Weet vandaag of een cyberverzekering voor uw zaak zin heeft.
Ze gaat over herstel, bedrijfsschade en aansprakelijkheid na een aanval.
Niet elke zaak heeft dit nodig
Er zijn zaken waarvoor een cyberverzekering overbodig is, en zaken waar één incident maanden werk kost. Het verschil zit niet in uw grootte, maar in hoe u werkt.
Denk aan:
- Een factuur die van uw leverancier lijkt te komen, en waarvan het geld op een verkeerde rekening belandt.
- Een kassasysteem dat drie dagen plat ligt.
- Een klantenbestand dat op straat komt.
- Boekhouding die door iemand op slot wordt gezet in ruil voor losgeld.
Een cyberverzekering kan die schade dekken, en bij veel polissen komt er meer bij dan geld: IT-specialisten, juristen en crisisbegeleiding die u helpen het incident af te handelen terwijl het nog loopt.
Waar uw risico precies zit, hangt af van uw activiteit. Werkt u veel met facturen en overschrijvingen, dan loopt u vooral risico op fraude. Beheert u persoonsgegevens van klanten, dan is een datalek uw grootste zorg. En sommige zaken werken zo weinig digitaal dat de premie er niet tegen opweegt.
Dat onderscheid maken is niet iets wat u zelf uit een vergelijkingstabel haalt. Daarvoor moeten we eerst weten hoe u werkt, en daar begint het gesprek.
Wat u krijgt in dat ene gesprek
Wij stellen de vragen die nodig zijn om uw risico juist in te schatten: welke systemen u gebruikt, hoe betalingen verlopen, welke gegevens u bijhoudt. Allemaal dingen die u zonder IT-kennis kan beantwoorden.
Omdat wij makelaar zijn en geen verzekeraar, hebben we geen eigen polis die verkocht moet worden. We vergelijken wat verschillende verzekeraars voor uw activiteit bieden en leggen uit waar de verschillen liggen. Bij cyber zit dat verschil vooral in de begeleiding die u bij een incident krijgt, en minder in de verzekerde bedragen.
Als we tot de conclusie komen dat een cyberverzekering in uw situatie weinig toevoegt, zeggen we dat ook. U hebt er dan geen halve dag aan verloren en u weet waar u staat.
Eén ding is goed om vooraf te weten: verzekeraars kijken bij cyber mee naar de beveiliging van uw zaak. Wij vertellen u welke van die punten in uw geval echt gewicht hebben voor uw dekking, zodat u niet aan de verkeerde dingen begint.
Alles verloopt via chat en blijft in hetzelfde gesprek staan. Verandert er iets in uw zaak, of gaat er iets mis, dan pikt u de draad op waar u hem hebt gelaten.
Hoe u start
U stuurt een bericht via de chat op deze pagina.
U beantwoordt een paar gerichte vragen over uw zaak. Geen lange vragenlijst.
U krijgt doorgaans binnen twee werkdagen een voorstel op maat, met uitleg over wat gedekt is, tot welk bedrag, en wat er niet in de polis staat.
Gaat u akkoord, dan bevestigt u het voorstel.
Zo ziet een gesprek met Ōmata eruit
U hoeft niet te weten welke polis u zoekt en geen formulier in te vullen.
Start uw aanvraag
Viktor is online
U praat met een AI-assistent. U kan op elk moment vragen om een medewerker te laten overnemen.
- KlantOnze server is versleuteld, we liggen er helemaal uit. Wat nu?
- ŌmataKoppel de getroffen toestellen los van het netwerk, maar zet ze niet uit — dat wist sporen. Heeft u een cyberpolis?
- KlantGeen idee. We hebben wel een BA uitbating en een brandpolis.
- ŌmataDie dekken dit niet. In welke sector bent u actief, en werkt u met klantgegevens?
- KlantE-commerce, we bewaren namen, adressen en bestelgeschiedenis.
- ŌmataGenoteerd. Ik geef dit meteen door aan onze expert, met voorrang. U hoort nog vandaag van ons.
Probeer het zelf
Wat een cyberverzekering dekt
Een cyberverzekering dekt doorgaans zeven dingen: het herstel van uw systemen, het omzetverlies zolang uw zaak stilligt, uw aansprakelijkheid tegenover klanten van wie gegevens gelekt zijn, de meldplicht bij de Gegevensbeschermingsautoriteit, crisisbijstand, bijstand bij afpersing en — meestal als aparte optie — fraude.
-
Herstel Servers en werkplekken opnieuw opbouwen, back-ups terugzetten, en forensisch onderzoek naar wat er gebeurd is.
-
Bedrijfsschade Het omzetverlies zolang uw zaak stilligt.
Meestal het grootste bedrag, na een wachttermijn van acht tot twaalf uur.
-
Aansprakelijkheid De schade van klanten of leveranciers van wie gegevens via u gelekt zijn, plus uw verdedigingskosten.
-
Meldplicht Aangifte bij de Gegevensbeschermingsautoriteit binnen 72 uur, en de betrokkenen informeren wanneer dat verplicht is.
-
Crisisbijstand Communicatie en juridische begeleiding in de eerste dagen na een incident.
-
Afpersing Bij ransomware een gespecialiseerde onderhandelaar, en begeleiding bij de beslissing die daarop volgt.
-
Fraude Een vervalste factuur of een nagebootste opdracht van de zaakvoerder, meestal als aparte optie.
Wat een cyberverzekering niet dekt
Niet gedekt zijn een lek waarvoor er al een update bestond die u niet installeerde, de hardware zelf, en schade door oorlog of statelijke aanvallers. Of een AVG-boete en losgeld vergoed mogen worden, verschilt per polis en hoort in uw voorstel te staan. Omzetverlies zonder cijfers valt niet te berekenen.
