Incident response
- Meldnummer buiten kantooruren
- Forensisch IT-onderzoek
- Juridische en communicatiehulp
- Begeleiding bij de melding aan de AP
Incident response · bedrijfsstilstand · datalek
Cyberverzekering voor uw bedrijf
Een cyberverzekering betaalt niet alleen de schade na een hack, maar zet vooral direct specialisten in die het incident stoppen. De dekking staat of valt met de beveiligingseisen die de verzekeraar vooraf stelt.
- meerdere verzekeraars objectief vergeleken
- 9,5 klantbeoordeling nieuwe verzekering
- AFM-vergunning 12016589
- Persoonlijk 072 - 509 24 56, werkdagen 9–17
Premie berekenen of offerte aanvragen
Vrijblijvend, binnen één werkdag reactie.
Reken zelf uw premie uit met de rekenmodule.
Vul uw gegevens in; binnen één werkdag ontvangt u een voorstel.
- Wij vergelijken het aanbod van meerdere verzekeraars
- Een adviseur toetst of de dekking bij uw activiteiten past
- Overstappen regelen wij, inclusief opzegging
Een premie-indicatie, geen persoonlijk advies. Liever overleggen? Bel 072 - 509 24 56.
In het kort
Een cyberverzekering dekt de gevolgen van een aanval op of een storing in uw eigen systemen. Het zwaartepunt ligt bij incident response: een meldnummer dat 24 uur per dag bereikbaar is, forensisch onderzoek, hulp bij het herstellen van data en systemen en juridische bijstand bij een datalek. Die hulp is bij de meeste polissen het waardevolste onderdeel, omdat de eerste uren bepalen hoe groot de schade wordt.
Daarnaast zijn er twee schadesoorten. Eigen schade: het herstel van data en systemen en het omzetverlies zolang u niet of beperkt kunt werken. En aansprakelijkheid: claims van klanten, leveranciers of werknemers van wie de gegevens zijn gelekt, doorgaans gebaseerd op onrechtmatige daad (artikel 6:162 BW), plus de kosten van het informeren van betrokkenen en van de procedure bij de toezichthouder.
Belangrijk om vooraf te weten: verzekeraars accepteren u pas na een vragenlijst over uw beveiliging, en de antwoorden daarop worden onderdeel van de polis. Ontbreekt bij een schade wat u heeft opgegeven — bijvoorbeeld tweefactorauthenticatie of een werkende back-up buiten het netwerk — dan kan de uitkering vervallen. Zie ook de variant voor zzp'ers.
Wat dekt een cyberverzekering?
De dekking valt uiteen in hulp bij het incident, uw eigen schade en aansprakelijkheid tegenover anderen.
Herstel en stilstand
De kosten van herstel en het omzetverlies zolang u niet normaal kunt werken.
- Herstellen van data en systemen
- Omzetderving na een wachttijd
- Extra kosten om door te kunnen werken
- Soms gijzelsoftware, met voorwaarden
Aansprakelijkheid
Claims en kosten wanneer gegevens van anderen bij u zijn gelekt.
- Verweer tegen claims
- Informeren van betrokkenen
- Kosten van de procedure bij de AP
- Bestuurlijke boetes vallen erbuiten
Wat is gedekt
| Situatie | Basis | Uitgebreid |
|---|---|---|
| Onderzoek en indamming direct na een hack | Ja | Ja |
| Herstel van data, systemen en websites | Ja | Ja |
| Omzetverlies door bedrijfsstilstand | Mits | Ja |
| Betaling bij gijzelsoftware | Nee | Mits |
| Verlies door een frauduleuze betaalopdracht | Nee | Mits |
| Bestuurlijke boete van de toezichthouder | Nee | Nee |
Wat werkelijk gedekt is, inclusief uitsluitingen, limieten, wachttijd en eigen risico, staat in de polisvoorwaarden en de verzekeringskaart die u vóór het afsluiten ontvangt.
Waar het in de praktijk misgaat
Vier punten die bepalen of de polis bij een incident daadwerkelijk betaalt.
De beveiligingseisen zijn geen advies maar een voorwaarde
Verzekeraars vragen naar tweefactorauthenticatie op e-mail en externe toegang, naar back-ups die losstaan van het netwerk en periodiek worden getest, en naar het bijwerken van software. Wat u invult valt onder de mededelingsplicht van artikel 7:928 BW. Klopt het beeld bij schade niet, dan kan de verzekeraar de uitkering verlagen of weigeren op grond van artikel 7:930 BW. Loop de vragenlijst daarom samen met uw IT-beheerder door.
Stilstand kost meer dan het losgeld
De grootste post is zelden het herstel van een server, maar de periode waarin u niet kunt produceren, factureren of leveren. Let daarom op twee dingen: de wachttijd voordat de bedrijfsschadedekking ingaat, en de uitkeringstermijn waarover het verlies wordt vergoed. Wie zijn omzet niet per week kan onderbouwen, heeft achteraf een lastig gesprek; leg vast welke administratie u bij stilstand kunt overleggen.
Wat er niet onder valt
Buiten de dekking blijven onder meer: incidenten en kwetsbaarheden die vóór de ingangsdatum al bekend waren, schade door software waarvoor de leverancier geen ondersteuning meer levert, en schade door oorlogshandelingen en aanvallen door of namens een staat. Ook bestuurlijke boetes zijn naar Nederlands recht doorgaans niet verzekerbaar, en schade door opzet of roekeloosheid van de verzekerde is uitgesloten op grond van artikel 7:952 BW. Uitval van stroom of van het telecomnetwerk valt eveneens vrijwel altijd buiten de polis.
