Kennisbank
Cyberverzekeringsmarkt in Nederland 2026: aanbieders, premies en cijfers
Volgens de Cybersecuritymonitor 2025 van het CBS heeft 19% van de Nederlandse bedrijven een verzekering voor cyberincidenten. Het premievolume groeide van € 10 mln in 2015 naar € 65 mln in 2022. Sinds 2023 dalen de premies: in het derde kwartaal van 2026 wereldwijd met 4%. Op deze site vergelijken we 17 zakelijke aanbieders, van verzekeraars met een eigen polis tot volmachten en beveiligers die een verzekering meeleveren.
Bijgewerkt op 4 november 2026 door Dion Smits. Gegevens van verzekeraars komen van hun eigen site en voorwaarden; de bronnen staan onderaan.
Hoeveel bedrijven een cyberverzekering hebben
Het CBS vraagt bedrijven elk jaar naar hun beveiliging en naar verzekeringen voor cyberincidenten. In de monitor van mei 2026 is 19% verzekerd, tegen 17% in de vorige editie. Grotere bedrijven hebben vaker een polis dan kleine.
Bron: CBS, Cybersecuritymonitor 2025 (gepubliceerd 28 mei 2026).
In de bouw, het transport en de horeca heeft ongeveer één op de acht bedrijven een cyberpolis. Dat zijn sectoren waar een storing direct werk stillegt: een planning die niet opent, een vrachtbrief die niet verstuurd wordt, een kassasysteem dat versleuteld is. Per branche staat uitgewerkt wat verzekeraars vragen en wat een polis daar dekt: bouw en installatie, transport en logistiek en mkb.
Hoe groot de Nederlandse markt is
Het Verbond van Verzekeraars meet elk jaar het bruto premievolume van zakelijke cyberverzekeringen. Tussen 2015 en 2022 werd de markt ruim zes keer zo groot.
| Jaar | Bruto premie cyberverzekeringen |
|---|---|
| 2015 | € 10 mln |
| 2020 | € 28 mln |
| 2021 | € 36 mln, verkocht door 15 van de 38 ondervraagde verzekeraars |
| 2022 | € 65 mln |
De cijfers over 2020 en 2021 publiceerde het Verbond in 2022; de AFM nam het cijfer over 2021 over in haar verkenning. De cijfers over 2015 en 2022 komen uit dezelfde statistiek, zoals Milliman die in 2024 aanhaalde. Voor 2023 en later vonden we geen openbaar cijfer: de statistiek is alleen in te zien voor verzekeraars die meedoen.
Ter vergelijking: voor aansprakelijkheidsverzekeringen was de markt in 2021 ongeveer € 850 mln, ruim twintig keer zo groot. Volgens de AFM voeren op de zakelijke markt weinig Nederlandse verzekeraars een eigen cyberproduct. Een groot deel van het aanbod loopt via buitenlandse verzekeraars, volmachten en gespecialiseerde partijen.
Wie cyberverzekeringen aanbiedt
De zakelijke aanbieders op deze site vallen in vier groepen. Het verschil zit in wie de voorwaarden schrijft, wie je aanvraag beoordeelt en wie de schade betaalt.
| Soort aanbieder | Op deze site | Wat het voor je betekent |
|---|---|---|
| Verzekeraar met een eigen polis | Allianz, Avéro Achmea, AIG, Chubb, Hiscox, Markel, Zurich, Rabobank | De verzekeraar schrijft de voorwaarden, beoordeelt je aanvraag en betaalt de schade. Je vraagt de polis aan via een adviseur of, bij Hiscox en Rabobank, ook online. |
| Volmacht of MGA | Alicia (HDI), Hienfeld, Stoïk, Eye Security (Lloyd’s Brussel) | Een gevolmachtigde verkoopt en beheert polissen namens een of meer verzekeraars. Wie het risico draagt, staat op je polisblad. De volmacht regelt meestal ook de schade. |
| Polis van een ander onder eigen naam | Nationale-Nederlanden (Hiscox), easeley (Hiscox), Bovemij (met Eye Security) | Je koopt bij een bekend merk of een collectief, de polis komt van een andere verzekeraar. Kijk bij een schade in de voorwaarden welk nummer je belt. |
| Cyberdekking in een bestaande polis | Univé (in de aansprakelijkheids- en inventarispolis) | Een module in een polis die je al hebt, met een lager maximum dan een losse cyberverzekering. |
Steeds meer aanbieders leveren de verzekering samen met beveiliging. Bij Eye Security krijg je de polis alleen met de beveiligingsdienst Eye Cyber Guard, Bovemij verkoopt CyberVeilig samen met Eye Security en Stoïk geeft verzekerden de scan- en monitoringdienst Stoïk Protect. Interpolis verkoopt geen losse cyberpolis en biedt met GripOpCyber alleen een dienst zonder schadevergoeding. Wat een cybermodule in je bestaande polis wel en niet dekt, lees je in cyberdekking in je bedrijfspolis.
