Bescherm uw kantoor tegen cyberrisico’s Dit moet u weten over de voorwaarden van uw cyberpolis
Cyberrisico’s zijn vandaag jammer genoeg een realiteit waarmee elke advocaat vroeg of laat geconfronteerd kan worden. Om u daartegen maximaal te beschermen, hebben we – samen met de meeste balies – een performante cyberverzekering uitgewerkt.
Maar zoals het gezegde luidt: beter voorkomen dan genezen. Preventie blijft de eerste stap in een degelijk risicobeheer. Daarom zetten we graag nog eens de belangrijkste beveiligingsvoorwaarden uit de polis op een rij. Ze zijn niet alleen nuttig om schade te voorkomen, maar ook noodzakelijk om in orde te zijn met de dekking.
Voorwaarden voor dekking
Volgens de polis (art. 65 Verzekeringswet) geldt de dekking enkel als de verzekerde aan de volgende basisvereisten voldoet:
- veiligheidssoftware en controles (zoals antivirus) heeft op zijn IT-systemen en hardware die op regelmatige basis wordt geupdatet.
- toegangscontroles heeft voor personeel en andere personen die toegang nodig hebben (“privileged access”) tot gevoelige data.
- back up en recovery procedures heeft voor mission critical systemen, data en informatie die nodig zijn voor de werking van zijn kantoor.
- maandelijks zijn IT systemen en applicaties scant en patched.
- minstens jaarlijks zijn werknemers opleidt over ‘best practices’ voor cyberveiligheid.
- geen gebruik maakt van software dat niet langer verkocht, beveiligd of ondersteund wordt door de ontwikkelaar.
- om de 2 maanden zijn paswoorden wijzigt (voorwaarde enkel van toepassing in het geval er geen gebruik wordt gemaakt van multifactorauthenticatie).
- maximum 15% van zijn omzet haalt uit activiteiten in de Verenigde Staten/Canada.
- op het ogenblik van de ingang van de polis geen kennis heeft van omstandigheden die tot een vordering of een administratief onderzoek (Privacy Commissie) kunnen leiden ten gevolge van het verlies of vrijgeven van vertrouwelijke informatie.
We raden u sterk aan om deze vereisten na te gaan en – waar nodig – actie te ondernemen. Ze vormen de basis van een veilige digitale werking van uw kantoor.
Met deze collectieve cyberpolis willen we onze advocaten niet alleen beschermen, maar ook bewust maken van het belang van digitale weerbaarheid. We rekenen erop dat elke advocaat de minimale beveiligingsmaatregelen ernstig neemt
Belangrijke contactgegevens bij incidenten
Bewaar onderstaande gegevens ook op papier, zodat u ze bij een cyberaanval zeker kunt raadplegen:
-
Schade melden bij Vanbreda: Filip Van Gorp – 03 217 55 76
-
Hotline bij hacking (AIG): 02 739 99 30
Let op: dit noodnummer is niet beschikbaar in volgende gevallen:
-
bij een incident dat verband houdt met DPA
-
bij een gekende of vermoedelijke wijdverspreide kwetsbaarheid of cyberaanval
In die situaties neemt de OVB of DPA zelf contact op met de hotline namens alle verzekerden, en worden gebruikers centraal geïnformeerd.
Meer over uw verzekeringen
Collectieve voorzieningen
De wettelijke voorzieningen bij arbeidsongeschiktheid of pensioen blijken voor een zelfstandige vaak ontoereikend. De OVB streeft daarom een optimale verzekeringstoestand van de Vlaamse advocaat na en sloot enkele collectieve verzekeringen af. Lees voor wat u verzekerd bent.
Ook interessant
Cyberaanval op Britse Legal Aid Agency
Op 23 april 2025 werd de Legal Aid Agency in het Verenigd Koninkrijk, een uitvoerend agentschap van het Britse ministerie van Justitie en vergelijkbaar met het Bureau voor Juridische Bijstand, getroffen door een grootschalige cyberaanval. Gevoelige persoonsgegevens van aanvragers van juridische bijstand sinds 2010 zijn gelekt.
Aansprakelijkheidsregels advocaat-voogden: update en verdere verduidelijking
Met de inwerkingtreding van het nieuwe Boek 6 van het Burgerlijk Wetboek op 1 januari 2025, hebben we eerder gecommuniceerd over de nieuwe aansprakelijkheidsregels voor advocaat-voogden van minderjarigen. Die communicatie was gebaseerd op een eerste overleg met onze makelaar. Intussen hebben we meer informatie en willen we enkele onduidelijkheden rechtzetten en belangrijke adviezen meegeven.