Onafhankelijk vergelijken
Cyberverzekering eisen: wat verzekeraars van je beveiliging vragen
Bijna elke cyberverzekeraar vraagt een back-up die los van je netwerk staat, beveiligingssoftware en updates binnen een vaste termijn. MFA voor toegang van buitenaf eisen Hiscox, AIG, Markel en Hienfeld. De strengste termijnen: kritieke updates binnen 72 uur bij Hienfeld en binnen 7 dagen bij AIG, en elke dag een back-up bij Markel.
Gebaseerd op aanvraagformulieren, polisvoorwaarden en productpagina’s van 16 zakelijke en 6 particuliere aanbieders. Peildatum 4 november 2026.
De zes eisen die verzekeraars het vaakst stellen
Tien van de zestien zakelijke aanbieders in onze vergelijking publiceren eisen aan je beveiliging. De andere zes noemen geen vaste eisen of zetten ze pas in een vragenlijst of op je polis. Deze zes onderwerpen komen terug, met per verzekeraar een eigen termijn.
Bij 4 van de 10
MFA bij inloggen van buitenaf
Tweestapsverificatie op e-mail, inloggen op afstand en de toegang tot je back-ups. Hiscox accepteert ook inloggen via één centraal account (SSO). AIG, Markel en Hienfeld eisen MFA op alle toegang van buitenaf.
Bij 8 van de 10
Een back-up die een aanval overleeft
Offline, in de cloud of gescheiden van je netwerk. Markel vraagt elke dag een back-up, Avéro Achmea en Univé elke week, Hienfeld elke twee weken en AIG en Alicia elke maand. Avéro Achmea, AIG en Hienfeld willen ook dat je het terugzetten test.
Bij 9 van de 10
Updates binnen een vaste termijn
Kritieke patches binnen 72 uur bij Hienfeld en binnen 7 dagen bij AIG. Avéro Achmea en Univé geven 30 dagen voor systemen met internet. Chubb en Rabobank eisen software waarvoor de leverancier nog updates levert.
Bij 6 van de 10
Beveiligingssoftware en EDR
Een virusscanner die zichzelf bijwerkt vragen zes verzekeraars. EDR, software die verdacht gedrag op je apparaten herkent en stopt, is alleen bij Eye Security verplicht. AIG, Markel en Stoïk geven 15% korting als je het hebt.
Bij 5 van de 10
Firewall en wachtwoorden
Een firewall tussen je netwerk en internet en wachtwoorden van minimaal 8 tekens. Avéro Achmea wil dat iedere gebruiker een eigen account heeft en vraagt een hardware-firewall. Alicia vraagt je wachtwoorden elke 3 maanden te vervangen.
Bij 2 van de 10
Training voor je medewerkers
Hienfeld vraagt een trainingsprogramma voor security en privacy, of de start daarvan binnen 6 maanden. Markel vraagt vanaf € 10 mln omzet elk jaar een awarenesstraining. Bij Hiscox, AIG, Markel en Stoïk zit een training of phishingtest bij de polis.
Ben ik verzekerbaar? Check het in 2 minuten
Beantwoord tien vragen over je beveiliging en je bedrijf. Je ziet direct bij welke verzekeraars je antwoorden passen bij de gepubliceerde eisen, waar je iets moet regelen en waar de standaardaanvraag niet past.
Tien vragen over je beveiliging en je bedrijf. De check gebruikt de eisen uit aanvraagformulieren en polisvoorwaarden, peildatum 4 november 2026. Wachtwoordregels en versleuteling staan in de tabel hieronder.
1. Staat MFA aan voor e-mail, inloggen op afstand en je back-ups?
2. Hoe vaak maak je een back-up van je bedrijfsdata?
3. Staat die back-up los van je netwerk, offline of in de cloud?
4. Test je minstens elk halfjaar of je de back-up kunt terugzetten?
5. Hoe snel installeer je kritieke beveiligingsupdates?
6. Welke beveiligingssoftware draait op je werkplekken?
7. Zit er een firewall tussen je netwerk en internet?
8. Krijgen je medewerkers elk jaar een training over phishing en veilig werken?
9. Wat is de jaaromzet van je bedrijf?
10. Wat geldt voor je bedrijf? Kies wat past.
Nog 10 vragen te gaan.
