Cyber 360 verzekering

Unique Selling Points

Enkele USP’s van de Cyber 360 zijn:

• ‘pre-priced’ op basis van een premiematrix
• in het geheel geen eigen risico voor incident response diensten (coördinatie / IT-forensisch onderzoek / juridisch advies)
• Nederlandstalige noodlijn

Bekijk het volledige USP overzicht

Nieuwe Cyber Underwriter

Sinds vier maanden is het cyberteam versterkt met Giorgia Nistro. Naast Joppe Willeboordse kunt u nu ook bij Giorgia terecht met aanvragen voor, of vragen over cyber. Mail naar:

giorgia.nistro@markel.com of joppe.willeboordse@markel.com

Joppe Willeboordse
Senior Underwriter
Cyber en D&O

Giorgia Nistro
Underwriter Cyber

CYBERINCIDENT?
BEL ONS NOODNUMMER:
+31 (0)85 40 19 321

Offerte aanvragen op basis van omzet en activiteiten

Voor het aanvragen van een offerte is een aanvraagformulier niet noodzakelijk. Op basis van alleen de omzet en de activiteiten kunnen wij u al pro-actief van een offerte voorzien.

Verbeterde dekking losgeld
De maximale vergoeding voor losgeld hebben wij verhoogd van 25% naar 50% van het verzekerd bedrag. Hierdoor is onze standaardpropositie nóg concurrerender geworden.

Verbeterd Cyber 360 aanvraagformulier

Wij hebben het aanvraagformulier op een aantal punten verbeterd. Bekijk alle wijzigingen.

Maatwerk Cyber 360 PRO

Lees meer over de binnenkort te lanceren maatwerk propositie Cyber 360 PRO. U kunt nu al aanvragen sturen voor organisaties tot € 100 miljoen omzet.

Documenten downloaden

Download documenten vanaf onze website, zoals:
– voorwaarden
– aanvraagformulier
– verzekeringskaart
– informatiekaart

Overzicht USP’s Cyber 360

Cyberverzekeringen verschillen onderling sterk in dekking en acceptatie, wat zijn de onderscheidende punten van de Cyber 360 van Markel?

• Standaardtarifering: De propositie kent een standaardtarifering waardoor u de klant vooraf al kan informeren over de premiestelling, verzekerde bedragen en eigen risico’s. In het aanvraagformulier kunt u de premiematrix vinden.
• Eigen risico incident response: Wij hanteren in het geheel geen eigen risico (óók niet na een bepaalde periode!) voor incident response kosten, zoals gebruik van de noodlijn, coördinatie van het incident, IT-forensisch onderzoek en juridisch advies. Met deze klantvriendelijke regeling zijn er geen barrières voor verzekerde om in geval van een (vermoedelijk) incident de noodlijn te bellen en voorkomen we discussies over hantering van het eigen risico.
• Nederlandstalige hotline: Als klanten het Cyber 360 noodnummer bellen krijgen ze Nederlandssprekende medewerkers van advocatenkantoor Kennedy van der Laan aan de lijn. Voor het MKB is het een grote meerwaarde om in geval van een incident de intake in het Nederlands te kunnen doen. Veel andere verzekeraars maken gebruik van een Engelstalige noodlijn.
• Premiekorting bij hoger eigen risico: Het eigen risico van de standaardpropositie is variabel. Dit betekent dat de klant een hoger eigen risico kan kiezen tegen een korting op de premie van maximaal 10%. Deze regeling is uniek in de markt!
• Bedrijfsschade: De Cyber 360 kent een ruime bedrijfsschadedekking. Deze is standaard gedekt, heeft een uitkeringstermijn van maar liefst 1 jaar en kent geen gemaximeerde dagvergoeding.
• Weinig acceptatievragen: Indien de (geconsolideerde) omzet beneden de € 10 miljoen blijft kent de Cyber 360 weinig acceptatievragen. Met een degelijk back-up beleid, antivirus software, inregeling van multifactor authenticatie én een verwerkingsregister voldoet de klant al aan de minimumeisen.
• Weinig uitgesloten branches: De Cyber 360 kent een zeer brede doelgroep. Zo is de verzekering ook af te sluiten voor branches die door veel verzekeraars worden uitgesloten zoals assurantietussenpersonen, zorginstellingen, accountants, advocaten en logistieke dienstverleners.
• Implementatietermijn: Voor enkele vereiste beveiligingsmaatregelen hanteren wij een implementatietermijn. Dit betekent dat verzekerde na het afsluiten van de verzekering 6 maanden de tijd krijgt om de beveiligingsmaatregelen in te regelen met behoud van dekking.
• Transparante dekking: Wij vinden het belangrijk dat verzekerde kan rekenen op een goede dekking en duidelijk is wat wel en niet gedekt is. Wij gebruiken daarom geen complexe dekkingsbeperkende clausules voor ransomware, wijdverspreide aanvallen, of het niet op tijd patchen van software. Ook hoeft verzekerde geen dekkingen bij te kopen voor een complete dekking. Wij hanteren slechts een beperkt aantal sublimieten zoals voor losgeldbetalingen (50%), afgeleide bedrijfsschade (25%) en cyberfraude (€ 100.000).
• Efficiënte procedure voor maatwerk: Voor niet-complexe risico’s die vanwege het risicoprofiel of de bedrijfsstructuur nét buiten de standaardpropositie vallen, streven wij ernaar om zowel qua acceptatie als premie efficiënte oplossingen te bieden. Hiermee voorkomen wij dat dergelijke klanten uitgebreide aanvraagformulieren moeten invullen of een premie moeten betalen die niet in verhouding staat tot de omvang van het risico.
• Snelle service: Wij vinden het belangrijk u snel van dienst te zijn en streven ernaar om binnen 3, uiterlijk 5, werkdagen te reageren.

