Cyberverzekering voor accountantskantoren: dekking bij identiteitsfraude en phishing

Mark Vermeer

Onafhankelijk Verzekeringsadviseur (niet financieel advies)

Stel je voor: je bent accountant en je krijgt een e-mail die er heel officieel uitziet, van de Belastingdienst of een grote leverancier.

Je klikt op de bijlage en voordat je het weet, heeft een kwaadwillende toegang tot je systemen, klantgegevens en bankrekeningen. Het overkomt steeds vaker accountantskantoren. Een cyberverzekering is geen overbodige luxe meer, maar een essentieel onderdeel van je bedrijfsvoering. In deze gids leg ik je precies uit wat een cyberverzekering voor jouw kantoor betekent, hoe je hem kiest en wat je kunt verwachten.

Let op: Dit artikel is informatief van aard en vormt geen financieel of juridisch advies. Raadpleeg altijd een gecertificeerd en onafhankelijk financieel adviseur of verzekeringsadviseur voor persoonlijk advies dat past bij jouw situatie.

Wat is een cyberverzekering voor accountantskantoren?

Een cyberverzekering dekt de financiële schade die ontstaat door digitale incidenten. Denk aan identiteitsfraude, phishing, ransomware of datalekken.

Als accountant werk je met gevoelige klantdata: financiële overzichten, belastingaangiftes en persoonsgegevens. Een datalek kan enorme schade aanrichten, zowel financieel als reputatieschade. De verzekering betaalt onder meer de kosten voor forensisch onderzoek, juridische bijstand, herstel van systemen en schadevergoeding aan klanten.

Ook dekking voor gederfde inkomsten is vaak mogelijk, als je kantoor tijdelijk stilligt door een cyberaanval.

Belangrijk om te weten: een cyberverzekering is niet hetzelfde als een algemene bedrijfsverzekering. Je hebt een aparte polis nodig die specifiek digitale risico's dekt. Dit is vaak een aanvulling op een bestaande beroepsaansprakelijkheidsverzekering.

Waarom is deze verzekering essentieel voor jouw kantoor?

Accountantskantoren zijn een geliefd doelwit voor cybercriminelen. Waarom? Omdat ze toegang hebben tot financiële data van honderden bedrijven en particulieren.

Een geslaagde aanval levert criminelen direct toegang tot bankrekeningen en belastinggegevens op.

De Autoriteit Financiële Markten (AFM) waarschuwt al jaren voor de groeiende dreiging van cybercrime in de financiële sector. Naast de directe financiële schade, loop je risico op boetes en claims. Als gevolg van de Algemene Verordening Gegevensbescherming (AVG) moet je datalekken binnen 72 uur melden.

Als dat niet gebeurt, kun je een boete krijgen die kan oplopen tot 4% van je wereldwijde jaaromzet. Een cyberverzekering helpt deze kosten te dekken.

Stel je voor: een medewerker opent een phishingmail en geeft per ongeluk inloggegevens door. De hacker krijgt toegang tot het systeem en versleutelt alle bestanden met ransomware. Je kunt niet meer werken en je klanten zijn hun data kwijt. De schade loopt al snel op tot tienduizenden euro's. Zonder verzekering betaal je dit zelf.

Hoe werkt de dekking bij identiteitsfraude en phishing?

De meeste cyberverzekeringen voor accountantskantoren bieden een breed pakket aan dekkingen, vergelijkbaar met een cyberverzekering voor makelaarskantoren.

• Identiteitsfraude: De verzekering dekt de kosten voor het herstellen van identiteitsfraude, zoals het oplossen van onterechte transacties of het herstellen van je bedrijfsreputatie.
• Phishing: Kosten voor forensisch onderzoek, juridische bijstand en schadevergoeding aan klanten als gevolg van een phishingaanval.
• Datalekken: Dekking voor kosten zoals het melden van het lek, het informeren van betrokkenen en het afhandelen van claims.
• Ransomware: Vergoeding van losgeld (indien wettig) en kosten voor herstel van systemen.
• Business interruption: Vergoeding van gederfde inkomsten als je kantoor tijdelijk niet kan werken door een cyberaanval.