Premies: van sterke stijging naar daling
In 2021 stegen de premies hard. Ransomware-aanvallen leverden verzekeraars veel schade op, waarna ze hun acceptatie aanscherpten met uitgebreide vragenlijsten over back-ups, MFA en kwetsbaarheden. Aon mat in december 2021 in Nederland een gemiddelde premiestijging van 137,3% ten opzichte van een jaar eerder.
Sinds het derde kwartaal van 2023 gaan de prijzen wereldwijd omlaag, volgens de Global Insurance Market Index van makelaar Marsh. In het derde kwartaal van 2026 daalden de cyberpremies met 4%, het dertiende kwartaal op rij. Er is meer verzekeringscapaciteit en verzekeraars concurreren om klanten.
Die index weegt vooral grotere klanten mee. Voor zzp en mkb rekenen verzekeraars met vaste tarieven per omzetklasse en branche, zoals € 375 per jaar bij Markel of € 540 bij AIG voor de kleinste klasse. De eisen aan je beveiliging zijn met de dalende premies niet verdwenen: zonder MFA of back-up krijg je bij de meeste verzekeraars geen polis.
Waarom polissen lastig te vergelijken zijn
De AFM onderzocht in 2023 de markt voor cyberverzekeringen en vond drie oorzaken waardoor ondernemers polissen moeilijk naast elkaar kunnen leggen.
Voorwaarden
Complexe voorwaarden
Cyberrisico is vooral een IT-risico en verandert snel. De voorwaarden vragen IT-kennis om te doorgronden, ook van adviseurs, en verzekeraars passen ze doorlopend aan.
Begrippen
Andere uitleg van kernbegrippen
Bij de ene verzekeraar telt een menselijke fout of programmeerfout als cyberincident, bij de andere alleen een kwaadaardige aanval. Ook begrippen als infrastructuur en computernetwerk verschillen per polis.
Uitsluitingen
Niet alles staat er expliciet
Een voorbeeld is de oorlogsuitsluiting. Niet elke polis zegt op welke bronnen de verzekeraar zich baseert om een aanval als oorlogsdaad te zien. Bij een incident weet je dan vooraf niet of je gedekt bent.
De AFM vroeg verzekeraars om duidelijker voorwaarden en meer gelijke definities. Wij lezen daarom per verzekeraar de polisvoorwaarden zelf en zetten de verschillen per rubriek naast elkaar. Hoe we dat doen, staat op hoe we vergelijken. Wil je je eigen polis toetsen, gebruik dan de checklist met vragen over je polis of lees over de oorlogsuitsluiting.
Wat er in 2026 verandert
Cyberbeveiligingswet in werking
Sinds 15 augustus 2026 geldt de Cyberbeveiligingswet, de Nederlandse uitvoering van de Europese NIS2-richtlijn. Organisaties die eronder vallen, moeten hun cyberrisico’s beheersen en grote incidenten melden. Een cyberverzekering is daarbij niet verplicht. Verzekeraars vragen in de aanvraag wel steeds vaker naar dezelfde maatregelen die de wet noemt. Wat de wet van je bedrijf vraagt, staat in bestuurdersaansprakelijkheid na een cyberincident.
