# Cyberverzekering (FAQ)

> 20 vragen over Cyberverzekering, in gewone taal: wat u controleert, wat NetSenX laat zien en wat een sensor niet ziet.

Source page: https://netsenx.com/nl/faq/insurance

## Betaalt een cyberverzekering bij een ransomware-aanval?

Dat hangt af van de polistekst, niet van het woord ‘cyber’ in de naam. Polissen verschillen in wat ze dekken: kosten van incidentrespons, herstel van systemen, bedrijfsonderbreking, claims van derden en in sommige polissen ook het losgeld zelf. Ze verschillen ook in uitsluitingen, eigen risico, de wachttijd voordat onderbrekingsschade telt en de beveiligingsvoorwaarden die u bij de aanvraag opgaf, zoals meervoudige authenticatie (MFA) en offline back-ups. Losgeld betalen kan bovendien wettelijk beperkt zijn, bijvoorbeeld als de aanvallers op een sanctielijst staan; de verzekeraar kan dat deel dan weigeren, ook als de rest gedekt is. Lees vóór een incident de dekking door met uw tussenpersoon, noteer het noodnummer van de verzekeraar en de meldvoorwaarden, en controleer of elke opgegeven maatregel echt bestaat. NetSenX beslist niet over dekking, maar de meldingen en het auditlog, in elk abonnement, helpen aantonen wat er werd bewaakt en wanneer de eerste signalen verschenen.

https://netsenx.com/nl/faq/will-cyber-insurance-pay-for-ransomware

## Kunnen netwerklogs helpen bij een cyberverzekeringsclaim?

Ja, ze kunnen helpen vaststellen wat er wanneer gebeurde, en daar hangen zowel de claim als een eventuele datalekmelding van af. Netwerkgegevens kunnen tonen wanneer ongebruikelijke verbindingen begonnen, welke apparaten betrokken waren, of een apparaat met vaste tussenpozen een externe server benaderde en of er grote hoeveelheden data het netwerk verlieten. Dat helpt een aanval die alleen versleutelt te onderscheiden van een aanval waarbij ook data is meegenomen. Om mee te tellen moeten de gegevens de betreffende periode beslaan, betrouwbare tijdstempels hebben en beschermd zijn tegen latere wijziging; stel de bewaartermijn dus in voordat u hem nodig hebt en bewaar kopieën buiten de getroffen systemen. NetSenX bewaart meldingen voor de meldingshistorie van uw abonnement en houdt een auditlog bij van acties en wijzigingen in het account. Het legt metadata vast, niet de inhoud van versleutelde sessies: het laat zien dat en waarheen data vertrok, niet wat de bestanden bevatten. Of een vastlegging volstaat voor een bepaalde verzekeraar, bevestigt u met uw tussenpersoon.

https://netsenx.com/nl/faq/can-network-logs-help-a-cyber-insurance-claim

## We kochten een beveiligingstool, maar niemand keek naar de meldingen. Heeft dat gevolgen voor de dekking?

Mogelijk, afhankelijk van wat u hebt opgegeven en hoe de polis is geformuleerd. Aanvraagformulieren vragen vaak niet alleen of er een monitoringtool is geïnstalleerd, maar ook wie de meldingen bekijkt en hoe snel; een antwoord dat niet met de werkelijkheid strookte, kan de dekking na een incident beperken of laten vervallen. Lees de tekst met uw tussenpersoon en beschrijf uw opzet zoals die echt is, inclusief avonden, weekends en vakanties. Dicht daarna het gat: wijs een persoon en een vervanger voor meldingen aan, bepaal wat dringend is, leg vast wie wie belt en test het. Kan niemand intern dat doen, dan kan een managed service provider (MSP) het. Een tool helpt alleen als iemand de meldingen op tijd ziet. NetSenX legt elke melding in gewone taal uit, zodat ook een niet-specialist haar kan beoordelen, en vanaf het Pro-abonnement kan het meldingen naar Slack of een webhook sturen, zodat ze de dienstdoende persoon bereiken. Het auditlog legt acties en wijzigingen in het account vast.

https://netsenx.com/nl/faq/does-an-unwatched-security-tool-affect-insurance-cover

