Cyberverzekering
Cyberverzekering
Bescherm je bedrijf of vermogen tegen hacks, ransomware en datalekken. Onafhankelijk advies van een adviseur die zelf 20 jaar in de ICT zat.
Een cyberverzekering klinkt als iets voor grote bedrijven, maar juist het mkb en steeds vaker particulieren met vermogen lopen risico. Eén phishing-mail, een gehackte webshop of een gegijzelde administratie kan zomaar tienduizenden euro’s en weken werk kosten. Als onafhankelijk adviseur in ’t Gooi vergelijken we de cyberpolissen van 40+ verzekeraars en kijken we wat écht bij jouw situatie past, niet wat één bank of tussenpersoon toevallig op de plank heeft liggen.
De dreiging neemt elk jaar toe. Aanvallen op kleine bedrijven gaan allang niet meer met de hand: criminelen scannen geautomatiseerd het hele internet af op zwakke plekken en slaan toe waar het kan. Een eenmanszaak met een verouderde plug-in is voor zo’n bot net zo interessant als een groot kantoor. Het verschil zit in de gevolgen: een groot bedrijf heeft een IT-afdeling die de schade opvangt, een zzp’er of klein mkb-bedrijf staat er alleen voor. Dáár vult een cyberverzekering het gat.
Wat dekt een cyberverzekering?
De dekking verschilt per verzekeraar, maar een goede cyberpolis vergoedt doorgaans:
- Herstel en data — het terugzetten van systemen en bestanden na een hack of ransomware, inclusief de kosten van externe IT-specialisten.
- Bedrijfsschade door stilstand — gederfde omzet als je dagen of weken plat ligt en niet kunt factureren of leveren.
- Aansprakelijkheid en datalekken — claims van klanten of partners van wie persoonsgegevens zijn gelekt, plus begeleiding rond een AVG-melding.
- Crisis- en forensische hulp — direct toegang tot IT-forensisch onderzoekers en juristen die uitzoeken wat er gebeurd is en de schade beperken, 24/7.
- Afpersing en ransomware — begeleiding bij gijzelsoftware en, afhankelijk van de polis, het losgeld en de onderhandeling daarover.
- Meldplicht en boetebegeleiding — ondersteuning bij de verplichte datalek-melding aan de Autoriteit Persoonsgegevens en bij een eventuele AVG-procedure.
De vergoeding voor een AVG-boete zelf is wettelijk beperkt, een opzettelijke overtreding kun je niet wegverzekeren, maar de juridische begeleiding eromheen is wél een belangrijk deel van de dekking. Vraag dus altijd naar wat precies onder de boete- en aansprakelijkheidsdekking valt; daar zit het verschil tussen polissen.
Hackschade, ransomware en datalek, wat betekent dat concreet?
Drie scenario’s zie ik het vaakst. Bij een hack komt iemand binnen via een gestolen wachtwoord of een lek in je software en kijkt mee, steelt gegevens of verstoort je systemen. Bij ransomware wordt je hele administratie versleuteld en moet je betalen om er weer bij te kunnen, of alles opnieuw opbouwen vanaf je back-up. Bij een datalek komen persoonsgegevens van klanten of medewerkers op straat te liggen, met meldplicht en mogelijke claims als gevolg. In alle drie de gevallen telt de eerste 24 uur het zwaarst: hoe sneller er een expert meekijkt, hoe kleiner de schade.
Voor wie is het echt belangrijk?
Heb je klantgegevens, een webshop, online betalingen of gevoelige administratie? Dan is cyber geen luxe. We zien het vooral bij zzp’ers en mkb-ondernemers die digitaal werken, maar ook bij vermogende particulieren die bijvoorbeeld via family-office-achtige constructies veel online regelen. De vuistregel: hoe afhankelijker je bent van je systemen en data, hoe groter de schade als het misgaat.
Voor zzp’ers en kleine ondernemers weegt nog iets extra mee: tijd. Lig je een week plat, dan loopt je omzet niet alleen mis, je loopt ook achter op alles wat ondertussen blijft binnenkomen. De 24/7-hulplijn die bij een goede cyberpolis hoort, neemt op dat moment het technische en juridische werk uit handen zodat jij je op je klanten kunt richten. Kijk voor de bredere zakelijke dekkingen ook naar je bedrijfsverzekering en, als zelfstandige, naar de gerichte zzp-verzekeringen.
24/7 incident response: de kern van de polis
Het belangrijkste onderdeel van een cyberverzekering is vaak niet de geldvergoeding maar de directe hulp. Goede polissen geven je één telefoonnummer dat je dag en nacht kunt bellen. Aan de andere kant zit een incident-team van IT-forensisch experts, juristen en communicatie-adviseurs dat meteen meekijkt: ze isoleren de aanval, achterhalen hoe groot het lek is, regelen de meldplicht en helpen je systemen weer op te starten. Voor de meeste mkb’ers en zzp’ers is dat de reden om de verzekering af te sluiten, die expertise heb je zelf niet in huis, en op het moment dat het misgaat heb je geen tijd om hem te zoeken.
Preventie-eisen: wat verzekeraars van je verwachten
Een cyberverzekering is geen vrijbrief om je beveiliging te laten versloffen. Verzekeraars stellen tegenwoordig basiseisen, en als je daar niet aan voldoet kan een claim worden afgewezen. De meest voorkomende voorwaarden:
- Back-ups — recente, geteste reservekopieën die los van je hoofdsysteem staan, zodat ransomware ze niet meeneemt.
