Cyberverzekering voor KMO's: Wat Dekt het en Wat Moet u in Orde Hebben?
Steeds meer KMO's sluiten een cyberverzekering af, en steeds meer verzekeraars weigeren of betalen niet uit. Waarom? Omdat de basisbeveiliging ontbreekt. Een cyberpolis bedrijf heeft pas waarde als uw IT aan de voorwaarden voldoet. Deze gids legt uit wat een Cyberverzekering KMO dekt, wat verzekeraars eisen en hoe u uw premie verlaagt.
1. Wat is een cyberverzekering?
Een cyberverzekering (ook cyberpolis bedrijf of cyber insurance België) is een verzekering die financiële schade vergoedt na een digitaal incident: een hack, ransomware-aanval, datalek of phishing-fraude.
Net zoals een brandverzekering niet uw bedrijf brandvrij maakt, stopt een cyberpolis geen aanvallen. Het verzekert de gevolgen: kosten van herstel, communicatie, juridische bijstand en soms losgeld. Wie alleen een polis koopt en niets aan beveiliging doet, krijgt bij schade vaak niks uitbetaald.
Belgische realiteit
In 2024 had minder dan 1 op de 5 Belgische KMO's een cyberpolis. Tegelijk weigerden verzekeraars datzelfde jaar bijna 4 op de 10 aanvragen — voornamelijk wegens ontbrekende MFA of verouderde backups. Een polis kopen zonder uw IT op orde te brengen, is geld wegsmijten.
2. Wat wordt typisch gedekt
Een goede cyberpolis dekt vier soorten schade. De meeste Belgische polissen combineren ze, maar de limieten en uitsluitingen verschillen sterk. Vraag steeds een vergelijking op bij uw makelaar.
Eigen schade
Kosten van herstel, gegevensherstel, productieverlies en herstart van systemen na een incident.
Aansprakelijkheid
Schadevergoeding aan klanten of partners wier gegevens bij u lekten, plus juridische bijstand.
Bedrijfsschade
Omzetverlies door stilstand, reputatieschade en kosten van crisiscommunicatie.
Incident response
Vakmensen die direct ingrijpen: forensisch onderzoek, herstel, melding aan toezichthouder.
3. Wat meestal NIET gedekt is
Een cyberverzekering is geen blanco cheque. Vermeldenswaardige uitsluitingen in veel Belgische polissen:
Schade door vooraf bekende kwetsbaarheden die u niet herstelde
Verlies van concurrentieel voordeel of zuiver economisch verlies zonder directe schade
Kosten die voortvloeien uit niet-naleving van wettelijke verplichtingen (bijv. NIS2)
Schade door een aanval vanaf systemen die u wist dat onbeveiligd waren
Forsverlies doordat een medewerker bewust meewerkt (diefstal, sabottage)
4. De vragenlijst van de verzekeraar: wat vragen ze?
Voordat een verzekeraar een polis verstrekt, vult u een uitgebreide vragenlijst in. Die vragenlijst is geen administratie — het is de basis van uw dekking. Een fout antwoord kan later tot weigering van uitkering leiden. Verwacht volgende vragen:
Heeft u multi-factor authenticatie (MFA) op alle admin-accounts en e-mail?
Heeft u endpoint detection & response (EDR) of minstens actuele antivirus?
Maakt u regelmatig backups, en zijn die offline of in een aparte omgeving?
Houdt u een beheerde patching bij voor besturingssystemen en kritieke software?
Heeft u een procedure voor phishing-meldingen en een incident response-plan?
Bewaart u wachtwoorden in een wachtwoordmanager, niet in Excel of e-mail?
5. Minimale IT-eisen: MFA, EDR, backups, patching
Verzekeraars worden steeds strenger. De meeste eisen vandaag minstens vier basismaatregelen — de voorwaarden cyberverzekering waar elke Belgische KMO aan moet voldoen.
MFA overal
Multi-factor authenticatie op e-mail, VPN en alle admin-accounts. Zonder MFA weigert bijna elke verzekeraar vandaag.
EDR of geavanceerde antivirus
Klassieke antivirus volstaat niet meer. Verzekeraars eisen Endpoint Detection & Response (EDR) die actief gedrag blokkeert.