## Waarom wijzen verzekeraars cyberclaims af?

Meestal omdat de feiten na het incident niet kloppen met wat vooraf werd opgegeven of geëist. Typische redenen zijn een beveiligingsmaatregel die in de aanvraag stond maar ontbrak of maar deels bestond, zoals MFA voor e-mail maar niet voor toegang op afstand; een te late melding aan de verzekeraar; een gebeurtenis die onder een uitsluiting valt, zoals oorlog of een bekende, niet gepatchte kwetsbaarheid als de polis dat bepaalt; schade buiten de dekking, zoals een boete die niet verzekerbaar is; of hulpverleners die zonder toestemming van de verzekeraar zijn ingeschakeld. Verklein dat risico nu: vul de vragenlijst in met degene die de systemen beheert, bewaar bewijs dat elke maatregel werkt, leg de meldprocedure van de verzekeraar bij het incidentplan en meld wijzigingen aan uw tussenpersoon. NetSenX kan een claim niet laten slagen. Het helpt bij één deel: een gedateerd overzicht van wat het netwerk liet zien en van acties en wijzigingen in uw account.

https://netsenx.com/nl/faq/why-do-cyber-insurance-claims-get-denied

## Welk bewijs heeft een cyberverzekeraar nodig om een claim uit te betalen?

Meestal bewijs van drie dingen: dat er een gedekte gebeurtenis plaatsvond, wat die kostte en dat aan de polisvoorwaarden was voldaan. Reken erop dat u een tijdlijn van het incident aanlevert, het forensisch of incidentresponsrapport, facturen van hulpverleners, kosten van herstel en overwerk, cijfers over gemiste omzet tijdens de onderbreking, eventuele meldingen aan toezichthouders of klanten en bewijs dat opgegeven maatregelen zoals MFA, back-ups en monitoring die dag aanwezig waren. Wat voldoende is, bepalen de polis en de schadebehandelaar; vraag het dus vroeg en houd onderweg een lijst bij. Bewaar logs en getroffen systemen voordat u ze opnieuw opbouwt, want een gewiste server laat later niets meer zien. NetSenX levert één onderdeel: meldingen met tijdstempel en betrokken apparaten, bewaard voor de meldingshistorie van uw abonnement (30 dagen in Free, langer in betaalde abonnementen), en een auditlog van acties en wijzigingen in het account. Endpointforensisch onderzoek of een schadebegroting levert het niet.

https://netsenx.com/nl/faq/what-evidence-does-a-cyber-insurer-need-to-pay-a-claim

## Kiest onze cyberverzekeraar het incidentresponsbedrijf?

Vaak wel, of hij heeft er in elk geval iets over te zeggen. Veel polissen geven toegang tot een panel van incidentresponsbedrijven, advocaten en herstelspecialisten, en sommige vergoeden de kosten alleen volledig als u die inschakelt of als de verzekeraar vooraf een ander bedrijf goedkeurt. Zoek het uit vóór een incident: lees de clausule over hulpverlening bij incidenten, noteer het noodnummer en wie het mag bellen, en vraag of uw huidige IT-leverancier of managed service provider (MSP) naast het panelbedrijf kan werken. Bel tijdens een incident de verzekeraar vroeg, voordat u met iemand tekent, en leg afspraken schriftelijk vast. Regel ook wie eigenaar is van het forensisch rapport, want het kan met de verzekeraar worden gedeeld. NetSenX is geen incidentresponsbedrijf en staat niet in panels van verzekeraars. Het kan de hulpverleners een startpunt geven: welke apparaten wanneer meldingen gaven en met welke externe adressen ze contact maakten.

https://netsenx.com/nl/faq/does-the-insurer-choose-the-incident-response-firm

## Welke beveiligingsmaatregelen eisen cyberverzekeraars meestal?

In de meeste aanvraagformulieren komt een korte lijst terug, al stelt elke verzekeraar zijn eigen lijst op. Reken op vragen over meervoudige authenticatie (MFA) voor e-mail, toegang op afstand en beheerdersaccounts; back-ups die offline of onveranderbaar zijn en met een hersteltest zijn gecontroleerd; tijdig patchen, vooral van systemen die vanaf internet bereikbaar zijn; endpoint detection and response (EDR) op laptops en servers; e-mailfiltering en bewustwordingstraining; beperkte beheerrechten; een incidentresponsplan; en een vorm van monitoring met een aangewezen persoon die reageert. Antwoord voor het hele bedrijf, niet voor het best beheerde deel, en noteer het bewijs achter elk ‘ja’. Het formulier is deel van de overeenkomst, dus een onjuist antwoord weegt zwaarder dan een gemelde tekortkoming. NetSenX dekt een deel van de monitoringvraag: in elk abonnement, ook Free, detecteert het beaconing naar command-and-controlservers, scans, laterale beweging en ongebruikelijk grote uitgaande datavolumes op de bewaakte segmenten. Het is geen MFA, geen EDR en geen back-up en vervangt die niet.

