|---|---|---|
| Onderzoek en indamming direct na een hack | Ja | Ja |
| Herstel van data, systemen en websites | Ja | Ja |
| Omzetverlies door bedrijfsstilstand | Mits | Ja |
| Betaling bij gijzelsoftware | Nee | Mits |
| Verlies door een frauduleuze betaalopdracht | Nee | Mits |
| Bestuurlijke boete van de toezichthouder | Nee | Nee |
Wat werkelijk gedekt is, inclusief uitsluitingen, limieten, wachttijd en eigen risico, staat in de polisvoorwaarden en de verzekeringskaart die u vóór het afsluiten ontvangt.
De ene verzekeraar rekent deze gegevens heel anders door dan de andere. Daar zit uw winst.
Wij kijken naast de premie ook naar de voorwaarden, en blijven uw aanspreekpunt als er schade is.
Wij zijn niet gebonden aan één verzekeraar en vergelijken op basis van een objectieve analyse van meerdere maatschappijen.
U belt of mailt met iemand die uw dossier kent. Geen keuzemenu, geen wisselende callcenters.
Wij zeggen uw oude polis op en stemmen de ingangsdatum af, zodat u geen dag zonder dekking zit.
Wij melden de schade en bewaken de afhandeling voor u. Bij spoed bereikt u ons via de spoedlijn.
Klanten beoordelen ons op drie punten: hoe persoonlijk het contact is, hoe goed wij bereikbaar zijn en wat het uiteindelijk oplevert. De beoordelingen worden verzameld en gepubliceerd door NH1816 en zijn afkomstig van klanten die daadwerkelijk een verzekering bij Finass Advies B.V. hebben afgesloten of een schade hebben gemeld.
Bekijk de beoordelingen bij NH1816 · alle reviews op onze site
Situaties waarin een cyberverzekering het verschil maakt, en waar de grenzen liggen.
Op vrijdagavond versleutelt ransomware de server van een installatiebedrijf. Planning, offertes en klantgegevens zijn onbereikbaar. Via het meldnummer van de verzekeraar zijn binnen enkele uren specialisten bezig om het netwerk te isoleren en te onderzoeken of er data is weggehaald. Zonder die hulp zou het bedrijf zelf een IT-bedrijf moeten zoeken, vaak tegen spoedtarieven. Of losgeld wordt vergoed, verschilt per verzekeraar; veel polissen doen dat niet of alleen onder strikte voorwaarden.
Een medewerker van de administratie krijgt een e-mail die van de directeur lijkt te komen, met het verzoek een spoedbetaling te doen. Of een leverancier meldt een nieuw rekeningnummer. Dit soort fraude valt niet bij elke cyberpolis onder de dekking, of alleen met een laag maximum, omdat er geen systeem gehackt is maar een mens misleid. Vraag na of social engineering is gedekt, tot welk bedrag, en welke controleprocedures de verzekeraar verwacht.
Bij de aanvraag verklaart u bijvoorbeeld dat tweestapsverificatie overal aanstaat en dat er dagelijks back-ups worden gemaakt die los van het netwerk staan. Blijkt na een incident dat dat niet klopte, dan kan de verzekeraar de uitkering beperken. Vul de vragenlijst daarom samen met uw IT-beheerder in, en controleer of de maatregelen ook echt werken. Een back-up die nooit is getest, kan bij een incident onbruikbaar blijken.
Steeds meer bedrijven werken in de cloud of met externe softwarepakketten. Valt zo'n leverancier uit door een hack of storing, dan ligt uw bedrijf ook stil, zonder dat uw eigen systemen zijn geraakt. Niet elke cyberpolis dekt omzetverlies door een storing bij een externe dienstverlener. Sommige verzekeraars bieden dat als uitbreiding, met beperkingen. Bespreek welke leveranciers voor u cruciaal zijn en of uitval bij hen gedekt is.
Vragen die ondernemers stellen over cyberverzekeringen.
Ook kleine bedrijven worden getroffen, vaak juist omdat hun beveiliging minder sterk is. Als uw bedrijf afhankelijk is van e-mail, een boekhoudpakket of klantgegevens, kan een aanval u dagen stilleggen. Een cyberverzekering is vooral waardevol door de directe hulp van specialisten. Weeg de premie af tegen wat een week stilstand en een datalek uw bedrijf zouden kosten.
Dat verschilt per verzekeraar. Veel polissen vergoeden geen losgeld of alleen onder strikte voorwaarden, bijvoorbeeld na overleg en met toestemming van de verzekeraar. Het zwaartepunt ligt bij herstel van systemen en data zonder te betalen. Goede back-ups zijn daarom belangrijker dan een losgelddekking. Vraag na wat uw polis precies zegt.
Dat is een datalek. U moet beoordelen of er een risico is voor de betrokkenen en het lek zo nodig binnen 72 uur bij de Autoriteit Persoonsgegevens melden. Een cyberverzekering biedt juridische hulp bij die beoordeling en melding, en dekt de kosten van het informeren van betrokkenen. De laptop zelf valt onder uw elektronicaverzekering.
Doorgaans niet. Bestuurlijke boetes, zoals een AVG-boete van de Autoriteit Persoonsgegevens, zijn in Nederland in de regel niet verzekerbaar. De verzekering dekt vaak wel de kosten van juridische bijstand tijdens een onderzoek van de toezichthouder, tot het verzekerde maximum. Een goede beveiliging en een snelle, correcte melding verkleinen de kans op een boete aanzienlijk.
Bijna alle verzekeraars vragen tweestapsverificatie voor e-mail en toegang op afstand, regelmatige back-ups die los van het netwerk zijn opgeslagen, en tijdige updates van software. Bij grotere bedrijven komen daar eisen bij zoals endpointbeveiliging, een incidentplan en training van medewerkers. Zonder deze basis accepteren sommige verzekeraars het risico niet, of alleen met een hoger eigen risico.
Niet altijd. Sommige bedrijvenpakketten bevatten een beperkte cybermodule, bijvoorbeeld alleen voor herstel van data of met lage maxima. Een losse cyberverzekering is vaak uitgebreider, met incident response, omzetverlies en aansprakelijkheid. Vergelijk de onderdelen en maxima voordat u ervan uitgaat dat u goed verzekerd bent. Wij zetten beide voor u naast elkaar.
Elke situatie is anders. Voor deze situaties hebben wij een eigen pagina.
Vraag vrijblijvend een offerte aan. Wij leggen de beveiligingseisen en de wachttijd per verzekeraar naast elkaar.
Liever bellen? 072 - 509 24 56, werkdagen 09:00–17:00.
Schade onderweg of thuis? Spoedlijn 06 - 55 20 40 72.
Finass Verzekert is een handelsnaam van Finass Advies B.V. Wij adviseren en bemiddelen in schadeverzekeringen op basis van een objectieve analyse van meerdere verzekeraars, en ontvangen daarvoor provisie van de verzekeraar die in de premie is verwerkt. U betaalt geen aparte advieskosten. Vóór het afsluiten stellen wij uw wensen en behoeften vast.
Onze vergunning-, KvK- en Kifid-gegevens en de klachtenprocedure staan onderaan elke pagina.
Deze pagina is samengesteld door Finass Verzekert (LinkedIn). Laatst bijgewerkt op .
Wat hier staat is algemene uitleg, geen advies dat op uw situatie is toegesneden.
Maandag- Vrijdag: 09:00- 17:00
We gebruiken cookies en vergelijkbare technologieën om uw ervaring op onze website te verbeteren.