Dit is een eerste indruk, geen advies of acceptatie. De verzekeraar beslist bij je aanvraag en kan aanvullende vragen stellen.
Eisen per verzekeraar
Zestien zakelijke aanbieders naast elkaar, van streng naar soepel. Blauw: een eis uit het aanvraagformulier of de voorwaarden. Grijs: niet genoemd in de stukken die de verzekeraar publiceert. Klik op een logo voor de volledige review.
| Verzekeraar | MFA | Back-up | Updates | Beveiligingssoftware | Opvallend |
|---|---|---|---|---|---|
 Cyberverzekering en Cyber Comfort | Vereist Op alle toegang van buitenaf | Vereist Elke twee weken buiten je netwerk, elk halfjaar getest | Vereist Elke maand, kritieke patches binnen 72 uur | Vereist Antivirus en malwarebescherming op alle apparaten | Training binnen 6 maanden. Geen IT-diensten aan anderen, maximaal 100.000 betaalkaartgegevens en maximaal de helft van je omzet online. |
 Cyber 360 | Vereist Voor toegang op afstand en tot je back-ups | Vereist Elke dag incrementeel, elke maand volledig, gescheiden van je netwerk | Vanaf € 10 mln omzet Kritieke updates binnen een week | Vereist Virusscanner en firewalls Korting 15% met EDR op 85% van je werkplekken | Betalingsprotocol met vier-ogenprincipe voor de volledige fraudedekking. Persoonsgegevens van minder dan 150.000 mensen. |
 CyberEdge | Vereist Bij inloggen op afstand en op online back-ups | Vereist Elke maand, offline of met MFA, regelmatig getest | Vereist Automatisch, kritieke updates binnen 7 dagen | Vereist Antivirus op werkplekken en e-mail Korting 15% met EDR | Versleutelde laptops en wachtwoorden van 8 tekens. Geen vestiging in de VS of Canada, geen betaalkaartgegevens. |
 Cyberverzekering | Niet genoemd | Vereist Elke week, apart bewaard, met hersteltest | Vereist Binnen 30 dagen met internet, 60 dagen overige systemen, 90 dagen OT | Vereist Antivirus, antispyware en een hardware-firewall | Eigen account per gebruiker. Software zonder ondersteuning binnen 3 maanden vervangen. Niet bevestigd is of de polis nog actief verkocht wordt. |
 Cyberrisicoverzekering | Niet genoemd | Vereist Elke maand, apart opgeslagen | Vereist Maximaal 1 update achterstand | Vereist Virusscanner die zichzelf bijwerkt en een firewall | Wachtwoorden van 8 tekens, elke 3 maanden vernieuwd. |
 Cyberverzekering | Niet genoemd | Vereist Passend bij de grootte van je bedrijf | Vereist Passend bij de grootte van je bedrijf | Vereist Virusscanner en firewall | Harde voorwaarde: ontbreekt een maatregel bij een schade, dan vervalt de vergoeding. Gratis Cyber Risicoscan. |
 Cyberdekking in bedrijfspolissen | Niet genoemd | Vereist Minstens elke week | Vereist Binnen 30 dagen met internet, 60 dagen overige systemen, 90 dagen OT | Vereist Firewalls en systeeminstellingen bijhouden | Waren je maatregelen bij de aanval niet op orde, dan keert Univé niet uit. |
 Cyberverzekering Pro en Premium | Vereist MFA of inloggen via SSO | Vereist Losgekoppeld of in de cloud | Niet genoemd Premium levert een software-updater mee | Niet genoemd Premium levert Norton voor 20 apparaten mee | Online twee technische vragen, tot € 25 mln omzet. Volgens Hiscox gelden geen verborgen beveiligingseisen. |
 Rabo CyberRisicoverzekering | Vraag in de aanvraag Over externe toegang tot je netwerk | Na het afsluiten In de preventievragenlijst van BlauwOranje | Vereist Software met ondersteuning, updates op tijd | Niet gepubliceerd | Ransomware gedekt tot € 100.000 totdat BlauwOranje je preventie-eisen goedkeurt. Omzet tot € 50 mln. |