Hieronder vind je de belangrijkste onderdelen: De precieze dekking verschilt per verzekeraar. Let op de uitsluitingen: sommige polissen dekken geen schade door nalatigheid, zoals het niet updaten van software. Een medewerker opent een e-mail die eruitziet als een factuur van een leverancier. Hij klikt op de link en voert zijn inloggegevens in.

Binnen enkele uren heeft de hacker toegang tot het systeem en stuurt hij valse facturen naar klanten. De schade: €15.000 aan verloren inkomsten, €5.000 aan juridische kosten en €2.000 aan herstelkosten van data na een ransomware-aanval. Een goede cyberverzekering dekt deze kosten, mits je de juiste maatregelen hebt getroffen, zoals tweefactorauthenticatie.

Praktisch voorbeeld: een phishingaanval op je kantoor

Varianten en prijsindicaties voor accountantskantoren

Er zijn verschillende soorten cyberverzekeringen beschikbaar. De keuze hangt af van de grootte van je kantoor, het aantal medewerkers en de aard van je werkzaamheden, zoals bij de specifieke cyberrisico's voor advocatenkantoren.

1. Basisdekking: Geschikt voor kleine kantoren (1-5 medewerkers). Dekking voor datalekken, phishing en identiteitsfraude. Premie: €500 - €1.000 per jaar.
2. Uitgebreide dekking: Voor middelgrote kantoren (5-20 medewerkers). Extra dekking voor ransomware, business interruption en juridische bijstand. Premie: €1.500 - €3.000 per jaar.
3. Maatwerkdekking: Voor grote kantoren (20+ medewerkers) of specialisaties zoals fiscaal advies. Volledige dekking op maat, inclusief crisismanagement en reputatieschade. Premie: €3.000 - €10.000 per jaar.

Hieronder een overzicht van de meest voorkomende varianten: De premie hangt af van je beveiligingsmaatregelen. Hoe beter je systeem beveiligd is, hoe lager de premie. Verzekeraars vragen vaak om een risicoanalyse voordat ze een offerte maken.

Voorbeeld: een klein kantoor met 3 medewerkers betaalt ongeveer €700 per jaar voor een basisdekking.

Vergelijking met andere verzekeringen

Een middelgroot kantoor met 10 medewerkers en een uitgebreide dekking betaalt rond de €2.200 per jaar. Let op: dit zijn indicatieve bedragen. Vraag altijd een offerte op maat aan.

Een cyberverzekering is een aanvulling op je bestaande verzekeringen, zoals de beroepsaansprakelijkheidsverzekering. Waar die laatste schade door beroepsfouten dekt, richt een cyberverzekering zich op digitale risico's. Je kunt ook een aanvullende module toevoegen aan je bedrijfsverzekering, of specifiek kiezen voor een cyberverzekering voor webshops op Shopify, aangezien een aparte polis vaak meer dekking geeft.

Praktische tips voor accountantskantoren

Om optimaal gebruik te maken van je cyberverzekering, zijn er een aantal stappen die je kunt nemen:

• Beveilig je systemen: Gebruik tweefactorauthenticatie, werk software regelmatig bij en train je medewerkers in het herkennen van phishingmails.
• Documenteer incidenten: Houd bij hoe een incident is ontstaan en welke stappen je hebt ondernomen. Dit is belangrijk voor de schadeafhandeling.
• Kies de juiste dekking: Stem de dekking af op de grootte van je kantoor en de risico's die je loopt. Laat je adviseren door een onafhankelijke verzekeringsadviseur.
• Vergelijk offertes: Gebruik vergelijkingsplatforms zoals Independer of Pricewise om offertes te vergelijken. Via onze vergelijkingslink kun je direct offertes opvragen.
• Check de polisvoorwaarden: Let op uitsluitingen, eigen risico's en de maximale dekking. Vraag om een proefpolis voordat je tekent.

Verder is het verstandig om een incidentenplan te maken. Wie is het aanspreekpunt bij een cyberaanval? Welke stappen moet je ondernemen? Een duidelijk plan zorgt voor een snellere reactie en minder schade.

Samenwerken met een adviseur

Een onafhankelijk adviseur kan je helpen de juiste verzekering te kiezen. Vraag naar ervaring met accountantskantoren en vraag om referenties. Een goede adviseur neemt de tijd om je risico's in kaart te brengen en een passende oplossing te vinden.

Afsluitend

Een cyberverzekering is voor