Incident response
- Meldnummer buiten kantooruren
- Forensisch IT-onderzoek
- Juridische en communicatiehulp
- Begeleiding bij de melding aan de AP
Acceptatie · voorwaarden · uitsluitingen
Cyberverzekeringen in opkomst: wat er is veranderd
De vraag naar cyberverzekeringen groeit, maar de polis van vandaag is niet die van een paar jaar geleden. Verzekeraars accepteren strenger en hebben hun uitsluitingen aangescherpt.
- meerdere verzekeraars objectief vergeleken
- 9,5 klantbeoordeling nieuwe verzekering
- AFM-vergunning 12016589
- Persoonlijk 072 - 509 24 56, werkdagen 9–17
Premie berekenen of offerte aanvragen
Vrijblijvend, binnen één werkdag reactie.
Reken zelf uw premie uit met de rekenmodule.
Vul uw gegevens in; binnen één werkdag ontvangt u een voorstel.
- Wij vergelijken het aanbod van meerdere verzekeraars
- Een adviseur toetst of de dekking bij uw activiteiten past
- Overstappen regelen wij, inclusief opzegging
Een premie-indicatie, geen persoonlijk advies. Liever overleggen? Bel 072 - 509 24 56.
In het kort
Cyberincidenten zijn voor bedrijven van elke omvang een dagelijks risico geworden. Gijzelsoftware, gecompromitteerde e-mailaccounts, gemanipuleerde factuurgegevens en uitval bij een IT-leverancier komen breed voor, en aanvallen worden grotendeels geautomatiseerd uitgevoerd. Dat selecteert niet op bedrijfsgrootte. Tegelijk zijn ondernemingen afhankelijker geworden van één of twee systemen: valt daar iets uit, dan ligt de productie, de facturatie of de dienstverlening meteen stil.
Daardoor is de cyberverzekering opgeschoven van een product voor grote organisaties naar een dekking die ook voor het mkb wordt aangeboden. Het zwaartepunt ligt niet bij de uitkering achteraf maar bij incident response: één meldnummer, forensisch onderzoek, herstel van systemen en juridische bijstand. De eerste uren bepalen hoe groot de schade wordt, en juist daarvoor hebben de meeste bedrijven zelf geen team.
De keerzijde van die groei is dat verzekeraars strenger zijn geworden. Acceptatie loopt via een vragenlijst over uw beveiliging, en de antwoorden worden onderdeel van de overeenkomst. Daarnaast zijn uitsluitingen aangescherpt, met name rond oorlogshandelingen en aanvallen door of namens een staat. Lees ook de algemene pagina over de cyberverzekering.
Wat krijgt u met een cyberverzekering?
De dekking bestaat uit hulp bij het incident, uw eigen schade en aansprakelijkheid tegenover anderen.
Herstel en stilstand
De kosten van herstel en het verlies zolang u niet normaal kunt werken.
- Herstellen van data en systemen
- Omzetderving na een wachttijd
- Extra kosten om door te werken
- Gijzelsoftware alleen met voorwaarden
Aansprakelijkheid
Claims en kosten wanneer gegevens van anderen bij u zijn gelekt.
- Verweer tegen claims
- Informeren van betrokkenen
- Kosten bij onderzoek door de AP
- Bestuurlijke boetes vallen erbuiten
Wat is gedekt
| Situatie | Basis | Uitgebreid |
|---|---|---|
| Onderzoek en indamming direct na een aanval | Ja | Ja |
| Herstel van data, systemen en websites | Ja | Ja |
| Omzetverlies door bedrijfsstilstand | Mits | Ja |
| Uitval bij een externe IT- of clouddienstverlener | Nee | Mits |
| Aanval door of namens een staat | Nee | Nee |
| Bestuurlijke boete van de toezichthouder | Nee | Nee |
Wat werkelijk gedekt is, inclusief uitsluitingen, limieten, wachttijd en eigen risico, staat in de polisvoorwaarden en de verzekeringskaart die u vóór het afsluiten ontvangt.
Vier dingen die zijn veranderd
De markt is volwassener geworden, en dat merkt u vooral bij de acceptatie en in de kleine lettertjes.
Acceptatie draait om aantoonbare basismaatregelen
Waar vroeger een korte aanvraag volstond, vragen verzekeraars nu naar tweefactorauthenticatie op e-mail en externe toegang, naar back-ups die losstaan van het netwerk en periodiek worden teruggezet, naar het tijdig bijwerken van software en naar het beheer van beheerdersaccounts. Die antwoorden vallen onder de mededelingsplicht van artikel 7:928 BW. Blijkt bij schade dat de opgave niet klopte, dan kan de uitkering worden verminderd of geweigerd op grond van artikel 7:930 BW. Beantwoord de lijst samen met uw ICT-beheerder en bewaar het bewijs.
Uitsluitingen rond oorlog en statelijke actoren zijn aangescherpt
Sinds cyberaanvallen ook als middel in geopolitieke conflicten worden ingezet, hebben verzekeraars hun oorlogs- en staatsactorclausules herschreven en specifieker gemaakt. Aanvallen die aan een staat worden toegeschreven, of die plaatsvinden in het kader van een gewapend conflict, vallen doorgaans buiten de dekking. De formuleringen verschillen per verzekeraar, evenals de vraag wie de toeschrijving mag doen. Bij bedrijven in vitale sectoren of met activiteiten in risicogebieden is dit een punt om vóór het afsluiten expliciet na te lopen.
