Cyberincident: claim melden

Kern: wat betekent “claim melden” na een cyberincident?

Met “claim melden” bedoel je het eerste, formele contactmoment waarbij je het cyberincident aangeeft bij de partij die beoordeelt of je in aanmerking komt voor dekking of vergoeding. Het doel is tweeledig: (1) de gebeurtenis afbakenen en duidelijk maken wat er is gebeurd, en (2) de benodigde informatie verzamelen zodat een beoordeling mogelijk is.

Het is belangrijk om “cyberincident” niet breder te maken dan nodig. Houd je aan feiten die je kunt beschrijven en onderbouwen. Gebruik geen aannames als je die niet kunt herleiden tot logs, meldingen of verklaringen.

Zo werkt claim melden in de praktijk

Een melding verloopt meestal in stappen, waarbij je steeds meer helderheid geeft:

Voorbereiden van kerninformatie Verzamel minimaal: wanneer het incident begon (of wanneer je het ontdekte), welke systemen of processen betrokken waren, welke data (mogelijk) is geraakt en welke zichtbare gevolgen je heeft waargenomen.
Beschrijving van de impact Noteer wat er is gebeurd voor je bedrijfsvoering. Denk aan verstoring van toegang, uitval van processen, verlies of wijziging van bestanden, of aanwijzingen voor ongeautoriseerde toegang.
Documenteren van de tijdlijn Een overzichtelijke tijdlijn helpt: ontdekking → eerste acties → opschaling → herstel of tijdelijke mitigerende maatregelen. Als meerdere personen betrokken waren, leg vast wie wanneer wat zag.
Maatregelen na het incident Beschrijf welke stappen je hebt gezet om verdere schade te beperken. Dit kan variëren van het uitschakelen van bepaalde toegang tot het herstellen van systemen, mits je dit feitelijk kunt onderbouwen.
Indienen en aanvullen Vaak volgt na de eerste melding een vragenronde. Houd rekening met het feit dat je later aanvullende informatie moet kunnen aanleveren, bijvoorbeeld over de omvang, de oorzaak of de schadeposten.

Bewijs en variatie: wat kan de beoordeling beïnvloeden?

Bij cyberincidenten draait de beoordeling doorgaans om de combinatie van gebeurtenisbeschrijving en onderbouwing. Daarmee kun je het verschil maken tussen een algemene melding en een melding die goed beoordeeld kan worden.

Let daarbij op deze variaties:

Onzekerheid over de oorzaak: als je nog niet weet waardoor het incident is ontstaan, meld dan wat je wél zeker weet en geef aan wat nog onderzocht wordt. Doe geen harde uitspraken zonder onderbouwing.
Onvolledige impact: in de vroege fase is schade soms nog niet volledig bekend. Leg vast welke onderdelen je hebt kunnen vaststellen en welke informatie nog ontbreekt.
Ernst en omvang: de hoeveelheid betrokken systemen, accounts of datacategorieën kan sterk verschillen per incident. Daarom is een concrete beschrijving (zonder marketingtaal) cruciaal.

Bij het aanleveren van bewijs kun je denken aan: logoverzichten, systeemmeldingen, incidentrapportjes, interne correspondentie over de eerste detectie, en een overzicht van herstelacties. Let op: wat je kunt overleggen is afhankelijk van wat er beschikbaar is en hoe je incidentafhandeling is ingericht.

Controlepunten vóór en tijdens het melden

Gebruik onderstaande checklist om te bepalen of je melding voldoende concreet is:

Feitelijk en consistent: klopt je tijdlijn met je beschikbare gegevens, en vermijd je tegenstrijdige informatie?
Afbakening: zijn de betrokken systemen en de impact duidelijk omschreven?
Onderbouwing: kun je elk belangrijk onderdeel terugleiden tot een log, melding, rapport of verklaring?
Voortgang van onderzoek: geef openlijk aan welke onderdelen nog onderzocht worden, zodat verwachtingen realistisch blijven.
Schade-inzicht: heb je een eerste overzicht van mogelijke schadeposten (bijvoorbeeld herstel- of herstelgerelateerde kosten) voor zover je die kunt inschatten?

Wil je dit koppelen aan een bredere schade- en claimlogica? Dan kan het helpen om ook te kijken naar de vorm waarin een beroepsclaim of andere claimtypes doorgaans worden onderbouwd in het claimproces. Je kunt daarvoor terecht op de interne uitlegpagina over beroepsclaim via: /claims-en-schade/claimproces/beroepsclaim/.

Tot slot: claim melden is geen eenmalige actie. Je bouwt tijdens de afhandeling vaak een dossier op met aanvullende informatie. Dat maakt het extra belangrijk om vanaf het begin zorgvuldig te registreren en niet te speculeren over zaken die je niet kunt onderbouwen.