 Cyber Enterprise Risk Management | Niet gepubliceerd In de vragenlijst | Niet gepubliceerd In de vragenlijst | Vereist Software met ondersteuning van de leverancier | Niet gepubliceerd In de vragenlijst | Laat je een bekende kwetsbaarheid lang open, dan geldt een lager maximum en een eigen aandeel. |
 Seamless Cyber Cover | Niet gepubliceerd | Niet gepubliceerd | Niet gepubliceerd | Vereist Eye Cyber Guard met EDR en 24/7 monitoring, binnen 30 dagen actief | Bij verlenging telt je beveiligingsstatus mee. De polisvoorwaarden staan niet online. |
 Cyberverzekering | Niet gepubliceerd De scan van Stoïk zoekt ontbrekende MFA | Niet gepubliceerd | Niet gepubliceerd | Korting 15% en lichtere eisen met een MDR-dienst | Eisen en voorwaarden ziet je adviseur in de Broker Space van Stoïk. |
 CyberVeilig | Niet gepubliceerd | Niet gepubliceerd | Niet gepubliceerd | Korting Lagere premie met Eye Cyber Guard | Voorwaarden en verzekeringskaart staan niet online. |
 Security & Privacy | Niet gepubliceerd | Niet gepubliceerd | Niet gepubliceerd | Niet gepubliceerd | Zurich stelt preventie-eisen op je polis. Voldoe je er niet aan, dan keert Zurich niet of gedeeltelijk uit. |
 Cyberverzekering, polis van Hiscox | Niet genoemd | Niet genoemd | Niet genoemd | Niet genoemd | Geen vaste eisen in de voorwaarden; je beveiliging telt mee in de premie. 10% korting met het Security Pakket. |
 CyberClear by Hiscox | Niet genoemd | Niet genoemd | Niet genoemd | Niet genoemd | Geen vaste eisen in de polisvoorwaarden. Het polisblad noemt de sublimieten. |
Interpolis verkoopt geen cyberverzekering. Bronnen per verzekeraar staan in de reviews. Peildatum 4 november 2026.
Wat gebeurt er als je niet aan de eisen voldoet?
Bij een schade kijkt de verzekeraar of je maatregelen op orde waren. Wat er dan gebeurt, verschilt per polis: van een lager maximum tot geen uitkering.
Streng
Allianz: vergoeding vervalt
Ontbreken updates, een back-up, een firewall of een virusscanner, dan vervalt de vergoeding. Tenzij je aantoont dat de schade daardoor niet groter werd.
Streng
Avéro Achmea, Hienfeld, Zurich en Univé
Pas je de preventieafspraken uit het aanvraagformulier of je polis niet toe, dan ben je niet of gedeeltelijk verzekerd. Univé keert niet uit als je maatregelen bij de aanval niet op orde waren.
Gedeeltelijk
Markel: de oorzaak telt
Markel betaalt de experts tot het moment dat het de tekortkoming schriftelijk vaststelt. Was de schade ook zonder die tekortkoming ontstaan, dan houd je dekking.
Gedeeltelijk
Chubb en Rabobank: lager maximum
Liet je een bekende kwetsbaarheid lang openstaan, dan geldt een lager maximum en betaal je een eigen aandeel. Software zonder ondersteuning van de leverancier valt bij Chubb buiten de dekking.
Lagere grens
Rabobank: ransomware tot € 100.000
Zolang BlauwOranje je preventievragenlijst niet heeft goedgekeurd, is ransomware gedekt tot € 100.000 in plaats van je volle verzekerd bedrag.
Mededelingsplicht
Een fout in je aanvraag
Klopt een antwoord in de aanvraag niet, dan mag de verzekeraar de uitkering verlagen of weigeren en de polis opzeggen. Dat volgt uit de mededelingsplicht in het Burgerlijk Wetboek. Twijfel je over een vraag, leg die dan voor aan je adviseur.
