Meldplicht binnen 72 uur · incident response · eigen schade
Cyberverzekering zakelijk vergelijken
Bij een cyberverzekering betaalt u niet voor een uitkering achteraf maar voor een team dat binnen enkele uren begint. Dat is in de praktijk het waardevolste deel van de polis, en tegelijk het deel dat in geen enkele premievergelijking zichtbaar is.
30+ verzekeraars objectief vergeleken
9,5 klantbeoordeling nieuwe verzekering
AFM-vergunning 12016589
Persoonlijk 072 - 509 24 56, werkdagen 9–17
Reken zelf uw premie uit met de rekenmodule.
Vul uw gegevens in; binnen één werkdag ontvangt u een voorstel.
Wij vergelijken het aanbod van ruim dertig verzekeraars
Een adviseur kijkt of de dekking past bij uw activiteiten
Een premie-indicatie, geen persoonlijk advies. Liever overleggen? Bel 072 - 509 24 56.
In het kort
Een cyberverzekering dekt de gevolgen van een digitaal incident: een hack, een datalek, gijzelsoftware of een fout van een medewerker. De dekking bestaat uit drie delen: incident response, eigen schade (herstel van systemen en data, omzetverlies door uitval) en aansprakelijkheid tegenover klanten van wie gegevens zijn gelekt.
Verwerkt u persoonsgegevens, dan geldt de meldplicht datalekken uit de AVG: een datalek moet zonder onredelijke vertraging en waar mogelijk binnen 72 uur na ontdekking bij de Autoriteit Persoonsgegevens worden gemeld, tenzij het waarschijnlijk geen risico oplevert voor de betrokkenen. Bij een hoog risico moet u ook de betrokkenen zelf informeren.
Die 72 uur is de reden dat incident response geen luxe is. In de eerste dag moet u vaststellen welke gegevens zijn geraakt, of het lek nog openstaat, en wat u meldt — terwijl uw systemen mogelijk plat liggen. Dat is niet iets wat u er in eigen beheer bij doet.
De opbouw van de dekking in drie onderdelen, met daaronder een overzicht per situatie.
Direct hulp
Incident response
Een 24/7-team van IT-forensisch specialisten, juristen en communicatieadviseurs.
Forensisch onderzoek
Begeleiding bij de melding
Crisiscommunicatie
Herstel en uitval
Eigen schade
De kosten om weer draaiend te komen en het verlies doordat u stilstaat.
Herstel van systemen en data
Bedrijfsstilstand
Losgeld, per polis verschillend
Richting derden
Aansprakelijkheid
Claims van klanten of leveranciers van wie gegevens zijn gelekt.
Schadeclaims na een datalek
Verweerkosten
Boetes voor zover verzekerbaar
Wat is gedekt
Situatie
Gedekt
Gijzelsoftware legt uw systemen plat
Ja
Datalek met persoonsgegevens van klanten
Ja
Omzetverlies door dagenlange uitval
Mits opgegeven
Factuurfraude en gemanipuleerde betalingen
Mits opgegeven
Schade door een bekende, niet gepatchte kwetsbaarheid
Nee
Bestuurlijke boete met een punitief karakter
Nee
Dit overzicht is algemeen van aard en is geen persoonlijk advies. Wat werkelijk gedekt is, inclusief uitsluitingen, limieten en eigen risico, staat in de polisvoorwaarden en de verzekeringskaart van de verzekeraar; u ontvangt beide vóór het afsluiten. Sluit u af zonder advies? Lees dan wat execution only voor u betekent.
Waar het in de praktijk misgaat
Vier punten die het verschil maken tussen een polis die betaalt en een polis die dat niet doet.
De 72 uur begint bij ontdekking, niet bij het incident
De AVG verlangt dat u een datalek zonder onredelijke vertraging meldt bij de Autoriteit Persoonsgegevens, waar mogelijk binnen 72 uur nadat u ervan kennis heeft genomen. Meldt u later, dan moet u dat motiveren. Die klok loopt ook in het weekend en ook terwijl u nog aan het uitzoeken bent wat er precies is gebeurd; een polis met een alarmnummer dat direct opneemt is daarom meer waard dan een paar tientjes premieverschil.