Hoe kan ik de Cyber 360 aanvragen?

Er zijn meerdere wegen die tot een polis kunnen leiden.

• Directe polis opmaak zonder offerte: Als de klant op voorhand akkoord gaat met de Cyber 360 condities en binnen de acceptatiecriteria valt kunnen wij op basis van het aanvraagformulier direct de polis opmaken.
• Offerte op basis van aanvraagformulier: Op basis van een ingevuld aanvraagformulier kunnen wij een volledig uitgewerkte offerte verstrekken.
• Offerte zonder aanvraagformulier: Op basis van de omzet en de aard van de activiteiten kunnen wij proactief een offerte uitwerken onder voorbehoud van een volledig ingevuld en ondertekend aanvraagformulier en met als aanname dat de klant binnen de acceptatiecriteria valt.
• Concurrent aanvraagformulieren: Wij kunnen ook op basis van aanvraagformulieren van onze concurrenten offreren. In bepaalde gevallen kan bij acceptatie zelfs worden volstaan met een concurrent aanvraagformulier zodat de klant niet nogmaals een aanvraagformulier hoeft in te vullen.

Offerte aanvragen kunt u sturen naar joppe.willeboordse@markel.com of giorgia.nistro@markel.com.

Verbeterd aanvraagformulier

Het aanvraagformulier voor de Cyber 360 is vernieuwd én verbeterd. Hieronder vindt u de belangrijkste wijzigingen:

• Wachtwoordbeleid: Onze eisen ten aanzien van wachtwoordbeleid zijn versoepeld. Wij vereisen niet langer periodieke wachtwoordrotatie en schrijven geen specifieke wachtwoordsterkte voor, behalve dat het wachtwoord minimaal 8 tekens dient te bevatten.
• Implementatietermijn: Voor de aanvullende vragen bij een omzet boven de € 10.000.000 is een implementatietermijn ingebouwd. Dit betekent dat de klant de polis kan afsluiten op voorwaarde dat de klant de beveiligingsmaatregelen binnen 6 maanden na ingangsdatum van de verzekering inregelt.
• Toelichting: Enkele vragen zijn nader toegelicht zoals: wat verstaan wij onder multifactor authenticatie, wat houdt een verwerkingsregister in en wat verwachten wij van iemand die intern verantwoordelijk is voor IT-beveiliging.
• Zorginstellingen/medische gegevens: De grens voor de verwerking van medische persoonsgegevens is verhoogd van 10.000 naar 25.000 personen. Indien de klant de medische gegevens van meer dan 10.000 doch maximaal 25.000 personen verwerkt, hanteren wij een premieopslag van 15%.

Maatwerk propositie: Cyber 360 PRO

Om ook klanten te kunnen bedienen die qua omzet of bedrijfsactiviteiten buiten onze standaardpropositie vallen, zullen wij binnenkort de Cyber 360 PRO voorwaarden introduceren. Naast de ruimere doelgroep is het belangrijkste verschil dat de Cyber 360 PRO ook dekking biedt voor bedrijfsstilstand als gevolg van een systeem- of operationele fout. U hoeft overigens niet te wachten op de nieuwe voorwaarden, u kunt voor bedrijven tot een omzet van € 100 miljoen nu al offertes opvragen die gebaseerd zijn op de Cyber 360 voorwaarden. Wij verwachten de Cyber 360 PRO in de zomer van 2024 te lanceren.

Veelgestelde vragen

Zijn dochtermaatschappijen automatisch meeverzekerd?

