Cyberincident: contracteis — wat je moet weten

Wat betekent “cyberincident: contracteis”?

Een cyberincident is in de kern een gebeurtenis waarbij digitale systemen of gegevens worden beïnvloed, bijvoorbeeld door ongeautoriseerde toegang, verstoring of datalekken. Met “contracteis” wordt doorgaans bedoeld: een verplichting die uit een overeenkomst voortvloeit, die (mogelijk) ontstaat of relevant wordt door het cyberincident.

Voorbeelden van contractuele verplichtingen die in de praktijk vaak terugkomen zijn verplichtingen richting een klant of opdrachtgever, zoals het vergoeden van schade, het voldoen aan een service- of herstelverplichting, of het nakomen van afspraken over informatievoorziening. Belangrijk is dat de contracteis niet automatisch gelijkstaat aan verzekerde schade: of een polis uitkeert, hangt af van de dekking die in de voorwaarden is uitgewerkt en hoe die dekking de begrippen en gevolgen afbakent.

Hoe werkt het in de praktijk

Er is een cyberincident. Je start met het vaststellen van wat er is gebeurd: welke systemen, welke tijdsperiode, welke impact en welke aanwijzingen (bijv. logging, forensische bevindingen).
Het incident raakt een contractuele verplichting. Vervolgens beoordeel je welke contracteis door het incident wordt getriggerd. Dat kan gaan om aansprakelijkheid, een boeteclausule, een hersteltermijn of een schadevergoedingsgrondslag.
De eis wordt vertaald naar een verzekeringsvraag. Je checkt daarna of de betreffende claim of kostenpost binnen de definities en voorwaarden vallen. Daarbij spelen onder meer begrippen als “cyberincident”, “aansprakelijkheid”, “kosten” of “gevolgschade” een rol.
Bewijs en causaliteit. Verzekeraars kijken doorgaans naar samenhang tussen incident en gemelde gevolgen. Daarom is de onderbouwing van de gebeurtenis én de koppeling naar contractuele schade of kosten cruciaal.

Afbakening en uitzonderingen die het antwoord kunnen veranderen

Het belangrijkste om te begrijpen is dat “contracteis” een juridische route is (een verplichting uit contract), terwijl een polisdekking meestal draait om inhoudelijke voorwaarden: definities, uitsluitingen en afbakening van gedekte gebeurtenissen en kosten.

Let daarom extra op deze punten:

Definitie en kwalificatie: Past het gebeurde daadwerkelijk binnen de polisdefinitie van een cyberincident, en is het door jou gestelde gevolg een gedekt type gevolg?
Contractuele grondslag vs. verzekerde grondslag: Een claim kan contractueel worden geformuleerd, maar de polis kan de dekking beperken tot bepaalde soorten aanspraken of tot aanspraken die voldoen aan specifieke criteria.
Beperkingen in het contract: Veel contracten bevatten clausules die aansprakelijkheid beperken of juist uitbreiden. Welke contractuele schadeposten daardoor ontstaan, beïnvloeden vaak wat je kunt onderbouwen richting een dekking.
Uitsluitingen en praktische voorwaarden: Polisvoorwaarden kunnen uitsluiten dat bepaalde risico’s, vormen van schade, of omstandigheden leiden tot dekking. Ook kunnen er voorwaarden gelden rondom melding, samenwerking en onderbouwing.
Eigen risico en plafonds: Zelfs als een contracteis binnen het toepassingsbereik valt, kunnen een eigen risico of een maximum (of beperkingen per periode) de uitkomst beïnvloeden.

Omdat er geen bronfragmenten beschikbaar zijn in dit materiaal, kun je dit het best gebruiken als algemene oriëntatie. Voor de precieze “cyberincident: contracteis”-afbakening zijn altijd de concrete polisvoorwaarden leidend.

Controlepunten voordat je een claimkans beoordeelt

Maak de contracteis concreet: wie eist wat, op welke contractclausule en voor welke periode/omvang?
Koppel eis aan feiten: welke incidentdetails ondersteunen de causaliteit tussen cyberincident en contractueel gevolg?
Toets aan definities: valt het incident volgens de polis definitie binnen het toepassingsbereik?
Toets aan dekkingstypen: vallen de kosten of schadeposten onder de categorieën die de polis dekt?
Check beperkingen: kijk naar eigen risico, plafonds en eventuele uitsluitingen die relevant worden door de aard van de contracteis.
Onderbouw en documenteer: houd logbestanden, meldingen, herstelrapportage en correspondentie overzichtelijk bij.

Als je deze punten consequent doorloopt, kun je zelfstandig beter inschatten waar de discussie doorgaans over gaat: niet alleen of er een cyberincident was, maar of de contractuele eis ook binnen de polisdefinities en dekking valt.