Dekt een bestuurdersaansprakelijkheidsverzekering NIS2-boetes of de aansprakelijkheid van het bestuur?
Hooguit gedeeltelijk, en dat hangt af van het nationale recht en de polis. NIS2NIS2: tweede Europese richtlijn voor netwerk- en informatiebeveiliging. De Europese cyberbeveiligingswet (Richtlijn (EU) 2022/2555) met beveiligings- en meldplichten voor veel bedrijven. maakt de bestuursorganen van de betrokken entiteiten verantwoordelijk voor het goedkeuren van maatregelen voor het beheer van cyberbeveiligingsrisico’s en het toezicht op de uitvoering ervan, en nationale wetten verbinden daar gevolgen aan: in Duitsland maakt § 38, lid 2, van de BSIG bestuurders volgens het vennootschapsrecht aansprakelijk als zij die plicht schenden. Een bestuurdersaansprakelijkheidsverzekering (D&O) kan verweerkosten en schadevergoeding dekken die een bestuurder aan de onderneming of aan derden verschuldigd is. Bestuurlijke boetes zijn een andere kwestie: of ze überhaupt verzekerbaar zijn, bepalen het nationale recht en de openbare orde, en veel polissen sluiten ze uit. Bekijk met uw tussenpersoon drie punten: of de D&O-polis cyberincidenten uitsluit of naar de cyberpolis verwijst, of boetes gedekt zijn waar de wet dat toestaat, en hoe beide polissen op elkaar aansluiten. De verzekering neemt de plicht zelf niet weg: de maatregelen goedkeuren en erop toezien. NetSenX speelt geen rol in de verzekeringsdekking.
Algemene informatie, geen juridisch advies. Nationale wetten kunnen de hier aangehaalde EU-teksten aanvullen, bijvoorbeeld met termijnen, formulieren of meldkanalen: controleer de regels van uw eigen land.
Lees verder
Gerelateerde vragen
- Betaalt een cyberverzekering bij een ransomware-aanval?
- Kunnen netwerklogs helpen bij een cyberverzekeringsclaim?
- We kochten een beveiligingstool, maar niemand keek naar de meldingen. Heeft dat gevolgen voor de dekking?
- Waarom wijzen verzekeraars cyberclaims af?
- Welk bewijs heeft een cyberverzekeraar nodig om een claim uit te betalen?
Begrippen op deze pagina
- NIS2 (tweede Europese richtlijn voor netwerk- en informatiebeveiliging)
- De Europese cyberbeveiligingswet (Richtlijn (EU) 2022/2555) met beveiligings- en meldplichten voor veel bedrijven.