Bel eerst de verzekeraar, dan pas een IT-bureau
Meld een incident zo snel als redelijkerwijs mogelijk is; artikel 7:941 BW verplicht u daartoe en een late melding kost dekking. Schakelt u zelf een forensisch bureau in zonder toestemming, dan worden die kosten vaak niet vergoed. Houd er daarnaast rekening mee dat u een datalek in beginsel binnen 72 uur bij de Autoriteit Persoonsgegevens moet melden; de incident-responsdienst helpt u die termijn te halen.
Waar hangt uw premie van af?
- Omzet — de gebruikelijke rekengrondslag
- Sector en soort gegevens — zorg en webshops wegen zwaarder
- Afhankelijkheid van IT — hoe snel ligt u stil
- Beveiligingsniveau — tweefactor, back-up, patchbeleid
- Verzekerd bedrag en wachttijd — hogere limiet, hogere premie
- Schadeverleden — eerdere incidenten en meldingen
Verzekeraars wegen deze gegevens onderling verschillend. Daarom loont vergelijken.
Zo regelen wij het
- U vraagt een offerte aanWij inventariseren uw situatie, risico en wensen.
- Wij vergelijkenmeerdere verzekeraars, op premie én voorwaarden.
- U krijgt een voorstelMet toelichting op de verschillen en de uitsluitingen.
- Wij regelen de overstapInclusief opzegging, zodat er geen gat valt.
9,5Nieuwe verzekering
9,8Schadeafhandeling
Klanten beoordelen onze dienstverlening op vier onderdelen: persoonlijke service, dienstverlening, bereikbaarheid en het resultaat. De beoordelingen worden verzameld en gepubliceerd door NH1816 en zijn afkomstig van klanten die daadwerkelijk een verzekering bij Finass Advies B.V. hebben afgesloten of een schade hebben gemeld.
Bekijk de beoordelingen bij NH1816 · alle reviews op onze site
Veelgestelde vragen
De vragen die wij hierover het vaakst krijgen.
Is een cyberverzekering ook zinvol voor een klein bedrijf?
Juist daar, omdat een klein bedrijf zelden een eigen securityteam heeft. Aanvallen worden grotendeels geautomatiseerd uitgevoerd en selecteren niet op omvang. Het praktische voordeel zit in de incident-responsdienst: u belt één nummer en er staat binnen korte tijd een specialist klaar die weet welke stappen in welke volgorde nodig zijn.
Wordt losgeld bij gijzelsoftware vergoed?
Soms, en altijd onder voorwaarden. De verzekeraar moet vooraf toestemming geven, er wordt getoetst of betaling juridisch is toegestaan en of er geen andere weg is. Betaalt u op eigen initiatief, dan vervalt de vergoeding meestal. Het herstel van systemen en de bedrijfsschade zijn doorgaans belangrijker dan de losgeldpost zelf.
Dekt de bedrijfsaansprakelijkheidsverzekering dit niet al?
Nee. Een AVB dekt letsel- en zaakschade en niet de zuivere vermogensschade die na een datalek of systeemuitval ontstaat. Ook het herstel van uw eigen data en het omzetverlies door stilstand vallen erbuiten. Beroepsaansprakelijkheid dekt beroepsfouten, geen inbraak in uw netwerk. De cyberpolis vult juist dat gat.
Wat als de storing bij mijn clouddienst zit?
Dat verschilt sterk per polis. Sommige verzekeraars dekken uitval bij een externe IT-dienstverlener, andere sluiten die uit of hanteren een aparte, lagere limiet en een langere wachttijd. Omdat veel bedrijven volledig op één cloudpartij draaien, is dit een van de belangrijkste punten om vóór het afsluiten te controleren.
Zijn AVG-boetes verzekerd?
Bestuurlijke boetes zijn naar Nederlands recht doorgaans niet verzekerbaar; ze horen niet op een polis thuis. Wel vergoed worden meestal de kosten van juridische bijstand tijdens het onderzoek van de Autoriteit Persoonsgegevens, het informeren van betrokkenen en de schade die die betrokkenen zelf op u verhalen.
Hoe snel kan ik verzekerd zijn?
Bij een beperkte omzet volstaat vaak een korte vragenlijst en is acceptatie binnen enkele werkdagen mogelijk. Grotere bedrijven of gevoelige sectoren krijgen aanvullende vragen over back-ups, toegangsbeheer en incidenten in het verleden. Zorg dat de antwoorden aantoonbaar kloppen; dat is later de basis waarop een claim wordt beoordeeld.
Verder lezen
Vergelijkbare pagina’s
Weten wat uw risico kost?
Vraag vrijblijvend een offerte aan; wij leggen de beveiligingseisen en de wachttijd per verzekeraar naast elkaar.
Liever bellen? 072 - 509 24 56, werkdagen 09:00–17:00.
Schade onderweg? Spoedlijn 06 - 55 20 40 72.
Over onze dienstverlening
Finass Verzekert is een handelsnaam van Finass Advies B.V. Wij adviseren en bemiddelen in schadeverzekeringen op basis van een objectieve analyse van meerdere verzekeraars, en ontvangen daarvoor provisie van de verzekeraar die in de premie is verwerkt. U betaalt geen aparte advieskosten. Vóór het afsluiten stellen wij uw wensen en behoeften vast.
Vergunning-, KvK- en Kifid-gegevens en onze klachtenprocedure vindt u onderaan elke pagina.
Deze pagina is opgesteld en gecontroleerd door een adviseur van Finass Verzekert. Laatst bijgewerkt op .
De informatie op deze pagina is algemeen van aard en is geen persoonlijk advies.
