U koopt vooral hulp: onderzoek, herstel, juridische bijstand en communicatie. Verzekeraars eisen tegenwoordig tweestapsverificatie, werkende back-ups en tijdige updates; voldoet u daar niet aan, dan kan de dekking vervallen. Meld een incident meteen en laat hun specialist het doen — zelf eerst dagen aanrommelen is de meest voorkomende reden voor problemen bij de afwikkeling.
Wat er meestal in zit
- Incidentrespons. Specialisten die uitzoeken wat er is gebeurd en helpen herstellen. Voor een klein bedrijf is dit het waardevolste deel; die expertise kunt u zelf niet in huis hebben.
- Herstelkosten. Het opnieuw opbouwen van systemen en terugzetten van gegevens.
- Bedrijfsschade. Gederfde omzet tijdens de stilstand, doorgaans na een eigen risico in uren.
- Juridische hulp en meldplicht. Ondersteuning bij de melding aan de Autoriteit Persoonsgegevens en bij aansprakelijkheid.
- Communicatie. Hulp bij wat u tegen klanten en media zegt.
- Soms: losgeld, onder strikte voorwaarden en altijd via hun onderhandelaars.
De eisen die ze stellen
Vijf jaar geleden kon u een polis afsluiten met een paar vinkjes. Nu stellen verzekeraars concrete eisen, en die worden ook gecontroleerd als er een claim komt. De meest voorkomende:
- Tweestapsverificatie op mail en op toegang van buitenaf.
- Back-ups die regelmatig worden gemaakt, losstaan van het netwerk, en getest zijn.
- Updates binnen een redelijke termijn, en geen software waarvan de ondersteuning is gestopt.
- Beveiliging op de apparaten met centrale meldingen.
- Geen open toegang van buitenaf zonder extra beveiliging.
Vul het aanvraagformulier eerlijk in. Een polis die is afgesloten op basis van antwoorden die niet kloppen, is geen polis.
Wat het kost
Voor een bedrijf van tien tot vijfentwintig medewerkers ligt de premie vaak tussen de vijfhonderd en enkele duizenden euro's per jaar, afhankelijk van omzet, branche en verzekerd bedrag. Bedrijven die met veel persoonsgegevens werken of in een risicovolle sector zitten, betalen meer.
Let op het eigen risico en op de manier waarop bedrijfsschade wordt berekend: sommige polissen keren pas uit na acht of twaalf uur stilstand, en juist de meeste incidenten duren korter.
Waar het bij een claim misgaat
- Te laat melden. Vrijwel elke polis eist melding binnen 24 of 48 uur. Zet het nummer op uw herstelplan.
- Zelf aan de slag gaan. Systemen wissen of opnieuw installeren voordat de specialist heeft gekeken, maakt onderzoek onmogelijk en kan dekking kosten.
- Niet voldoen aan de eigen voorwaarden. Geen tweestapsverificatie, of een back-up die al maanden faalde zonder dat iemand het merkte.
- Verouderde software. Een systeem zonder ondersteuning is een standaarduitsluiting.
Is het de moeite waard
De premie is meestal lager dan wat één serieus incident kost aan onderzoek en herstel alleen al. Maar het echte argument is een ander: de eisen die de verzekeraar stelt, zijn precies de maatregelen die u toch had moeten nemen. Het aanvraagtraject alleen al levert vaak een nuttige lijst op.