Korting en hulp bij je beveiliging
Bij vijf verzekeraars betaal je minder premie als je beveiliging verder gaat dan de eisen. Vijf polissen leveren preventie gratis mee.
Korting op je premie
- AIG: 15% met EDR op al je werkplekken
- Markel: 15% met EDR op minimaal 85% van je werkplekken of een NIS2 Supply Chain-certificaat
- Stoïk: 15% met een MDR-dienst die Stoïk goedkeurt, plus lichtere eisen
- Nationale-Nederlanden: 10% met het Security Pakket van Perfect Day
- Bovemij: een lagere premie met de beveiliging van Eye Cyber Guard
Gratis bij de polis
- Hiscox Premium: Norton Small Business voor 20 apparaten, met virusscanner, firewall en cloudback-up
- Markel: het Perseus-platform met e-learning, phishingsimulaties en een kwetsbaarheidsscan
- AIG: trainingen, phishingtests en de Cyber Impact Scan, ook als je de polis niet afsluit
- Stoïk: scans van je systemen en gelekte wachtwoorden, plus een basistraining
- Allianz: een gratis Cyber Risicoscan vooraf
Voldoe je nog niet aan de eisen, dan betaalt de overheid mee. De subsidie Mijn Cyberweerbare Zaak vergoedt 50% van de kosten van beveiligingsmaatregelen, tot € 1.250 per aanvrager, voor zzp'ers en bedrijven tot 50 medewerkers en € 10 mln omzet; de kosten die meetellen zijn samen minimaal € 400. De ronde van 2026 loopt van 7 september tot en met 30 november 2026, met een budget van € 1 mln en toekenning op volgorde van binnenkomst. Je begint met de CyberVeilig Check van het Digital Trust Center en vraagt daarna aan bij RVO (peildatum 5 november 2026).
Eisen voor de cyberdekking thuis
Ook de cyberdekking in je inboedelpolis kent eisen. De vaste termijn is 14 dagen: voor updates en, bij drie aanbieders, voor je back-up.
| Aanbieder | Updates | Back-up | Verder |
|---|---|---|---|
 Cyberdekking in de inboedel | Binnen 14 dagen | Elke 14 dagen | Sterk wachtwoord dat je niet bij je apparaat bewaart, werkende antivirussoftware. Aangifte binnen 72 uur. |
 Cyberservice in het Woonpakket | Binnen 14 dagen | Minimaal elke 14 dagen, anders geen hulp bij dataherstel | Antivirussoftware en wachtwoorden die je regelmatig wijzigt. Gestolen geld binnen 72 uur bij je bank melden. |
| Cyberservice in de inboedel | Binnen 14 dagen | Elke 14 dagen | Bank en politie binnen 72 uur inlichten bij gestolen geld. |
| Cyberdekking in de inboedel | Binnen 14 dagen | Herstel gebeurt uit je eigen back-up | Antivirussoftware en wachtwoorden die je met niemand deelt. Eerst de Cyberhelpdesk bellen. |
 Aanvullende cyberdekking | Binnen 14 dagen | Regelmatig, zonder back-up lukt herstel vaak niet | Per account een ander, sterk wachtwoord. Eerst de CyberHelpdesk bellen. |
 Cyber Compact en Compleet | Niet genoemd | In de cloud of op een losse schijf; bestanden zonder back-up worden niet vergoed | Geen losgeld zonder autorisatiecode. Bank binnen 24 uur bellen bij fraude. |
Zo maak je je bedrijf klaar voor de aanvraag
1
Zet MFA aan
Begin bij e-mail, inloggen op afstand en de beheeraccounts van je back-ups. Daarmee voldoe je aan de MFA-eis van Hiscox, AIG, Markel en Hienfeld.
2
Maak een back-up die los staat
Offline, in de cloud of in een aparte omgeving met een eigen inlog. Met een wekelijkse back-up en elk halfjaar een hersteltest pas je bij alle verzekeraars behalve Markel, dat een dagelijkse back-up vraagt.
