Als verzekeringsadviseur bij Laurus Verzekeringen zien we dagelijks hoe snel het risicolandschap voor MKB-bedrijven verandert. De komst van de Europese NIS2-richtlijn (in Nederland verankerd in de Cyberbeveiligingswet) is daar een perfect voorbeeld van.
Veel ondernemers in de technologiesector denken nog dat NIS2 alleen geldt voor grote, vitale organisaties zoals schiphavens of energieleveranciers. Maar niks is minder waar: via de ketenzorgplicht stroomt deze wetgeving direct door naar het gehele MKB.
Wanneer jouw opdrachtgever onder de NIS2 valt, zijn zij wettelijk verplicht om hun gehele toeleveringsketen te beveiligen. Ze stellen strenge eisen aan hun leveranciers en verleggen aansprakelijkheid bij incidenten direct naar jou.
Hoe kijken wij naar het risico: De 4 verzekeringspijlers
Bij Laurus Verzekeringen kijken we kritisch naar de vraag: als er onverhoopt iets misgaat in de keten, hoe bescherm je dan de continuïteit van jouw bedrijf? Een cyberincident bij jou kan immers leiden tot stilstand of een datalek bij jouw klant, met enorme schadeclaims tot gevolg.
tandaard voorwaarden bieden niet altijd voldoende dekking voor deze nieuwe ketenrisico’s.
We lichten de vier cruciale verzekeringen toe:
- Bedrijfsaansprakelijkheid (AVB)
De klassieke AVB dekt materiële schade aan spullen en letselschade. Raakt de server van jouw klant fysiek beschadigd door een fout? Dan biedt de AVB uitkomst. Let op: zuivere vermogensschade (bijvoorbeeld omzetverlies van jouw klant doordat de software platligt) is op een standaard AVB uitgesloten.
- Beroepsaansprakelijkheid (BAV)
Voor bedrijven in de IT en technologie is de Beroepsaansprakelijkheid essentieel. Deze polis dekt wel de zuivere vermogensschade als gevolg van een beroepsfout, verkeerd advies of het leveren van een gebrekkig systeem dat leidt doordat de klant niet kan werken.
- Cyberverzekering
Wanneer NIS2-incidenten ontstaan door een hack, ransomware of datalek, biedt een Cyberpolis mogelijk een oplossing. Dit dekt niet alleen de directe kosten voor eigen herstel en forensisch onderzoek, maar ook de (potentiële) aansprakelijkheid richting derden en juridische bijstand als een opdrachtgever jou aansprakelijk stelt voor (keten)schade.
- Bestuurdersaansprakelijkheid (BCA)
Onder de NIS2-wetgeving ligt de eindverantwoordelijkheid voor cybersecurity expliciet bij het bestuur. Bestuurders kunnen persoonlijk aansprakelijk worden gesteld bij grove nalatigheid rondom digitale veiligheid. Een BCA-polis beschermt het privévermogen van de bestuurder bij dit soort claims.
Onze samenwerking met HTJZ, Het team juridische zaken
Verzekeren is de opvang van het financiële risico, maar het begint bij wat je contractueel afspreekt. Accepteer nooit zomaar NIS2-eisen en onbeperkte aansprakelijkheidsclausules in Service Level Agreements (SLA’s) of inkoopvoorwaarden van grote opdrachtgevers.
Omdat juridische contracten en leveringsvoorwaarden heel specifiek zijn, werken wij nauw samen met HTJZ. Dankzij onze afspraken met HTJZ kunnen zij jou direct ondersteunen met het juridische fundament met een extra korting op hun standaardtarieven. Zij werken met een abonnementsstructuur, waardoor je niet onverwachts voor verassingen komt te staan met hoge facturen.