- Tweestapsverificatie (MFA) — een extra inlogcode naast je wachtwoord, zeker op e-mail en systemen die van buitenaf bereikbaar zijn.
- Up-to-date software — tijdig updates installeren zodat bekende lekken gedicht zijn.
- Toegangsbeheer — alleen mensen die het nodig hebben bij gevoelige data, en vertrekkende medewerkers er meteen af.
Goed nieuws: diezelfde maatregelen verlagen niet alleen je risico maar vaak ook je premie. We lopen deze punten met je door voordat je iets afsluit, zodat de polis bij een incident ook echt uitkeert.
Aandachtspunten: uitsluitingen en eigen risico
Niet alles is gedekt, en daar zit het venijn in de kleine lettertjes. Let op de gangbare uitsluitingen: schade door achterstallige updates, opzet of grove nalatigheid, en soms aanvallen die via een leverancier binnenkomen. Kijk ook naar het eigen risico, bij cyberpolissen kan dat fors zijn, en naar de maximale uitkering per onderdeel, want bedrijfsschade en losgeld hebben vaak een aparte limiet. Tot slot de wachttijd voordat bedrijfsschade vergoed wordt. Dit zijn precies de punten waar ik bij het vergelijken op let, zodat je niet voor verrassingen komt te staan op het moment dat je de verzekering écht nodig hebt.
Zakelijk of particulier?
Voor ondernemers is de zakelijke cyberverzekering de standaard, vaak te combineren met je bedrijfsaansprakelijkheid. Voor particulieren bestaat er cyberdekking die identiteitsfraude, gehackte accounts en online aankoopfraude afdekt; soms zit een basis al in je rechtsbijstand- of inboedelverzekering. We checken eerst wat je al hebt, zodat je niet dubbel betaalt.
Wat kost een cyberverzekering?
De premie hangt af van je omzet, branche en hoe goed je digitale beveiliging op orde is. Voor een klein bedrijf begint een zakelijke cyberpolis doorgaans bij een paar honderd euro per jaar, maar wat je betaalt verschilt sterk per situatie. Goede beveiliging (back-ups, tweestapsverificatie) verlaagt je premie én je risico. We rekenen het scenario voor jouw bedrijf door, zodat je een eerlijk bedrag hebt in plaats van een richtprijs die nergens op slaat.
Waarom via Bouvy Advies?
Ik ben onafhankelijk en heb zelf twintig jaar een ICT-bedrijf gehad, cyberrisico’s zijn voor mij geen abstractie. We vergelijken de polissen, vertaal de kleine lettertjes en zorg dat de dekking aansluit op hoe jij digitaal werkt. Eén vast aanspreekpunt, geen call-center. Plan een gratis kennismaking en we kijken samen waar je staat.
Gerelateerde verzekeringen
Geschreven door Thijs Bouvy, onafhankelijk financieel adviseur bij Bouvy Advies (Rubberstraat 9, Naarden). Geboren en getogen in ’t Gooi. Vragen? Neem gerust contact op.
Veelgestelde vragen
Heb ik als zzp’er een cyberverzekering nodig?
Als je met klantgegevens, online betalingen of een webshop werkt: ja, dat is verstandig. Eén hack kan je omzet en reputatie raken. We kijken samen of de dekking past bij jouw risico en of je niet al iets via een andere polis hebt.
Wat is het verschil met mijn bedrijfsaansprakelijkheidsverzekering?
Een aansprakelijkheidsverzekering dekt schade die jij bij anderen veroorzaakt, maar meestal niet je eigen herstelkosten, bedrijfsschade en de hulp na een hack. Daar is de cyberverzekering juist voor.
Dekt mijn inboedelverzekering al cyberincidenten?
Soms zit een basisdekking voor identiteitsfraude of online aankoopfraude in een inboedel- of rechtsbijstandverzekering. Vaak is die beperkt. We checken eerst wat je al hebt voordat je iets nieuws afsluit.
Hoe snel krijg ik hulp bij een hack?
Goede cyberpolissen bieden 24/7 een incident-team: IT-experts en juristen die direct meekijken. Snelheid is bij een cyberaanval cruciaal, dus die directe hulplijn is vaak het belangrijkste onderdeel van de dekking.
Welke beveiliging eist een verzekeraar van mij?
Meestal recente back-ups, tweestapsverificatie en up-to-date software. Voldoe je daar niet aan, dan kan een claim worden afgewezen. Diezelfde maatregelen verlagen vaak ook je premie. We lopen ze met je door voordat je tekent.
Verlaagt goede beveiliging mijn premie?
Ja. Back-ups, tweestapsverificatie en up-to-date software verlagen je risico, en dus vaak je premie. We geven je concrete tips zodat je goedkoper én veiliger uit bent.
Dekt een cyberverzekering ook de AVG-boete bij een datalek?
De begeleiding rond een datalek en de meldplicht zit doorgaans in de dekking; een boete bij opzet of grove nalatigheid kun je niet wegverzekeren. Wat precies onder de boete- en aansprakelijkheidsdekking valt, verschilt per polis, daar let ik op bij het vergelijken.
Waar moet ik op letten in de kleine lettertjes?
Op de uitsluitingen (achterstallige updates, opzet, soms aanvallen via een leverancier), het eigen risico, de maximale uitkering per onderdeel en de wachttijd voor bedrijfsschade. Dat zijn de plekken waar polissen echt van elkaar verschillen.
