Kennisbank

IT-storing zonder hack: dekt je cyberverzekering dat?

Bij een deel van de verzekeraars wel. Allianz, Markel en Zurich vergoeden omzetverlies ook na een storing zonder aanval, Hiscox na een fout van een medewerker, en bij AIG is het een optie. Hienfeld en Alicia betalen alleen na een hack. Uitval bij je internetprovider of energieleverancier valt bij bijna elke polis buiten de dekking. De storing door een update van CrowdStrike in juli 2024 liet zien hoe snel dat speelt.

Bijgewerkt op 4 november 2026 door Dion Smits. Gegevens van verzekeraars komen van hun eigen site en voorwaarden; de bronnen staan onderaan.

Wat is een storing zonder hack?

Een mislukte update, een hardwaredefect, een fout van een medewerker bij het beheer van je systemen: je IT ligt stil, maar niemand viel je aan. Een cyberverzekering is vooral gemaakt voor aanvallen. Je polis bepaalt of ze ook een storing dekt: dat staat in de definitie van een cyberincident of in een aparte rubriek, vaak met een lager maximum of een langere wachttijd.

Op 19 juli 2024 liet een foute update van de beveiligingssoftware CrowdStrike Falcon wereldwijd ongeveer 8,5 miljoen Windows-apparaten vastlopen, volgens Microsoft. Vliegvelden, banken en ziekenhuizen lagen uren tot dagen stil. Er was geen hacker bij betrokken.

Storing zonder hack per verzekeraar

Tien zakelijke aanbieders. Groen: storing of menselijke fout gedekt. Oranje: met een grens of als optie. Rood: alleen stilstand na een aanval.

VerzekeraarStoring gedekt?Toelichting
AllianzCyberverzekering✓ JaEen fout van een medewerker bij het gebruik of updaten van je systemen en een technische storing, zoals een mislukte update. Voorwaarde: je beheert de systemen zelf.
MarkelCyber 360Tot € 250.000Bedrijfsschade door een storing of bedieningsfout, na 12 uur.
ZurichSecurity & Privacy✓ JaBedrijfsschade na een systeemstoring, vanaf 8 uur.
HiscoxPro en Premium✓ JaBedrijfsstilstand door een cyberaanval of een menselijke fout.
Eye SecuritySeamless Cyber Cover✓ JaInterne IT-storingen en storingen in AI-systemen, nieuw in 2026.
Avéro AchmeaCyberverzekeringMenselijke foutEen fout van een eigen medewerker of van je IT-dienstverlener telt als cyberincident. Uitval bij je internetprovider of energieleverancier is uitgesloten.
easeleyCyberClear by HiscoxSublimietBedrijfsschade door een menselijke fout valt eronder, met een lager maximum.
AIGCyberEdgeOptioneelSysteemfalen kies je erbij voor 15% extra premie, met 10 uur wachttijd en maximaal € 500.000.
HienfeldCyberverzekering✕ NeeBedrijfsschade alleen na een netwerkincident, zoals een hack of DDoS-aanval.
AliciaCyberrisico­verzekering✕ NeeStoringen bij jou of je providers die buiten je macht liggen, vallen erbuiten.

Bronnen per verzekeraar staan in de reviews. Peildatum 4 november 2026.

Wijdverspreide incidenten en uitval van infrastructuur

Raakt een storing of aanval heel veel bedrijven tegelijk, dan gelden extra regels.

Uitgesloten

Uitval van infrastructuur

Een storing bij je internetprovider, telecomaanbieder of energieleverancier valt bij bijna elke cyberverzekering buiten de dekking. Hiscox noemt ook DNS-providers en aanbieders van digitale certificaten.

Per polis anders

Fout bij een softwareleverancier

Een foute update van een leverancier, zoals bij CrowdStrike, valt onder een storing zonder hack. Dekt je polis storingen, kijk dan of dat ook geldt als de fout bij de leverancier lag.

Lees de voorwaarden

Wijdverspreide aanval

Chubb dekt ransomware ook bij wijdverspreide aanvallen, met een apart bedrag op je polisblad. Andere verzekeraars kunnen een aanval door een staat uitsluiten.

Vragen over storingen en je cyberverzekering

Was de CrowdStrike-storing gedekt door een cyberverzekering?

Dat hing af van de polis. Er was geen aanval, dus alleen polissen die ook een storing of systeemfalen dekken, kwamen in aanmerking. In Nederland dekken onder meer Allianz, Markel en Zurich een storing zonder hack.

Dekt mijn polis een fout van een medewerker?

Bij Allianz, Hiscox en Avéro Achmea telt een fout van een medewerker mee. easeley dekt bedrijfsschade door een menselijke fout met een lager maximum.

Is uitval van mijn internetprovider gedekt?

Bijna nooit. Internetproviders, telecomaanbieders en energieleveranciers staan bij de uitsluitingen van de meeste cyberverzekeringen.

Wat is het verschil tussen een storing en een cyberincident?

Een cyberincident is een aanval of een inbreuk op je systemen. Een storing is uitval zonder aanval, zoals een defect of een foute update. Veel polissen dekken alleen het eerste, of het tweede met een lager maximum.

Verder lezen

Bedrijfsschade vergelijken

Wachttijd en uitkeringsduur per verzekeraar.

Wat een cyberverzekering niet dekt

Alle uitsluitingen op een rij.

Schadevoorbeelden

Ook een voorbeeld van een mislukte update.

Vergelijk de dekking voor stilstand

Zet wachttijd, uitkeringsduur en storingsdekking van de verzekeraars naast elkaar.