https://netsenx.com/nl/faq/what-security-controls-do-cyber-insurers-require

## Is meervoudige authenticatie verplicht voor een cyberverzekering?

Bij de meeste verzekeraars is het nu bijna een voorwaarde, in elk geval voor e-mail, toegang op afstand en beheerdersaccounts. Meervoudige authenticatie (MFA) voegt een tweede stap aan het inloggen toe, zoals een code uit een app of een hardwaresleutel, zodat een gestolen wachtwoord alleen het account niet opent. Vragenlijsten vragen vaak waar MFA precies wordt afgedwongen, en het detail telt: MFA op e-mail maar niet op de VPN, of voor gebruikers maar niet voor beheerders, kan na een incident van een ‘ja’ een onjuiste opgave maken. Zet elke toegangsweg tot uw systemen op een rij, dwing MFA op elke weg af, leg uitzonderingen vast en meld ze aan uw tussenpersoon. Een netwerksensor kan MFA niet controleren, want inloggebeurtenissen staan in de logs van uw identiteitssysteem en VPN. NetSenX biedt zelf tweestapsverificatie in elk abonnement, ook Free, voor toegang tot het NetSenX-account en controleert MFA in uw andere systemen niet.

https://netsenx.com/nl/faq/is-mfa-mandatory-for-cyber-insurance

## Eisen cyberverzekeraars endpoint detection and response op elk apparaat?

Veel verzekeraars vragen ernaar voor alle laptops en servers, en sommige vragen welk deel van de apparaten het dekt; controleer dus de precieze vraag. Endpoint detection and response (EDR) is software op elke computer die processen en bestanden bewaakt en een machine kan isoleren. Op veel apparaten draait het niet, zoals printers, camera’s, telefoons, gebouwbesturing of industriële apparatuur, en het ontbreekt overal waar iemand de installatie vergat. Antwoord met echte aantallen: tel uw apparaten, tel die met EDR en licht de rest toe en hoe die beschermd is, bijvoorbeeld door netwerkscheiding. Netwerkdetectie is de gebruikelijke aanvulling, omdat die het verkeer van elk apparaat op een bewaakt segment ziet, met of zonder agent. NetSenX is die aanvulling: het bewaakt apparaten en verbindingen, niet processen binnen een host, en is geen EDR. De netwerkkaart toont de apparaten die op elk bewaakt segment zijn gezien, wat helpt de apparaten te vinden die in uw EDR-telling ontbreken.

https://netsenx.com/nl/faq/do-insurers-require-edr-on-every-endpoint

## Wat vragen cyberverzekeraars over bescherming tegen ransomware?

Vooral of u zonder te betalen kunt herstellen en hoe snel een aanval zou opvallen. Typische vragen gaan over back-ups (offline of onveranderbaar, gescheiden van uw gewone beheerdersaccounts, en wanneer voor het laatst een hersteltest is gedaan), MFA op toegang op afstand en e-mail, hoe snel kritieke patches worden geïnstalleerd, of extern bureaublad vanaf internet bereikbaar is, of beheerrechten beperkt zijn, of endpoints EDR hebben en of iemand meldingen bewaakt en erop reageert. Sommige verzekeraars vragen ook naar een ransomware-draaiboek en wie beslist over een losgeldeis. Aan ransomware gaan meestal dagen van voorbereiding in het netwerk vooraf: de aanvaller neemt contact op met zijn server, scant en springt van machine naar machine. Dat tijdvenster kan netwerkdetectie verkorten. NetSenX meldt die stappen in elk abonnement en legt ze in gewone taal uit, maar blokkeert geen verkeer en herstelt geen data; het antwoord op de eerste vraag blijven back-ups en een getest herstelplan.

