Cyberverzekering voor ondernemingen

Je bent verzekerd voor:

• incident response ondersteuning;
• privacy-aansprakelijkheid bij een datalek;
• netwerkaansprakelijkheid;
• media-aansprakelijkheid;
• bedrijfsschade door hacking, DDoS, malware, een menselijke fout of een programmeerfout;
• dataherstel na hacking, DDoS, malware, een menselijke fout of een programmeerfout;
• afpersing en ransomware;
• boetes voor overtreding van privacyregelgeving (AVG), voor zover vergoeding wettelijk is toegestaan;
• telecommunicatiekosten als gevolg van hacking;
• verbeteringskosten;
• verlies van geld door kwaadaardige toegang tot het computersysteem;
• beloningskosten.

Wat is niet verzekerd:

• schade aan personen en/of zaken;
• schade door uitval van infrastructuur;
• schade door illegaal verkregen data;
• schade door opzet of roekeloosheid van een bestuurder of verantwoordelijke binnen de organisatie;
• schade door software, hardware of firmware waarvoor geen technische support meer beschikbaar is;
• social engineering en CEO-fraude;
• productaansprakelijkheid;
• beroepsaansprakelijkheid;
• slijtage van systemen;
• garanties en toezeggingen;
• contractuele boetes;
• natuurlijke gebeurtenissen zoals brand en overstroming;
• oorlog.

Eenmalig eigen risico op alle dekkingsrubrieken. Wachttijd voor bedrijfsschade van toepassing. Voor wijdverspreide incidenten, ransomware en achterstallige software gelden aparte verzekerde bedragen en eigen aandelen conform het polisblad. Dekkingsgebied staat op de polis vermeld.

Je bent verzekerd voor:

• inbreukkosten zoals kosten voor forensisch onderzoek en meldingskosten;
• dataherstelkosten: kosten voor het opnieuw verkrijgen van toegang tot data;
• extra bedrijfskosten zoals hogere energiekosten, hoger internetgebruik en herstel zoekmachinerating;
• cyberlosgeld en kosten voor de afhandeling daarvan;
• public relationskosten voor reputatiebescherming;
• key persondekking: kosten voor inzet van een adviseur bij uitval van een bestuurder;
• kosten en gederfde inkomsten bij bedrijfsstagnatie door een menselijke fout; optionele dekking
• kosten en gederfde inkomsten bij bedrijfsstagnatie door een afhankelijke IT-dienstverlener; optionele dekking
• eigen ingreep vergoeding voor kosten gemaakt in de eerste 72 uur na een incident;
• elektronische diefstal van geld, effecten of zaken (cyberfraude);
• telefoonfraude via vaste, VoIP en mobiele telefonie;
• social engineering: overboeking van geld in directe reactie op een social-engineeringbericht;
• social-engineeringschade bij opdrachtgevers;
• frauduleus gebruik van je elektronische identiteit;
• privacy- en PCI-aansprakelijkheid;
• privacy- en AVG-onderzoeken;
• online (multimedia) aansprakelijkheid;
• aansprakelijkheid bij incidenten met netwerkbeveiliging, zoals doorgifte van een virus of een DDoS-aanval;
• aanwezigheid bij een gerechtelijke instantie.

Wat is niet verzekerd:

• aansprakelijkheid voor het verstrekken van professionele diensten of producten;
• contractuele aansprakelijkheid, tenzij het privacy-aansprakelijkheid betreft;
• uitval of storing van internet- en telecommunicatiediensten, nutsdiensten of andere infrastructuur, tenzij het een bedrijfsactiviteit betreft;
• inbreuk op intellectueel eigendom;
• hack door een bestuurder of vennoot;
• systeemdegradatie of prestatieverlies;
• opzet en roekeloos gedrag;
• bekende omstandigheden of problemen voor de ingangsdatum;
• kosten voor het verbeteren van computersystemen of de beveiliging daarvan, of voor het uitvoeren van audits;
• schending van wet- en regelgeving ter voorkoming van misdrijven, waaronder witwassen, terrorismefinanciering, handelsbeperkingen en antitrustregels;
• boetes, dwangsommen en sancties, tenzij het gedekte toezichtsmaatregelen of PCI-kosten betreft;
• berichten geplaatst vanaf persoonlijke sociale media-accounts;
• verlies, diefstal, schade of vernietiging van zaken;
• personenschade, tenzij emotioneel leed door een gedekte aanspraak wegens belediging of privacyinbreuk;
• inbeslagname van computersystemen door een overheidsinstantie;
• onrechtmatig gebruik of verzamelen van gegevens;
• financiële transacties, tenzij gedekt onder cyberfraude en cyberbedrog.

Dekkingsgebied: wereldwijd, zonder USA/Canada (tenzij anders overeengekomen). Aanspraken van derden dienen binnen de looptijd te zijn ingesteld én gemeld. Sublimieten gelden voor cyberfraude en bedrijfsstagnatie. Vergoeding van kosten uitsluitend na voorafgaande toestemming van de verzekeraar.

Je bent verzekerd voor:

• aansprakelijkheid voor schade die andere partijen lijden als gevolg van jouw cyberincident, inclusief verzekerbare boetes;
• kosten van verweer bij een onderzoek door een toezichthoudende instantie naar aanleiding van een cyberincident;
• omzetverlies en extra kosten bij onderbreking van de bedrijfsvoering door een cyberaanval of systeemstoring, inclusief kosten voor systeemherstel;
• cyberafpersing en cyberterrorisme; optionele dekking
• financieel verlies door fraude waarbij een derde zich via jouw computersysteem heeft voorgedaan als rechtmatig houder van jouw bankrekening. optionele dekking

Wat is niet verzekerd:

• schade die je opzettelijk zelf toebrengt;
• schade door uitval van je internetserviceprovider;
• zaak- en letselschade;
• bestuurdersaansprakelijkheid;
• inbeslagname van overheidswege;
• contractuele boetes bij het niet nakomen van verplichtingen als gevolg van een cyberaanval;
• schade ontstaan door onrechtmatig verkregen data;
• fraude of vermogensdelicten gepleegd door jezelf.

Dekkingsgebied: wereldwijd. Eigen risico conform de polis. Bedrijfsschade is pas verzekerd nadat de wachttijd (een periode in uren die voor eigen rekening is) verstreken is. Het aantal wachturen is op de polis vermeld. Preventie-eisen van toepassing: voldoe je daar niet aan, dan kan er geen of slechts gedeeltelijke uitkering plaatsvinden.