Cyberincident: bij overstappen – wat je moet weten

Wat betekent “cyberincident: bij overstappen”?

Met “cyberincident: bij overstappen” wordt meestal bedoeld: hoe dekking en beoordeling werken als er tijdens een cyberincident sprake is van een wijziging, zoals het beëindigen of wijzigen van een verzekering of het wisselen van aanbieder/contract. Het kernvraagstuk is dan doorgaans niet het incident op zichzelf, maar het moment en de administratieve context: onder welke verzekering valt het incident, en welke definities (bijvoorbeeld wat als “cyberincident” geldt en wanneer het “begint”) worden toegepast.

Omdat exacte formuleringen per polis verschillen, is het verstandig om dit niet als één vaste regeling te zien. In de praktijk verschilt “bij overstappen” vooral in: (1) de relevante tijdsperiode, (2) welke gebeurtenis- of voorvaldefinitie leidend is, en (3) welke meld- en bewijsvereisten bij een wijziging gelden.

Hoe werkt het bij overstappen in de praktijk?

Bij een cyberincident wil een verzekeraar meestal drie dingen kunnen vaststellen: (1) wanneer het incident plaatsvond (of geacht wordt plaats te vinden), (2) welke systemen en activiteiten erbij horen, en (3) onder welk contract de dekking wordt beoordeeld.

“Bij overstappen” komt meestal naar voren doordat er een overgangsmoment is met een oude en een nieuwe situatie. Dan moeten verzekeraar en verzekeringnemer bepalen of:

1. Het incident onder het oude contract valt, omdat de aanleiding of het voorval eerder is ontstaan.
2. Het incident onder het nieuwe contract valt, omdat de relevante gebeurtenis later plaatsvond.
3. Een deel of aspect van de schade of kosten binnen een bepaalde periode valt, terwijl andere onderdelen buiten de dekking kunnen vallen.

Belangrijk: bij cyberincidenten is het vaak niet alleen een momentopname. Informatie kan pas later beschikbaar worden (bijvoorbeeld door detectie- en onderzoekstijd). Daarom draait het bij de afbakening vaak om de vraag welke “aanvang” of “gebeurtenisdefinitie” wordt gebruikt.

Waar kun je op variatie en uitzonderingen letten?

De grootste verschillen tussen polissen zitten doorgaans in de formuleringen rond tijd en definities. Denk aan verschillen in:

• Definities: wat precies wordt gezien als “cyberincident” en welke soorten gebeurtenissen wel/niet meetellen.
• Tijdscriterium: wanneer het incident wordt geacht te zijn gebeurd (bijvoorbeeld op basis van oorzaak, eerste misbruik, eerste detectie of melding).
• Omvang bij wijziging: of en hoe dekking doorloopt bij een wijziging van dekking, contractduur of entiteit.
• Uitsluitingen: bijvoorbeeld situaties waarin bepaalde kosten of schade niet worden vergoed, of alleen onder specifieke voorwaarden.

Omdat je afhankelijk bent van de concrete polisvoorwaarden, is het niet verstandig om te veronderstellen dat een overstap automatisch “meeverzekert” wat er tijdens of vóór de overgang is gebeurd. Een juiste beoordeling volgt pas uit de exacte voorwaarden en de manier waarop de tijdsdefinitie in jouw situatie uitwerkt.

Controlepunten bij een cyberincident tijdens een overstap

Gebruik bij een overstap een praktische controlelijst om discussie over dekking te beperken:

1. Maak een tijdlijn: noteer wanneer signalen ontstonden, wanneer je detecteerde, wanneer je onderzoek startte en wanneer je besloot te melden.
2. Leg de context vast: welke verzekering was actief op welke datum, en wat veranderde er precies (aanvang/stopzetting/wijziging).
3. Verzamel incidentinformatie: getroffen systemen, gebruikte toegangspunten, indicaties van oorzaak en eventuele impact (zoals datalekken of bedrijfsstoring).
4. Check definities en meldvoorwaarden: ga na welke voorwaarden bepalen wanneer sprake is van een “cyberincident” en wat de vereiste actie is bij een gebeurtenis.
5. Vraag om schriftelijke duidelijkheid bij twijfel: laat bevestigen hoe de tijdsafbakening bij jouw overstapsituatie wordt toegepast.

Als de wijziging ook raakt aan andere onderdelen zoals het vaststellen of melden van omstandigheden, kan het helpen om die bredere uitleg erbij te betrekken. Je kunt bijvoorbeeld aanvullende informatie bekijken over boetes en dwangsommen: bij overstappen, of over omstandighedenmelding: bij overstappen via de interne pagina’s op de site.

Verdieping via interne uitleg

• Boetes en dwangsommen: bij overstappen
• Omstandighedenmelding: bij overstappen