https://netsenx.com/nl/faq/what-do-insurers-ask-about-ransomware

## Waarom is onze cyberverzekering niet verlengd of duurder geworden?

Meestal omdat de verzekeraar uw risico anders is gaan inschatten, niet omdat er één hulpmiddel ontbreekt. Veelvoorkomende redenen zijn antwoorden op het verlengingsformulier die een tekortkoming laten zien, zoals geen MFA op toegang op afstand of geen geteste back-up; een schade of incident in het afgelopen jaar; een verandering in uw bedrijf, zoals nieuwe landen, meer data of overnames; open systemen die de verzekeraar vond door uw vanaf internet bereikbare adressen te scannen; en een veranderde risicobereidheid van de verzekeraar voor uw sector. Vraag uw tussenpersoon om de concrete redenen op schrift, herstel wat te herstellen is, documenteer het en vraag om een nieuwe beoordeling of benader andere verzekeraars met dat bewijs. Vink niets aan wat u niet kunt onderbouwen. NetSenX kan bij één punt helpen: het laat zien dat er monitoring is en geeft u vastleggingen van meldingen op de bewaakte segmenten. Het scant uw vanaf internet bereikbare systemen niet zoals verzekeraars dat doen en kan geen dekking of prijs garanderen.

https://netsenx.com/nl/faq/why-was-our-cyber-insurance-renewal-denied

## Eisen cyberverzekeraars beveiligingsmonitoring die dag en nacht doorloopt?

Sommige vragen ernaar en enkele maken het een voorwaarde, maar veel verzekeraars vragen alleen of er monitoring is en wie reageert. Lees de precieze vraag: ‘24/7-monitoring’ in een formulier van een verzekeraar betekent meestal dat een mens meldingen op elk uur beoordeelt, vaak via een security operations center (SOC) of een managed provider, en niet alleen dat software continu draait. Aanvallen worden vaak gepland op nachten, weekends en feestdagen, als niemand kijkt; daarom vinden verzekeraars het belangrijk. Kunt u niet elk uur bemensen, zeg dat dan eerlijk en beschrijf wat u wel doet: meldingen naar een telefoon, een bereikbaarheidsrooster, een contract met een MSP of een reactietijd die u echt haalt. NetSenX analyseert het verkeer op de bewaakte segmenten doorlopend en geeft op elk uur meldingen, en vanaf het Pro-abonnement kan het die naar Slack of een webhook sturen. Een mens moet ze nog steeds lezen en erop handelen; bemande monitoring levert NetSenX niet.

https://netsenx.com/nl/faq/do-insurers-require-24-7-monitoring

## Telt automatische alarmering voor een verzekeraar als 24/7-monitoring?

Op zichzelf meestal niet, want verzekeraars die naar 24/7-monitoring vragen, bedoelen doorgaans dat een mens op elk uur kan reageren. Software die het verkeer continu analyseert en meldingen stuurt, is de eerste helft; de tweede helft is iemand die de melding om drie uur ’s nachts ontvangt, begrijpt en kan handelen, bijvoorbeeld door een apparaat los te koppelen of een responsbedrijf te bellen. Of een opzet met meldingen naar een dienstdoende telefoon telt, hangt af van de formulering van de verzekeraar; beschrijf hem dus precies en vraag het uw tussenpersoon in plaats van het vakje aan te vinken. Leg de reactietijd vast die u buiten kantoortijd echt haalt en test die één keer met een bewust opgewekte melding. NetSenX levert de eerste helft: doorlopende analyse op de bewaakte segmenten, meldingen in gewone taal en vanaf het Pro-abonnement aflevering in Slack of via een webhook. De tweede helft is uw rooster, uw MSP of een security operations center.

https://netsenx.com/nl/faq/does-automated-alerting-count-as-24-7-monitoring

## Kan onze managed service provider NetSenX beheren zodat we ‘ja’ kunnen antwoorden op 24/7-monitoring?

Dat kan deel van het antwoord zijn als de leverancier zich echt verplicht om op elk uur te bewaken en te reageren, en het contract dat vastlegt. Wat een ‘ja’ verdedigbaar maakt, is de dienst, niet de software: een schriftelijke reactietijd, dekking van nachten en weekends, een duidelijke lijst van wat de leverancier zelf mag doen, zoals een apparaat isoleren, en regelmatige rapportage aan u. Vraag de leverancier om de contractbepalingen, leg ze met uw tussenpersoon naast de vraag van de verzekeraar en bewaar het contract bij uw polisdocumenten. NetSenX ondersteunt dit model: elke klant heeft een eigen tenant, in de database gescheiden van andere klanten; vanaf het Pro-abonnement kunnen meldingen naar de Slack van de leverancier of een webhook gaan; en teambeheer met rollen is beschikbaar vanaf het Starter-abonnement, zodat de leverancier met eigen inloggegevens in uw account kan werken. White-labelrapporten zijn beschikbaar in Enterprise, op contractbasis. De monitoringtoezegging zelf komt van de leverancier, niet van NetSenX.

