Steeds meer bedrijven sluiten een cyberverzekering af, en dat is verstandig. Gaat het mis, een datalek, gijzelsoftware, een dag plat, dan kan zo’n polis de financiële klap verzachten: herstel van systemen, juridische kosten, het informeren van klanten, gemiste omzet.
Maar een polis is geen garantie op uitbetaling. Wat wél en níét gedekt is, hangt vaak af van of je vóór het incident aan de verwachtingen van de verzekeraar voldeed. En precies daar gaat het regelmatig mis. Geen paniekverhaal, gewoon goed om te weten voordat je het nodig hebt.
Waarom claims worden afgewezen
Verzekeraars kijken bij een schademelding goed naar de beveiliging zoals die op het moment van het incident was. Een claim sneuvelt vaak om vrij nuchtere redenen:
- De basisbeveiliging was niet op orde (bijvoorbeeld geen meervoudige verificatie).
- Systemen waren verouderd of niet bijgewerkt.
- Er was geen of onvoldoende vastlegging van hoe het beheer geregeld was.
- Er was geen plan voor wat te doen als het misgaat.
Kort gezegd: een polis komt alleen zover. Je moet kunnen aantonen dat je huis op orde was vóórdat er iets gebeurde.
Wat verzekeraars tegenwoordig verwachten
De eisen die verzekeraars stellen, zijn precies de maatregelen die je sowieso zou willen hebben. In de praktijk komt het neer op een handvol fundamenten:
- Meervoudige verificatie (MFA) en goed geregelde toegang.
- Werkende, geteste back-ups en bescherming op je apparaten.
- Updates en patches die op tijd gebeuren.
- Vastgelegde afspraken en een plan voor incidenten.
- Doorlopende aandacht: monitoring en bewustwording bij je mensen.
Toevallig, of eigenlijk niet toevallig, overlapt dit sterk met wat de NIS2-regels van bedrijven vragen. Werk je hieraan, dan sla je vaak twee vliegen in één klap: je staat sterker bij je verzekeraar én je bent beter voorbereid op de zorgplicht. Meer daarover lees je in NIS2 en het MKB.
Het draait om kunnen aantonen
Hier zit de kern. Een verzekeraar wil niet horen dat het goed zat, die wil het zien. En dat is nou precies waar veel bedrijven vastlopen: ze nemen aan dat het in orde is, maar kunnen het niet laten zien.
Dat is ook waarom wij zo hechten aan aantoonbaar veilig. Met MIRA leggen we je ICT-omgeving, de risico’s en de status meetbaar en navolgbaar vast. Zwart-op-wit, in gewone taal. Niet alleen handig richting een verzekeraar, maar net zo goed richting je afnemers die steeds vaker vragen of je beveiliging op orde is.
De rol van je ICT-partner
Een ervaren ICT-partner helpt je de gaten te dichten waar een verzekeraar naar kijkt: de juiste maatregelen invoeren, ze vastleggen, en zorgen dat het ook zo blíjft door mee te kijken. Zo wordt je ICT geen losse kostenpost, maar iets dat je bedrijf beschermt, en je positie bij de verzekeraar versterkt.
Een paar vragen die we vaak krijgen
Heb ik een cyberverzekering nodig?
Dat is een afweging voor jou en je verzekeringsadviseur; wij gaan daar niet over. Waar wij je wél bij helpen, is zorgen dat je beveiliging op een niveau staat waarop zo’n polis ook echt iets waard is.
Wij hebben al een polis, zijn we dan gedekt?
Niet automatisch. De dekking valt of staat met of je aan de voorwaarden voldoet. Het loont om te checken welke eisen jouw verzekeraar stelt en of je daar nu echt aan voldoet, niet pas als er iets gebeurt.
Kunnen jullie laten zien of we aan de eisen voldoen?
Ja, daar is de nulmeting met MIRA precies voor. We brengen in kaart waar je staat ten opzichte van de gangbare eisen, zodat je weet wat er nog moet gebeuren, en het kunt aantonen.
Wil je weten of je beveiliging stevig genoeg staat, voor je verzekeraar én voor jezelf? Doe de gratis veiligheidsscan, of plan een kennismaking voor een eerlijk beeld.