Backups volgens 3-2-1
Drie kopieën, op twee dragers, één off-site en offline. Alleen dan overleeft u ransomware en kan de verzekeraar weigeren losgeld te betalen.
Patching & updates
Beheerde updates voor Windows, Office en kritieke software binnen 30 dagen na release van een patch.
6. Hoe uw IT-maatregelen de premie beïnvloeden
De premie van een cyberverzekering KMO ligt doorgaans tussen 500 en 3.000 euro per jaar, afhankelijk van omzet, sector en de kwaliteit van uw IT-beveiliging. Verzekeraars gebruiken een risicomodel: hoe beter beveiligd, hoe lager het risico — en hoe lager de premie.
MFA ontbreekt — Premie stijgt fors of polis wordt geweigerd
Backups zijn offline & getest — Premie daalt, soms tot 30%
EDR actief op alle toestellen — Premie daalt, risicoklasse verbetert
Geen patching-beleid — Polis geweigerd of zeer hoge premie
Medewerkerstraining cyberawareness — Korting bij veel verzekeraars
Premies en kortingen verschillen per verzekeraar. Vraag steeds een offerte op bij uw makelaar voor een op maat gemaakt bedrag.
7. Waarom claims geweigerd worden
Een cyberverzekering uitbetalen is geen automatisme. Dit zijn de meest voorkomende redenen waarom verzekeraars in België een uitkering weigeren:
MFA was niet actief op het gehackte account
De vragenlijst zei 'ja', de realiteit was 'nee'. De verzekeraar onderzoekt dit na een incident en weigert de volledige uitkering.
Backups waren niet offline en werden ook versleuteld
Zonder werkende backups heeft de verzekeraar geen alternatief voor losgeld en weigert hij vaak de hele claim.
Het incident werd te laat gemeld
De meeste polissen eisen melding binnen 48 uur. Wie later meldt, verliest zijn recht op bijstand en uitkering.
Eigen herstel zonder goedkeuring
Wie zelf een extern IT-bedrijf inschakelt en bewijs verstoort, riskeert zijn dekking. Volg steeds de procedure van de verzekeraar.
8. Cyberverzekering vs goede IT-beveiliging: geen of-of
Veel zaakvoerders zien het verkeerd om: “een cyberverzekering hebben we, dus we hoeven niet te investeren in beveiliging.” Dat klopt niet. Een polis is een vangnet, geen vervanger van beveiliging.
Goede IT-beveiliging
- Voorkomt incidenten
- Verlaagt de premie
- Verhoogt kans op uitkering
- Beschermt uw reputatie
Cyberverzekering
- Vergoedt schade als het misgaat
- Betaalt incident response-experten
- Dekt aansprakelijkheid naar klanten
- Is geen vervanging van beveiliging
Wie cyberrisico verzekeren serieus neemt, combineert beide: sterke beveiliging als eerste verdediging en een polis als vangnet voor wat er toch doorheen glipt. Acom helpt u aan beide kanten.
9. Checklist voor u tekent
Vul de vragenlijst van uw verzekeraar pas in nadat u deze punten heeft gecontroleerd. Een eerlijke, volledige invulling is uw beste garantie op uitkering bij schade.
MFA actief op e-mail, VPN en alle admin-accounts
EDR geïnstalleerd en actief op alle werkstations en servers
Backups volgens 3-2-1, minstens één kopie offline
Patching-beleid: kritieke updates binnen 30 dagen
Medewerkers kregen cyberawareness-training dit jaar
Incident response-plan gekend door directie en IT
Vragenlijst eerlijk en volledig ingevuld, bewaard als bewijs
Veelgestelde vragen over de cyberverzekering
Moet u de vragenlijst van uw verzekeraar invullen?
Acom helpt u de technische vereisten te checken en de vragenlijst correct en volledig in te vullen. Zo voorkomt u latere weigeringen en verlaagt u uw premie. Geen verplichtingen, eerlijk advies. Reactie binnen 1 werkdag.
Geen verplichtingen. Eerlijk advies. Reactie binnen 1 werkdag.