https://netsenx.com/nl/faq/can-an-msp-run-netsenx-so-we-can-answer-yes-to-24-7

## Wat moet een monitoringcontract regelen als onze verzekeraar naar een SOC of reactietijden vraagt?

Het moet vastleggen wie bewaakt, wanneer, hoe snel er wordt gereageerd en wat de leverancier mag doen. Een security operations center (SOC) is een team dat beveiligingsmeldingen bewaakt en erop reageert, intern of ingekocht als dienst. Als verzekeraars ernaar vragen, zoeken ze een paar concrete punten: de uren die worden gedekt, inclusief nachten en weekends; een reactietijd voor dringende meldingen, vastgelegd als service level agreement (SLA); welke systemen en databronnen zijn gedekt; welke acties de leverancier zonder overleg mag nemen, zoals een apparaat isoleren of een account blokkeren; hoe en wanneer u wordt geïnformeerd; en wat er gebeurt bij storingen bij de leverancier zelf. Zorg dat de reikwijdte in het contract overeenkomt met wat u opgeeft, want een SOC dat alleen uw firewall ziet, dekt uw laptops niet. NetSenX kan een van de databronnen van zo’n team zijn, met meldingen naar Slack of een webhook vanaf het Pro-abonnement en SIEM-export vanaf het Business-abonnement. SOC-diensten verkoopt NetSenX niet.

https://netsenx.com/nl/faq/do-insurers-ask-for-a-soc-contract-or-monitoring-sla

## Wat bedoelt een verzekeraar als hij vraagt of we ons netwerk bewaken?

Meestal of u verdachte activiteit binnen uw netwerk zou opmerken en wie erop zou reageren, niet of er een firewall staat. Een firewall filtert verkeer aan de rand; netwerkmonitoring kijkt naar het verkeer dat passeert, ook tussen interne apparaten, en meldt patronen zoals een apparaat dat met vaste tussenpozen een externe server benadert, één machine die veel andere aftast of ongebruikelijke hoeveelheden uitgaande data. Vaak volgen vragen over de reikwijdte (welke locaties en segmenten), het beoordelen van meldingen en het bewaren van gegevens. Antwoord met de werkelijke reikwijdte: noteer welke netwerken worden bewaakt en welke niet, zoals een nevenvestiging of het gastennetwerk. NetSenX is network detection and response (NDR): in elk abonnement detecteert het beaconing, scans, laterale beweging en ongebruikelijk grote uitgaande volumes op de bewaakte segmenten, via een agent op Linux of macOS of een sensor op een SPAN/TAP-poort. Segmenten die er niet op zijn aangesloten, ziet het niet.

https://netsenx.com/nl/faq/what-does-an-insurer-mean-by-network-monitoring

## Welk bewijs van netwerkmonitoring kunnen we aan een verzekeraar laten zien?

Bewijs dat de monitoring bestaat, dekt wat u opgeeft en dat er op wordt gehandeld. Verzekeraars vragen zelden bewijs bij de aanvraag, maar wel bij verlenging, tijdens een controle of na een schade; verzamel het dus doorlopend. Nuttig zijn een korte beschrijving van wat en hoe er wordt bewaakt, met een netwerktekening waarop de bewaakte segmenten zijn aangegeven; de naam van de persoon of leverancier die meldingen beoordeelt en de afgesproken reactietijden; enkele recente meldingen met wat ermee is gedaan; en een periodiek samenvattend rapport. Bewaar ze bij uw polisdocumenten en werk ze bij als het netwerk verandert. NetSenX kan een deel leveren: de netwerkkaart met de apparaten die op elk bewaakt segment zijn gezien, in elk abonnement; pdf-rapporten vanaf het Starter-abonnement; en een auditlog van acties en wijzigingen in het account, in elk abonnement. Het certificeert uw monitoring niet, en of een stuk wordt geaccepteerd, beslist de verzekeraar.

