Incident response
- 24/7 meldpunt
- Forensisch onderzoek
- Herstel en heropstart
Klantdata · incident response · klein bedrijf
Cyberverzekering voor zzp
Bij een eenmanszaak is de cyberverzekering vooral een inkoop van hulp: de verplichtingen uit de AVG gelden onverkort, terwijl er geen ICT-afdeling en geen jurist in huis is om ze na te komen.
- meerdere verzekeraars objectief vergeleken
- 9,5 klantbeoordeling nieuwe verzekering
- AFM-vergunning 12016589
- Persoonlijk 072 - 509 24 56, werkdagen 9–17
Premie berekenen of offerte aanvragen
Vrijblijvend, binnen één werkdag reactie.
Reken zelf uw premie uit met de rekenmodule.
Vul uw gegevens in; binnen één werkdag ontvangt u een voorstel.
- Wij vergelijken het aanbod van meerdere verzekeraars
- Een adviseur toetst of de dekking bij uw activiteiten past
- Overstappen regelen wij, inclusief opzegging
Een premie-indicatie, geen persoonlijk advies. Liever overleggen? Bel 072 - 509 24 56.
In het kort
U bent verwerkingsverantwoordelijke voor de persoonsgegevens die u vastlegt, ongeacht uw omvang. Bij een datalek moet u dat binnen 72 uur bij de Autoriteit Persoonsgegevens melden en, als het risico voor betrokkenen hoog is, ook de betrokkenen zelf informeren. Dat betekent binnen drie dagen vaststellen welke gegevens zijn geraakt, van wie, en hoe. Naast uw gewone opdrachten is dat alleen niet te doen; het incident response-team is daarom het belangrijkste onderdeel van deze polis.
De dekking valt uiteen in drie posten die niet door elkaar mogen lopen. Eerste partij: het herstellen van uw systemen en bestanden en de omzet die u tijdens de stilstand misloopt. Derde partij: de aansprakelijkheid tegenover klanten en opdrachtgevers van wie gegevens zijn gelekt. En de kosten van de meldplicht zelf: forensisch onderzoek, juridische begeleiding en het informeren van betrokkenen. Bij gijzelsoftware komt daar een afpersingsmodule bij, met eigen voorwaarden.
Wat u zelf regelt, bepaalt of de dekking overeind blijft. Verzekeraars stellen in de aanvraag vragen over meerfactorauthenticatie, back-ups en updates, en verbinden daar voorwaarden aan. Antwoorden die niet kloppen raken de mededelingsplicht van artikel 7:928 BW en de gevolgen daarvan in artikel 7:930 BW. Levert u ICT-diensten aan anderen, dan hoort daar bovendien een beroepsaansprakelijkheidsdekking bij; zie het pakket voor zzp'ers in de ICT.
Wat dekt de cyberverzekering voor zzp?
De opbouw van de dekking in drie onderdelen, met daaronder een overzicht per situatie.
Eigen schade
Wat het incident u zelf kost.
- Dataherstel en reconstructie
- Bedrijfsstilstand
- Losgeld in overweging
Aansprakelijkheid
Claims van klanten en betrokkenen.
- Claims na een datalek
- Meldkosten AVG
- Juridische bijstand
Wat is gedekt
| Situatie | Cyber | AVB | BAV |
|---|---|---|---|
| Gijzelsoftware legt uw systemen plat | Ja | Nee | Nee |
| Datalek met persoonsgegevens | Ja | Nee | Soms |
| Kosten van melden en informeren | Ja | Nee | Nee |
| Fraude via een vervalste betaalopdracht | Soms | Nee | Nee |
| Bestuurlijke boete van de toezichthouder | Nee | Nee | Nee |
| Hardware die fysiek beschadigd raakt | Nee | Nee | Nee |
Dit overzicht is algemeen van aard en is geen persoonlijk advies. Wat werkelijk gedekt is, inclusief uitsluitingen, limieten en eigen risico, staat in de polisvoorwaarden en de verzekeringskaart van de verzekeraar; u ontvangt beide vóór het afsluiten. Sluit u af zonder advies? Lees dan wat execution only voor u betekent.
Waar het in de praktijk misgaat
Vier punten die het verschil maken tussen een polis die betaalt en een polis die dat niet doet.
De meldplicht kost tijd die u niet heeft
De termijn van 72 uur begint te lopen zodra u bekend bent met het lek, niet zodra u het hebt uitgezocht. In die dagen moet u de omvang vaststellen, de melding opstellen en zo nodig klanten informeren, terwijl uw lopende opdrachten doorgaan. Voor een eenmanszaak is de toegang tot forensisch onderzoekers en een privacyjurist daarom waardevoller dan de hoogte van de verzekerde som.
Fraude is iets anders dan hacking
Een nagemaakte factuur met een gewijzigd rekeningnummer, een mail die van uw opdrachtgever lijkt te komen, een betaalverzoek dat u zelf uitvoert: bij deze gevallen is er niet ingebroken, u hebt overgemaakt. Veel cyberpolissen dekken alleen aanvallen op uw systemen en laten deze social engineering buiten beschouwing of nemen die op in een aparte module met een lagere limiet. Controleer dat punt expliciet in de offerte.
Uw beveiliging is een dekkingsvoorwaarde
Meerfactorauthenticatie op mail en cloudopslag, een back-up die losgekoppeld staat en aantoonbaar is teruggezet, en tijdig doorgevoerde updates staan vaak als garantieclausule in de polis. Wordt daar niet aan voldaan op het moment van het incident, dan kan de verzekeraar de uitkering verminderen. Vul de vragenlijst dus zorgvuldig in en meld het als uw werkwijze tussentijds verandert.