Ketenafhankelijkheid is het nieuwe zwaartepunt
De grootste incidenten van de afgelopen jaren ontstonden vaak niet in het eigen netwerk maar bij een leverancier: een hostingpartij, een softwareleverancier of een clouddienst. Niet elke polis dekt die uitval, en waar dat wel zo is, gelden vaak een aparte limiet en een langere wachttijd. Breng daarom in kaart van welke partijen u werkelijk afhankelijk bent, leg vast wat u doet als zij uitvallen en toets of de polis daarop aansluit. Regel ook verwerkersovereenkomsten en herstelafspraken met die partijen.
Wat er niet onder valt
Buiten de dekking blijven onder meer: incidenten en kwetsbaarheden die vóór de ingangsdatum al bekend waren, schade door software waarvoor de leverancier geen ondersteuning meer levert, en uitval van stroom of het telecomnetwerk. Ook bestuurlijke boetes zijn naar Nederlands recht doorgaans niet verzekerbaar, en de kosten om achterstallig onderhoud aan uw IT alsnog uit te voeren komen voor eigen rekening. Schade door opzet of bewuste roekeloosheid van de verzekerde is uitgesloten op grond van artikel 7:952 BW.
Waar hangt uw premie van af?
- Omzet — de gebruikelijke rekengrondslag
- Sector en soort gegevens — zorg en webshops wegen zwaarder
- Afhankelijkheid van IT — hoe snel ligt u stil
- Beveiligingsniveau — tweefactor, back-up, patchbeleid
- Verzekerd bedrag en wachttijd — hogere limiet, hogere premie
- Schadeverleden — eerdere incidenten en meldingen
Verzekeraars wegen deze gegevens onderling verschillend. Daarom loont vergelijken.
Zo regelen wij het
- U vraagt een offerte aanWij inventariseren uw situatie, risico en wensen.
- Wij vergelijkenmeerdere verzekeraars, op premie én voorwaarden.
- U krijgt een voorstelMet toelichting op de verschillen en de uitsluitingen.
- Wij regelen de overstapInclusief opzegging, zodat er geen gat valt.
9,5Nieuwe verzekering
9,8Schadeafhandeling
Klanten beoordelen onze dienstverlening op vier onderdelen: persoonlijke service, dienstverlening, bereikbaarheid en het resultaat. De beoordelingen worden verzameld en gepubliceerd door NH1816 en zijn afkomstig van klanten die daadwerkelijk een verzekering bij Finass Advies B.V. hebben afgesloten of een schade hebben gemeld.
Bekijk de beoordelingen bij NH1816 · alle reviews op onze site
Veelgestelde vragen
De vragen die wij hierover het vaakst krijgen.
Waarom sluiten meer bedrijven een cyberverzekering af?
Omdat de afhankelijkheid van IT is toegenomen en incidenten breed voorkomen, ook bij kleine ondernemingen. Aanvallen verlopen grotendeels geautomatiseerd en selecteren niet op omvang. Daarnaast eisen opdrachtgevers de dekking steeds vaker contractueel. Het praktische argument blijft de incident-responsdienst: één nummer waarna specialisten binnen korte tijd het incident overnemen.
Zijn de voorwaarden strenger geworden?
Ja. Acceptatie loopt via een vragenlijst over beveiliging, en die antwoorden worden onderdeel van de polis. Verder zijn oorlogs- en staatsactorclausules specifieker geworden en kennen veel polissen een aparte limiet voor uitval bij leveranciers. De dekking is daarmee niet slechter, maar wel scherper afgebakend dan een aantal jaren geleden.
Is een cyberverzekering zinvol voor een klein bedrijf?
Juist daar, omdat een klein bedrijf zelden een eigen securityteam heeft. Bij een beperkte omzet volstaat vaak een korte vragenlijst en is acceptatie binnen enkele werkdagen mogelijk. Zorg wel dat de basismaatregelen op orde en aantoonbaar zijn: tweefactorauthenticatie, back-ups buiten het netwerk en bijgewerkte software zijn in de praktijk de toegangseisen.
Vervangt een verzekering mijn beveiliging?
Nee, en dat is ook het uitgangspunt van verzekeraars. De polis komt pas in beeld als de maatregelen tekortschieten, en de acceptatie eist juist dat die maatregelen er zijn. Ontbreken ze bij een schade, dan kan de uitkering vervallen. Zie de verzekering als aanvulling op beveiliging, niet als vervanging ervan.
Wat als de aanval aan een staat wordt toegeschreven?
Dan speelt de oorlogs- of staatsactorclausule. Aanvallen die in het kader van een gewapend conflict plaatsvinden of aan een staat worden toegeschreven, vallen doorgaans buiten de dekking. De formulering verschilt per verzekeraar, net als de vraag wie die toeschrijving mag doen. Laat deze clausule vooraf beoordelen, zeker bij activiteiten in risicogebieden.
Verder lezen
Vergelijkbare pagina’s
Weten wat uw cyberrisico kost?
Vraag vrijblijvend een offerte aan; wij leggen de beveiligingseisen, de wachttijd en de uitsluitingen per verzekeraar naast elkaar.
Liever bellen? 072 - 509 24 56, werkdagen 09:00–17:00.
Schade onderweg? Spoedlijn 06 - 55 20 40 72.
Over onze dienstverlening
Finass Verzekert is een handelsnaam van Finass Advies B.V. Wij adviseren en bemiddelen in schadeverzekeringen op basis van een objectieve analyse van meerdere verzekeraars, en ontvangen daarvoor provisie van de verzekeraar die in de premie is verwerkt. U betaalt geen aparte advieskosten. Vóór het afsluiten stellen wij uw wensen en behoeften vast.
Vergunning-, KvK- en Kifid-gegevens en onze klachtenprocedure vindt u onderaan elke pagina.
Deze pagina is opgesteld en gecontroleerd door een adviseur van Finass Verzekert. Laatst bijgewerkt op .
De informatie op deze pagina is algemeen van aard en is geen persoonlijk advies.