https://netsenx.com/nl/faq/what-proof-of-network-monitoring-do-insurers-accept

## Kunnen we NetSenX-rapporten als bewijs gebruiken bij onze cyberverzekeraar?

Ja, als één bewijsstuk, maar NetSenX certificeert niets en de verzekeraar beslist wat hij accepteert. Pdf-compliancerapporten zijn beschikbaar vanaf het Starter-abonnement. Samen met de meldingshistorie helpen ze aantonen dat de monitoring draaide, wat die vond en wanneer. Voeg aan elk rapport de context toe die een verzekeraar nodig heeft: welke segmenten wel en niet werden bewaakt, wie de meldingen beoordeelde en wat er met de belangrijke is gedaan. Een rapport uit een monitoringtool zegt niets over uw back-ups, MFA of patchbeleid, en daar vragen verzekeraars meestal eerst naar. Exporteer na een incident snel de relevante meldingen, zodat ze langer bewaard blijven dan de meldingshistorie van uw abonnement (30 dagen in Free, langer in betaalde abonnementen, onbeperkt in Enterprise). Vanaf het Pro-abonnement kunt u meldingen ook via de API in uw eigen archief halen.

https://netsenx.com/nl/faq/can-we-use-netsenx-reports-as-evidence-for-our-insurer

## Kan netwerkdetectie onze premie voor de cyberverzekering verlagen?

Soms helpt het, maar geen enkele tool garandeert een lagere prijs, en de premie hangt veel meer af van uw sector, omzet, schadeverleden en basismaatregelen. Verzekeraars prijzen het risico dat ze in uw antwoorden zien en steeds vaker in hun eigen scans van uw vanaf internet bereikbare systemen. Monitoring met iemand die reageert kan dat beeld verbeteren, vooral als uw eerdere antwoord ‘nee’ was, maar MFA, geteste back-ups en patchen wegen meestal zwaarder. Voegt u netwerkdetectie toe, meld het dan bij de verlenging aan uw tussenpersoon, beschrijf de reikwijdte en wie meldingen beoordeelt, en voeg bewijs toe, zoals een rapport. Vraag of de verzekeraar korting geeft voor bepaalde maatregelen en welk bewijs hij nodig heeft. Koop geen tool alleen voor het formulier: een monitoringtool waar niemand naar kijkt, kan u na een schade juist schaden. De kerndetectie van NetSenX is beschikbaar in elk abonnement, ook Free, zodat u echte monitoring kunt beschrijven voordat u iets betaalt; een premiewijziging kan NetSenX niet beloven.

https://netsenx.com/nl/faq/can-network-detection-lower-our-cyber-insurance-premium

## Dekt een bestuurdersaansprakelijkheidsverzekering NIS2-boetes of de aansprakelijkheid van het bestuur?

Hooguit gedeeltelijk, en dat hangt af van het nationale recht en de polis. NIS2 maakt de bestuursorganen van de betrokken entiteiten verantwoordelijk voor het goedkeuren van maatregelen voor het beheer van cyberbeveiligingsrisico’s en het toezicht op de uitvoering ervan, en nationale wetten verbinden daar gevolgen aan: in Duitsland maakt § 38, lid 2, van de BSIG bestuurders volgens het vennootschapsrecht aansprakelijk als zij die plicht schenden. Een bestuurdersaansprakelijkheidsverzekering (D&O) kan verweerkosten en schadevergoeding dekken die een bestuurder aan de onderneming of aan derden verschuldigd is. Bestuurlijke boetes zijn een andere kwestie: of ze überhaupt verzekerbaar zijn, bepalen het nationale recht en de openbare orde, en veel polissen sluiten ze uit. Bekijk met uw tussenpersoon drie punten: of de D&O-polis cyberincidenten uitsluit of naar de cyberpolis verwijst, of boetes gedekt zijn waar de wet dat toestaat, en hoe beide polissen op elkaar aansluiten. De verzekering neemt de plicht zelf niet weg: de maatregelen goedkeuren en erop toezien. NetSenX speelt geen rol in de verzekeringsdekking.

https://netsenx.com/nl/faq/do-nis2-fines-for-managers-fall-under-d-and-o-insurance

Algemene informatie, geen juridisch advies. Nationale wetten kunnen de hier aangehaalde EU-teksten aanvullen, bijvoorbeeld met termijnen, formulieren of meldkanalen: controleer de regels van uw eigen land.

FAQ: https://netsenx.com/nl/faq