Kennisbank
Oorlogsuitsluiting in je cyberverzekering: geldt die bij een aanval door een staat?
Oorlog staat bij elke cyberverzekering bij de uitsluitingen. Nieuwer is de uitsluiting van een cyberoperatie door een staat: Allianz heeft in de polis CYB24 ook een staatsaanval uitgesloten die de vitale diensten van een land ernstig raakt, ook zonder oorlog. Bij Lloyd’s, de verzekeraar achter Eye Security, is zo’n uitsluiting sinds 31 maart 2023 verplicht. Een gewone ransomwarebende valt er niet onder.
Bijgewerkt op 4 november 2026 door Dion Smits. Gegevens van verzekeraars komen van hun eigen site en voorwaarden; de bronnen staan onderaan.
Waarom verzekeraars oorlog en staatsaanvallen uitsluiten
Een aanval door een staat kan duizenden bedrijven tegelijk raken. In 2017 verspreidde de malware NotPetya zich wereldwijd en legde onder meer Maersk en Merck stil. Merck procedeerde in de Verenigde Staten tegen zijn verzekeraars over de oorlogsuitsluiting en kreeg in 2023 in hoger beroep gelijk: de klassieke oorlogsclausule ging volgens de rechter over fysiek geweld. Verzekeraars hebben hun clausules daarna aangescherpt.
Lloyd’s, de Londense verzekeringsmarkt, verplicht sinds 31 maart 2023 dat elke losse cyberpolis een uitsluiting heeft voor oorlog én voor aanvallen door een staat die de vitale functies van een land ernstig raken. Andere verzekeraars volgen in hun eigen tempo.
Oorlog en staatsaanvallen per verzekeraar
Wat de voorwaarden en verzekeringskaarten zeggen. Rood: uitgesloten. Oranje: uitsluiting waarvan de precieze tekst niet online staat. Groen: als optie verzekerbaar.
| Verzekeraar | Uitsluiting | Wat er staat |
|---|---|---|
 Cyberverzekering CYB24 | Oorlog en cyberoperatie | Oorlog, een cyberoperatie als onderdeel van oorlog, en een cyberoperatie door een staat met grote nadelige gevolgen voor de essentiële diensten van een staat. Systemen buiten het getroffen land blijven gedekt. |
 Seamless Cyber Cover | Verzekeraar Lloyd’s | De polis loopt via Lloyd’s, dat een uitsluiting voor staatsaanvallen verplicht. De voorwaarden staan niet online. |
 CyberClear HCC-2021/01 | Eigen oorlogsclausule | Hiscox voegde in deze versie een aparte definitie van oorlog toe. Ook uitval van internet- en nutsvoorzieningen is uitgesloten. |
 Cyber 360 | Oorlog en molest | Oorlog, gewapend conflict, opstand, binnenlandse onlusten, oproer en muiterij zijn uitgesloten. Terrorisme via de regeling van de NHT. |
 Cyberverzekering | Molest | Molest en terrorisme staan bij wat de algemene voorwaarden uitsluiten of beperken. |
 Cyber ERM | Oorlog | Oorlog staat bij de uitsluitingen op de verzekeringskaart. |
 Security & Privacy | Cyberterrorisme verzekerbaar | Met de keuzemodule Criminaliteit zijn cyberafpersing en cyberterrorisme verzekerd. |
Peildatum 4 november 2026. De precieze tekst staat in je polisvoorwaarden.
Wat telt als een aanval door een staat?
De lastigste vraag bij deze uitsluiting: wie bepaalt dat een staat achter een aanval zat? Allianz legt het vast in de voorwaarden.
Allianz CYB24
Officiële toerekening
Een formele verklaring van een staat, of van de G7, de NAVO, de VN-Veiligheidsraad of Interpol. Lukt dat niet binnen redelijke tijd, dan moet de verzekeraar het met ander bewijs aantonen.
Allianz CYB24
Bewijslast bij de verzekeraar
Allianz draagt de bewijslast van de uitsluiting. Wil je dat je systemen buiten het getroffen land gedekt blijven, dan bewijs je dat zelf.
Wel gedekt
Geen gewone criminelen
Een ransomwarebende die voor geld werkt, valt niet onder de uitsluiting, ook niet als ze vanuit een ander land opereert. Die schade dekt je polis gewoon, binnen de voorwaarden.
Vragen over de oorlogsuitsluiting
Is een Russische ransomwarebende een staatsaanval?
Nee, niet zonder meer. De uitsluiting gaat over aanvallen door of in opdracht van een staat. Een criminele groep die losgeld eist, valt er niet onder, ook niet als ze vanuit Rusland werkt.
Was NotPetya gedekt?
Daar is jarenlang over geprocedeerd. Merck kreeg in 2023 in de Verenigde Staten in hoger beroep gelijk tegen zijn verzekeraars, omdat de oude oorlogsclausule over fysiek geweld ging. Nieuwe clausules noemen cyberoperaties door een staat uitdrukkelijk.
Geldt de uitsluiting ook als mijn bedrijf in Nederland zit?
Bij Allianz geldt de uitsluiting voor een staatsaanval die de essentiële diensten van een staat ernstig raakt. Staan je systemen buiten het getroffen land, dan blijven ze gedekt; dat bewijs je zelf.
Kan ik cyberterrorisme verzekeren?
Bij Zurich zit cyberterrorisme in de keuzemodule Criminaliteit. Bij andere verzekeraars geldt voor terrorisme de regeling van de NHT, de Nederlandse herverzekeringsmaatschappij voor terrorismeschaden.
Verder lezen
Bronnen
Geraadpleegd op 4 november 2026.
Vergelijk de voorwaarden
Zet dekking en uitsluitingen van de verzekeraars naast elkaar.