3
Zet updates automatisch aan
Kritieke updates binnen 72 uur passen bij elke verzekeraar in onze vergelijking. Vervang software en apparaten waarvoor de leverancier geen updates meer levert.
4
Vul de aanvraag eerlijk in
Een onjuist antwoord kan bij een schade de uitkering kosten. Weet je iets niet zeker, vraag het dan na bij je IT-partner voordat je de aanvraag indient.
Vragen over de eisen van een cyberverzekering
Welke eisen stelt een verzekeraar voor een cyberverzekering?
Meestal een back-up die los van je netwerk staat, beveiligingssoftware, updates binnen een vaste termijn en MFA voor toegang van buitenaf. Tien van de zestien zakelijke aanbieders in onze vergelijking publiceren hun eisen. De andere zes noemen geen vaste eisen of zetten ze pas in de vragenlijst of op je polis.
Is MFA verplicht voor een cyberverzekering?
Bij Hiscox, AIG, Markel en Hienfeld wel. Hiscox accepteert ook inloggen via één centraal account (SSO). Avéro Achmea, Allianz, Alicia en Univé noemen MFA niet in hun gepubliceerde eisen.
Heb ik EDR nodig voor een cyberverzekering?
Alleen bij Eye Security: de verzekering hoort bij Eye Cyber Guard, dat binnen 30 dagen moet werken. AIG en Markel geven 15% korting met EDR, Stoïk 15% met een MDR-dienst. De andere verzekeraars vragen een virusscanner die zichzelf bijwerkt.
Hoe vaak moet ik een back-up maken?
Dat verschilt per verzekeraar: elke dag bij Markel, elke week bij Avéro Achmea en Univé, elke twee weken bij Hienfeld en elke maand bij AIG en Alicia. Voor thuis vragen a.s.r., Vereniging Eigen Huis en Nationale-Nederlanden elke 14 dagen een back-up.
Wat gebeurt er als ik bij een schade niet aan de eisen voldoe?
Bij Allianz, Avéro Achmea, Hienfeld, Univé en Zurich kun je je vergoeding geheel of voor een deel verliezen. Markel kijkt of de schade ook zonder de tekortkoming was ontstaan. Chubb en Rabobank hanteren een lager maximum en een eigen aandeel als je een bekende kwetsbaarheid liet openstaan.
Controleert de verzekeraar of ik aan de eisen voldoe?
Bij de aanvraag verklaar je dat de maatregelen kloppen. Rabobank laat BlauwOranje na het afsluiten een vragenlijst sturen. Stoïk scant je systemen zelf, en bij Eye Security telt je beveiligingsstatus mee bij de verlenging. Bij een schade onderzoekt de verzekeraar of je maatregelen op orde waren.
Is er een cyberverzekering zonder beveiligingseisen?
Nationale-Nederlanden en easeley noemen in hun voorwaarden geen vaste technische eisen. Hiscox vraagt online naar MFA of SSO en een losgekoppelde back-up, en schrijft dat er geen verborgen beveiligingseisen gelden. Je beveiliging telt bij deze polissen wel mee in de premie.
Gelden de eisen ook als mijn IT is uitbesteed?
Ja. De maatregelen moeten er zijn, wie ze ook beheert. Avéro Achmea vraagt je de afspraken over beveiliging vast te leggen in het contract met je IT-leverancier. Lever je zelf IT-diensten zoals hosting of beheer aan anderen, dan past de standaardaanvraag van Hienfeld en Markel niet.
Welke eisen gelden voor de cyberdekking thuis?
Updates binnen 14 dagen bij a.s.r., Vereniging Eigen Huis, Nationale-Nederlanden, Univé en de ANWB. a.s.r., Vereniging Eigen Huis en Nationale-Nederlanden vragen ook elke 14 dagen een back-up. Bij AnsvarIdéa krijg je bestanden zonder back-up niet vergoed.
Vergelijk premie en dekking
Weet je welke verzekeraars bij je beveiliging passen? Zet hun premie, eigen risico en dekking naast elkaar.