Verzekeraars stellen eisen vóór ze accepteren
Meervoudige authenticatie op externe toegang, back-ups die niet vanaf het netwerk bereikbaar zijn en tijdig patchen zijn vrijwel overal voorwaarde. Die eisen staan in de polisvoorwaarden, niet in de brochure. Voldoet u er niet aan op het moment van het incident, dan kan een uitkering worden geweigerd — en juist een niet gepatchte, bekende kwetsbaarheid is de meest voorkomende toegangsweg.
Boetes: verwacht er niet te veel van
Naar Nederlands recht worden bestuurlijke boetes met een punitief karakter doorgaans niet verzekerbaar geacht; verzekeren zou de prikkel wegnemen die de boete beoogt. Wat wel verzekerbaar is, zijn de kosten van juridische bijstand in zo'n procedure en de civiele claims van betrokkenen. Laat u niets wijsmaken over dekking van AVG-boetes zonder dat u de bepaling zelf heeft gelezen.
Uitval zonder materiële schade valt buiten uw bedrijfsschadepolis
Een gewone bedrijfsschadeverzekering vereist materiële schade als oorzaak: brand, water, inbraak. Ligt u stil door gijzelsoftware, dan is er niets stuk en keert die polis niet uit. Precies dat gat vult de cyberpolis, mits u de wachttijd goed kiest — die begint vaak pas na acht of twaalf uur uitval.
Klanten beoordelen onze dienstverlening op vier onderdelen: persoonlijke service, dienstverlening, bereikbaarheid en het resultaat. De beoordelingen worden verzameld en gepubliceerd door NH1816 en zijn afkomstig van klanten die daadwerkelijk een verzekering bij Finass Advies B.V. hebben afgesloten of een schade hebben gemeld.
Zonder onredelijke vertraging en waar mogelijk binnen 72 uur nadat u van het datalek kennis heeft genomen, bij de Autoriteit Persoonsgegevens. Levert het lek waarschijnlijk geen risico op voor de betrokkenen, dan hoeft het niet. Bij een hoog risico moet u de betrokkenen zelf ook informeren.
Zijn AVG-boetes verzekerbaar?
Doorgaans niet, omdat bestuurlijke boetes met een punitief karakter naar Nederlands recht niet verzekerbaar worden geacht. De kosten van verweer en van juridische begeleiding zijn dat vaak wel, net als civiele claims van betrokkenen.
Welke eisen stelt een verzekeraar aan mijn beveiliging?
Vrijwel altijd meervoudige authenticatie op externe toegang, back-ups die niet vanaf het netwerk te bereiken zijn, actueel patchbeleid en bijgewerkte beveiligingssoftware. Die eisen staan in de polisvoorwaarden en zijn geen vrijblijvend advies.
Betaalt de verzekeraar losgeld bij gijzelsoftware?
Sommige polissen dekken losgeld, andere niet. Waar het gedekt is, gelden strikte voorwaarden en beslist de verzekeraar mee. De inzet is bij vrijwel alle verzekeraars gericht op herstel vanuit back-ups.
Vervangt dit mijn bedrijfsschadeverzekering?
Nee, en andersom ook niet. Een gewone bedrijfsschadepolis vereist materiële schade als oorzaak; digitale uitval valt daar niet onder. De cyberpolis dekt juist die situatie, met een eigen wachttijd.
Heb ik dit nodig als klein bedrijf?
Aanvallen zijn grotendeels geautomatiseerd en niet selectief. Het verschil zit niet in de kans maar in de gevolgen: een klein bedrijf heeft zelden een eigen IT-team dat een incident binnen een dag kan stoppen.
Finass Verzekert is een handelsnaam van Finass Advies B.V. Wij adviseren en bemiddelen in schadeverzekeringen op basis van een objectieve analyse van meer dan 30 verzekeraars, en ontvangen daarvoor provisie van de verzekeraar die in de premie is verwerkt. U betaalt geen aparte advieskosten. Vóór het afsluiten stellen wij uw wensen en behoeften vast.
Vergunning-, KvK- en Kifid-gegevens en onze klachtenprocedure vindt u onderaan elke pagina.