Meer claims door e-mailfraude
Stoïk, sinds 2026 actief in Nederland, kreeg in 2025 van 10,56% van zijn Europese klanten een claim, tegen 4,34% een jaar eerder. Bij 59,4% van de claims ging het om phishing, fraude of een overgenomen mailbox. Coalition, een Amerikaanse cyberverzekeraar, ziet hetzelfde beeld: e-mailfraude en frauduleuze betalingen vormden in 2025 samen 58% van de incidenten. Controleer daarom of je polis geld dekt dat je zelf hebt overgemaakt na een nepmail; bij veel verzekeraars is dat een aparte rubriek met een lager maximum.
Dekking voor CEO-fraude en phishing vergelijken →
Verzekering en beveiliging in één pakket
Nieuwe aanbieders koppelen de polis aan monitoring van je systemen. Volgens Stoïk had in 2025 geen van zijn klanten met een 24/7 detectie- en responsdienst een geslaagde ransomware-aanval. Voor jou betekent dit meestal een lagere drempel bij acceptatie en hulp vóórdat een aanval schade doet, tegen een hogere prijs dan een losse polis.
Vragen over de markt voor cyberverzekeringen
Hoeveel bedrijven in Nederland hebben een cyberverzekering?
Volgens de Cybersecuritymonitor 2025 van het CBS heeft 19% van de bedrijven een verzekering voor cyberincidenten. In de financiële dienstverlening is dat 40%, in de bouw, het transport en de horeca 12%.
Hoe groot is de markt voor cyberverzekeringen?
Het bruto premievolume groeide van € 10 mln in 2015 naar € 65 mln in 2022, volgens de statistiek van het Verbond van Verzekeraars. Recentere openbare cijfers vonden we niet.
Worden cyberverzekeringen goedkoper?
Wereldwijd dalen de premies sinds 2023; in het derde kwartaal van 2026 met 4%, volgens Marsh. Voor kleine bedrijven werken verzekeraars met vaste tarieven, die minder snel bewegen. Je beveiliging blijft bepalend voor je premie en voor de vraag of je geaccepteerd wordt.
Welke verzekeraars bieden een cyberverzekering aan?
Met een eigen polis onder andere Allianz, Avéro Achmea, AIG, Chubb, Hiscox, Markel, Zurich en Rabobank. Via volmachten en MGA’s onder andere Alicia, Hienfeld, Stoïk en Eye Security. Nationale-Nederlanden en easeley verkopen een polis van Hiscox.
Is een cyberverzekering verplicht?
Nee. Ook de Cyberbeveiligingswet verplicht geen verzekering; ze verplicht organisaties die eronder vallen om maatregelen te nemen en incidenten te melden. Een opdrachtgever kan een cyberverzekering wel in een contract eisen.
Waarom verschillen cyberpolissen zo sterk?
Volgens de AFM door complexe voorwaarden, een andere uitleg van begrippen als cyberincident en voorwaarden die niet expliciet in de polis staan, zoals de oorlogsuitsluiting. Vergelijk daarom per rubriek: maximum, eigen risico, wachttijd en uitsluitingen.
Verder lezen
Schadevoorbeelden
Echte incidenten bij Nederlandse organisaties en wat een polis had vergoed.
Bronnen
Geraadpleegd op 4 november 2026.
- CBS: Minder bedrijven met cyberincident, vooral grote bedrijven weerbaarder (28 mei 2026)
- CBS: Cybersecuritymonitor 2024, samenvatting
- AFM: Verkenning cyberverzekeringen (2023, pdf)
- Milliman: Market trends in cyber risk insurance within the Netherlands (mei 2024, pdf)
- Aon: Forse premiestijging cyberverzekeringen door ransomware-aanvallen (26 april 2022)
- Marsh: Global Insurance Market Index, derde kwartaal 2026 (21 oktober 2026)
- Stoïk: persbericht over het Cyber Claims Report 2025 (18 juni 2026)
- Security Management: Cyberverzekeringsmarkt in 2021 gegroeid naar 36 miljoen euro (bron: Verbond van Verzekeraars)
- Siècle Digital: claims bij Stoïk in 2025 (4 maart 2026)
- Reinsurance News: Coalition Cyber Claims Report 2026
Vergelijk de aanbieders
Premie, eigen risico en dekking van de zakelijke cyberverzekeringen naast elkaar.