-
Bekende, niet-herstelde lekken Een kwetsbaarheid waarvoor al een update bestond die u niet installeerde.
De meest voorkomende reden voor weigering.
-
Niet-verzekerbare boetes Of een AVG-boete daaronder valt, en of losgeld vergoed mag worden, verschilt per polis.
Dat hoort in uw voorstel te staan.
-
De hardware zelf Een doorgebrande server of een gestolen laptop valt onder uw brand- of elektronicaverzekering.
-
Oorlog en statelijke aanvallers Sinds 2023 scherper geformuleerd, en bij een vergelijking het nakijken waard.
-
Onbewijsbaar omzetverlies Zonder cijfers van vóór het incident valt de bedrijfsschade niet te berekenen.
Vraag het gewoon
Wat een verzekeraar van u verwacht
Verzekeraars kijken naar vier maatregelen die op vrijwel elke vragenlijst terugkomen. Welke ervan in uw geval het zwaarst doorwegen, hangt af van uw activiteit.
-
Tweestapsverificatie
Op mail, boekhouding en alles wat van buitenaf bereikbaar is.
-
Offline back-ups
En minstens één keer getest of ze echt terug te zetten zijn.
-
Updatebeleid
Wie installeert ze, en binnen hoeveel dagen na het verschijnen.
-
Bewustwording
De meeste incidenten beginnen met een klik, niet met een firewall.
NIS2: levert u aan een groter bedrijf?
NIS2 verplicht bedrijven in een reeks sectoren om ook de beveiliging van hun leveranciers na te gaan — die eisen komen dan via contracten bij u terecht, ook als u er zelf niet onder valt.
Stuurt een klant plots een vragenlijst over uw beveiliging? Dat is meestal wat er speelt — vertel het erbij wanneer u uw dossier opstart.
Wat bepaalt de prijs
Een cijfer zonder uw gegevens is een gok. Wat de premie bepaalt, kunnen we wel opsommen.
-
Jaaromzet
Bij vrijwel elke verzekeraar de basis van de berekening.
-
Sector
Zorg, e-commerce en overheidsleveranciers zitten hoger.
-
Hoeveelheid gegevens
En of er bijzondere categorieën bij zitten.
-
Verzekerd bedrag
En de vrijstelling die u voor eigen rekening neemt.
-
Wachttermijn
Acht uur kost meer dan vierentwintig uur.
-
Uw maatregelen
De enige factor waar u vandaag nog iets aan kan doen.
Veelgestelde vragen
Zit een cyberverzekering al in mijn BA uitbating?
Nee. Een BA uitbating dekt schade die u aan derden toebrengt tijdens de normale werking van de zaak, zoals een klant die valt in uw winkel. Schade aan uw eigen systemen, het omzetverlies tijdens de stilstand en de meldingskosten na een datalek vallen daar niet onder.
Wat moet ik doen als het vanavond gebeurt?
Koppel de getroffen toestellen los van het netwerk maar zet ze niet uit, want dat wist sporen. Bel geen losgeldnummer en antwoord niet op de aanvaller. Verwittig uw verzekeraar of makelaar diezelfde avond: de meeste cyberpolissen hebben een permanentie, en de eerste uren bepalen grotendeels de schade.
Is losgeld betalen verzekerd?
Sommige polissen voorzien bijstand bij afpersing, waaronder een gespecialiseerde onderhandelaar. Of de betaling zelf vergoed wordt, hangt af van de polis en van wat wettelijk toegelaten is. Dat hoort expliciet in uw voorstel te staan en is geen vraag die een productpagina voor u kan beantwoorden.
Binnen hoeveel tijd moet ik een datalek melden?
Wanneer persoonsgegevens gelekt zijn, geldt onder de AVG een melding aan de Gegevensbeschermingsautoriteit binnen 72 uur nadat u het lek hebt vastgesteld. Zijn de gevolgen voor de betrokkenen ernstig, dan moet u ook hen informeren. Een cyberpolis dekt doorgaans de kosten van die melding en de begeleiding erbij.
Val ik onder NIS2?
NIS2 geldt voor bedrijven in een aantal aangewezen sectoren vanaf een bepaalde omvang. Maar ook wie er zelf buiten valt, krijgt de eisen vaak via contracten doorgeschoven, omdat klanten die er wél onder vallen de beveiliging van hun leveranciers moeten nagaan. Een vragenlijst van een klant is meestal het eerste teken.
Wat als de aanval bij mijn IT-leverancier begon?
Dan bent u tegenover uw eigen klanten nog steeds de partij die hun gegevens verwerkte. Een cyberpolis dekt uw kosten en uw aansprakelijkheid, en kan daarna verhalen op de leverancier. Wachten tot de schuldvraag beslecht is, is de duurste volgorde.
Wie zit er achter Ōmata?
Ōmata Insurance is de AI-first studio van de Induver-groep en een zusteronderneming van Group Induver NV: twee vennootschappen binnen dezelfde ondernemingsgroep, geen moeder en dochter. Ōmata brengt u in contact met Group Induver NV, verzekeringsmakelaar met FSMA-nummer 016880; daar komen het advies en de polis tot stand. De volledige identificatie staat bij de wettelijke vermeldingen.
Over Ōmata
Ōmata is de AI-first verzekeringsstudio van Group Induver. U vertelt via de chat wat u wilt verzekeren; doorgaans binnen twee werkdagen krijgt u een voorstel, opgesteld door een verzekeringsmakelaar van Group Induver NV, ingeschreven bij de FSMA onder nummer 016880.
Klaar om te starten?
Stuur ons een bericht en vertel kort wat u wilt verzekeren. U krijgt meteen een reactie en doorgaans binnen twee werkdagen uw voorstel.