Cyberincident: eigen risico

Wat betekent “eigen risico” bij een cyberincident?

Een eigen risico is het bedrag of percentage dat voor uw rekening blijft bij een verzekerde schade. Dat betekent: pas nadat dat eigen risico is verrekend, kan er (volgens de voorwaarden) een vergoeding volgen voor de schadeposten die onder uw dekking vallen.

Bij een cyberincident gaat het in de praktijk niet alleen om één schadebedrag. Cyberincidenten kunnen meerdere onderdelen omvatten, zoals kosten om systemen te herstellen, aanvullende kosten om uitval te beperken of herstel van digitale gegevens. Hoe het eigen risico precies doorwerkt, hangt af van wat in de polis wordt gezien als “verzekerde schade” en hoe de schade wordt vastgesteld.

Hoe werkt het in de claim: stap voor stap

In grote lijnen verloopt de berekening zo:

Vaststellen van de schade: eerst wordt bepaald welke kosten en verliezen voortkomen uit het cyberincident.
Toetsing aan dekking: vervolgens wordt gekeken welke onderdelen daadwerkelijk onder de verzekerde dekking vallen.
Bepalen van de grondslag: de som van de toegestane schadeposten vormt doorgaans de basis voor de berekening.
Verrekening van het eigen risico: van die grondslag gaat het eigen risico af, volgens de manier en formule die in de polis staan.
Eventuele vervolgstappen: als er bijvoorbeeld sprake is van meerdere gebeurtenissen of samenloop met andere regelingen, kan de uitkomst per situatie verschillen.

Belangrijk om te begrijpen: het eigen risico is niet automatisch van toepassing op “alles wat er gebeurt”. Alleen voor zover een component in de grondslag valt, kan er sprake zijn van verrekening.

Waar het kan verschillen: begrenzingen, uitsluitingen en definities

Het is verleidelijk om “eigen risico” als één vast principe te zien, maar bij cyberdekking spelen definities en afbakening vaak een grote rol.

1) Verschil tussen verzekerde en niet-verzekerde kosten Als bepaalde kosten niet onder de dekking vallen, tellen ze doorgaans niet mee in de berekening. Daardoor kan het eigen risico effectief hoger aanvoelen (omdat een kleiner deel wordt vergoed).

2) Definities van het incident Polissen kunnen onderscheid maken tussen soorten incidenten (bijvoorbeeld verstoring, ransomware, datalekachtige componenten) en tussen “onmiddellijke” schade en “aanloopkosten”. Wanneer de gebeurtenis anders wordt gekwalificeerd dan u verwachtte, kan dat gevolgen hebben voor de grondslag waarop het eigen risico wordt verrekend.

3) Hoogte en vorm van eigen risico Het eigen risico kan variëren in vorm (bijvoorbeeld een vast bedrag of een percentage) en in hoe het wordt toegepast. Ook kan de berekening per gebeurtenis of per periode geregeld zijn.

4) Samenloop met andere verplichtingen of gebeurtenissen Cyberincidenten kunnen meerdere oorzaken of opeenvolgende momenten bevatten. Soms staat in de polis hoe omgegaan wordt met meerdere claims, opeenvolgende gebeurtenissen of één oorzaak met verschillende schadefasen.

Omdat er geen polisdetails in dit artikel zijn opgenomen, is het verstandig om de relevante begrippen in uw eigen voorwaarden te checken: definities van verzekerde schade, de toepassing van eigen risico en eventuele uitsluitingen.

Controlepunten voor zelfstandig begrip

Om te begrijpen wat “cyberincident: eigen risico” voor u betekent, kunt u de volgende controlevragen systematisch nalopen:

Waar staat het eigen risico? Zoek in uw polisvoorwaarden of verzekeringskaart naar de exacte formulering: is het een vast bedrag, percentage, of een combinatie?
Wat is de grondslag voor de berekening? Welke kosten of posten tellen volgens de voorwaarden mee als verzekerde schade?
Geldt het per gebeurtenis, per claim of per periode? Dit bepaalt hoe vaak het eigen risico mogelijk wordt toegepast.
Welke uitsluitingen kunnen de grondslag verkleinen? Denk aan onderdelen die buiten dekking vallen of niet voldoen aan voorwaarden.
Hoe wordt schade vastgesteld? Als er sprake is van rapportage, expertbeoordeling of onderbouwing, kan dat invloed hebben op wat uiteindelijk meetelt.
Zijn er uitzonderingen of speciale regels bij cyber? Sommige bepalingen kunnen afwijken van een standaard werkwijze.

Als u deze punten helder heeft, kunt u beter inschatten hoe groot het deel is dat u zelf draagt en welk bedrag theoretisch voor vergoeding in aanmerking komt—zonder dat u hoeft te gokken.

Relatie met andere eigen-risico-situaties

In de praktijk wordt “eigen risico” ook in andere verzekeringscontexten uitgelegd, maar de cybervariant kan afwijken door specifieke definities en cyber-specifieke dekking. Daarom is de kernvraag niet “hoe werkt eigen risico in het algemeen?”, maar: hoe is het cybergedeelte in uw voorwaarden precies beschreven?

Wilt u die vergelijking maken, leg dan naast elkaar:

de definitie van verzekerde cyber-schade,
de toepassingsregel van het eigen risico,
en eventuele scenario- of uitsluitingsbepalingen.

Dat helpt om te voorkomen dat u eigen risicoregels uit een andere context één-op-één toepast op cyberdekking.