Wat buiten de dekking blijft
Niet gedekt zijn het verbeteren van uw beveiliging na afloop, gestolen of beschadigde apparatuur zelf, die onder de inventarisdekking valt, boetes voor zover die naar Nederlands recht niet verzekerbaar zijn, en opzet of bewuste roekeloosheid op grond van artikel 7:952 BW. Ook aanvallen die voortkomen uit een kwetsbaarheid die u kende en liet liggen, en schade door oorlogshandelingen of statelijke actoren, blijven erbuiten.
Waar hangt uw premie van af?
- Soort en hoeveelheid persoonsgegevens — Alleen contactgegevens weegt anders dan medische, financiële of andere bijzondere gegevens.
- Uw branche — Zorg, financiële dienstverlening en ICT trekken meer gerichte aanvallen dan bijvoorbeeld ambachtelijk werk.
- Afhankelijkheid van uw systemen — Hoe snel het werk stilvalt bij uitval bepaalt of en hoe ruim de stilstandsdekking nodig is.
- Getroffen beveiligingsmaatregelen — Meerfactorauthenticatie, back-upstrategie en updatebeleid bepalen zowel acceptatie als voorwaarden.
- Verzekerde limiet en wachttijd — De limiet per gebeurtenis en het aantal uren voordat de stilstandsdekking ingaat, zijn losse keuzes.
- Eerdere incidenten — Een eerder datalek of losgeldincident weegt zwaar en leidt vaak tot aanvullende eisen vooraf.
Verzekeraars wegen deze gegevens onderling verschillend. Daarom loont vergelijken.
Zo regelen wij het
- U vraagt een offerte aanWij inventariseren uw activiteiten, omzet en wensen.
- Wij vergelijkenmeerdere verzekeraars, op premie én voorwaarden.
- U krijgt een voorstelMet toelichting op de verschillen en de uitsluitingen.
- Wij regelen de overstapInclusief opzegging, zodat er geen gat valt.
9,5Nieuwe verzekering
9,8Schadeafhandeling
Klanten beoordelen onze dienstverlening op vier onderdelen: persoonlijke service, dienstverlening, bereikbaarheid en het resultaat. De beoordelingen worden verzameld en gepubliceerd door NH1816 en zijn afkomstig van klanten die daadwerkelijk een verzekering bij Finass Advies B.V. hebben afgesloten of een schade hebben gemeld.
Bekijk de beoordelingen bij NH1816 · alle reviews op onze site
Veelgestelde vragen
De vragen die wij hierover het vaakst krijgen.
Geldt de AVG ook voor een eenmanszaak zonder personeel?
Ja. De AVG maakt geen uitzondering naar bedrijfsgrootte. Zodra u persoonsgegevens verwerkt, van klantadressen tot een ledenlijst, bent u verwerkingsverantwoordelijke met alle bijbehorende plichten. Dat betekent een verwerkingsregister, afspraken met de partijen die voor u gegevens verwerken, en bij een datalek de melding binnen 72 uur aan de Autoriteit Persoonsgegevens.
Mijn opdrachtgever eist een verwerkersovereenkomst. Wat betekent dat?
Dan verwerkt u gegevens in opdracht van hem en legt die overeenkomst vast wat u met die gegevens mag, welke beveiliging u toepast en binnen welke termijn u een lek bij hem meldt. Die termijn is doorgaans korter dan 72 uur. Leg zulke afspraken naast uw polis, want zij bepalen mede waarvoor u aansprakelijk kunt worden gesteld.
Betaalt de verzekeraar losgeld bij gijzelsoftware?
Alleen als er een afpersingsmodule is meeverzekerd, en dan uitsluitend na overleg en toestemming vooraf. Er gelden voorwaarden vanuit sanctiewetgeving en de verzekeraar zet eerst onderhandelaars en onderzoekers in. Betaling geeft bovendien geen zekerheid dat u uw gegevens terugkrijgt; een losgekoppelde en geteste back-up blijft de enige betrouwbare uitweg.
Ik werk volledig in de cloud. Heb ik dit nog nodig?
Ja. De verantwoordelijkheid voor de gegevens blijft bij u liggen, ook als een leverancier de opslag verzorgt. Wordt uw account overgenomen of ligt de dienst dagenlang plat, dan is dat uw probleem tegenover uw klanten. De polis dekt uw eigen stilstand en de meldplicht; de leverancier vergoedt via zijn voorwaarden doorgaans weinig meer dan een deel van het abonnement.
Verder lezen
Vergelijkbare pagina’s
Klaar om te vergelijken?
Vraag vrijblijvend een offerte aan. Wij kijken welke verzekeraar het beste aansluit op uw activiteiten en uw risico.
Liever bellen? 072 - 509 24 56, werkdagen 09:00–17:00.
Schade onderweg? Spoedlijn 06 - 55 20 40 72.
Over onze dienstverlening
Finass Verzekert is een handelsnaam van Finass Advies B.V. Wij adviseren en bemiddelen in schadeverzekeringen op basis van een objectieve analyse van meerdere verzekeraars, en ontvangen daarvoor provisie van de verzekeraar die in de premie is verwerkt. U betaalt geen aparte advieskosten. Vóór het afsluiten stellen wij uw wensen en behoeften vast.
Vergunning-, KvK- en Kifid-gegevens en onze klachtenprocedure vindt u onderaan elke pagina.
Deze pagina is opgesteld en gecontroleerd door een adviseur van Finass Verzekert. Laatst bijgewerkt op .
De informatie op deze pagina is algemeen van aard en is geen persoonlijk advies.