Nederlandse meerderheidsdeelnemingen van verzekeringnemer zijn automatisch meeverzekerd onder de polis. Dit geldt ook voor nieuwe Nederlandse dochtermaatschappijen die na ingangsdatum worden verworven waarvan de (geconsolideerde) omzet over het laatst afgesloten boekjaar kleiner is dan 25% van de (geconsolideerde) omzet van verzekerde voor overname. Op verzoek kunnen wij ook dekking bieden voor buitenlandse deelnemingen. Afhankelijk van de situatie rekenen wij hiervoor een aanvullende premie.

Kan een gelieerde entiteit worden meeverzekerd?

Gelieerde entiteiten die op hetzelfde IT-netwerk werken en/of onder hetzelfde IT-beveiligingsbeleid vallen kunnen op de polis worden aangetekend. Afhankelijk van de situatie rekenen wij hiervoor een aanvullende premie.

Wat is precies de procedure in geval van schade?

Wij vinden het belangrijk dat verzekerde goed geïnformeerd is over wat hij kan verwachten van de serviceorganisatie en de polisdekking in geval van een incident. Hiervoor hebben wij de cyber incident instructiekaart opgesteld die u kunt raadplegen onder downloads.

Zijn er verplichtingen waaraan verzekerde moet voldoen om dekking te krijgen?

Voor dekking is op basis van artikel 19 van de voorwaarden vereist dat verzekerde de minimum beveiligingsmaatregelen (zie de vragen 4 a, b, c en e van het aanvraagformulier) heeft getroffen, zoals het installeren van antivirus software, het regelmatig maken van back-ups op een afgescheiden netwerk en de implementatie van multifactor authenticatie voor toegang op afstand en/of toegang tot de back-ups. Dekking wordt niet ontzegd: 1. Voor incident response kosten totdat vaststaat dat de klant de maatregelen niet heeft getroffen; 2. Als causaliteit tussen de tekortkoming en de schade ontbreekt; en 3. Indien verzekerde geen directe invloed heeft op de tekortkoming.

Biedt Markel ook preventieve diensten?

Het aanbod van preventieve diensten is nog in ontwikkeling. Voor bepaalde dienstverlening zoals awareness campagnes of netwerkmonitoring, verwijzen wij naar dienstverleners waar wij goede ervaringen mee hebben. Bovendien kunnen wij de klant kosteloos kwetsbaarheidsrapportages toesturen die worden opgesteld via onze scanningssoftware Black Kite.

Met welke incident response partijen werkt Markel samen?

Wij werken samen met advocatenkantoor Kennedy van der Laan voor de intake en de coördinatie van een incident. Kennedy van der Laan kan voor het IT-forensisch onderzoek verschillende partijen inschakelen zoals Northwave, Eye Security of Fox-IT. Indien verzekerde al een samenwerking heeft met een incident response partij kan deze ook worden ingeschakeld mits dit vooraf door ons is goedgekeurd en op de polis is vermeld.

Kan de sublimiet voor losgeld worden verhoogd naar de volledige limiet?

Ja dit kan, mits de volledige limiet niet hoger is dan 25% van de omzet van verzekerde en tegen een premieopslag van 10%.

Kan Markel ook dekking bieden voor op de standaardpropositie uitgesloten branches zoals geautomatiseerde productiebedrijven, webshops en IT-dienstverleners?

Ja, onder bepaalde voorwaarden kunnen wij dat. Voor geautomatiseerde productiebedrijven en webshops kunnen wij offreren conform de standaardpropositie, echter met een premieopslag en enkele aanvullende acceptievragen. De doelgroep IT-dienstverleners is echt maatwerk, deze offreren wij in beginsel alleen in combinatie met een beroepsaansprakelijkheidsverzekering.

Dekt de Cyber 360 ook CEO fraude?

De Cyber 360 polis heeft een rubriek cyberdiefstal, echter biedt deze alleen dekking voor diefstal van de bankrekening als hackers ook daadwerkelijk op de systemen van verzekerde hebben ingebroken. In veel CEO fraude gevallen is hier geen sprake van en zal dit dus ook niet gedekt zijn onder de polis.

Dekt de Cyber 360 ook schade als gevolg van een menselijke fout?

Voor de rubriek data-incident maakt het niet uit wat de oorzaak is van het incident, hiervoor is dekking ongeacht of het datalek een kwaadaardige oorzaak heeft of niet. Een netwerkincident dient wel een kwaadaardige oorzaak te hebben om polisdekking te triggeren zoals onbevoegde toegang tot het netwerk of de installatie van malware op het netwerk. Het maakt geen verschil of dit in combinatie heeft plaatsgevonden met een menselijk fout, zoals het openen van een phishing e-mail. Bedrijfsschade of herstelkosten met een zuivere, niet-kwaadaardige, oorzaak zoals een menselijke fout of een systeemstoring zijn niet gedekt onder de Cyber 360 polis. Hiervoor zullen wij wel dekking bieden onder de Cyber 360 PRO, het maatwerkproduct dat wij binnenkort zullen lanceren.