Mes aansprakelijkheidsregime bot bij cybersecurityschade
Het Nederlandse aansprakelijkheidsrecht biedt onvoldoende mogelijkheden biedt om in een b2b-relatie cybersecurityschade te verhalen. De conclusie in een studie in opdracht van EZ is dat de juridische en economische barrières vaak te groot zijn om verhaal praktisch mogelijk te maken. De onderzoekers: "Deze barrières zijn:
- De zorgplicht. Schade kan alleen worden verhaald als er een schending is van een ‘norm’. In het geval van aansprakelijkheid voor cybersecurity zijn dit minimumvereisten voor cybersecurity. Deze vereisten zijn bijvoorbeeld in het contract vastgelegd of komen door de aard van de b2b-relatie tot uitdrukking.
- Schade. Uiteraard moet er schade zijn om een mogelijkheid te hebben om deze te verhalen.
- Causaliteit. Er dient een causaal verband te zijn tussen de geschonden norm, in casu de cyberonveiligheid van de leverende partij, en de geleden schade van de afnemende partij.
- Bewijslast. De bewijslast ligt in beginsel bij de partij die de schade wil verhalen tenzij anders overeengekomen. Dit beginsel bemoeilijkt de mogelijkheid om schade te verhalen enorm omdat de afnemende partij niet in de IT-systemen van de leverende partij kan kijken en dus ook niet kan identificeren of de zorgplicht is geschonden en er een causaal verband is tussen de geschonden zorgplicht en de geleden schade.
- Onderhandelingsmacht. Grote partijen sluiten in het algemeen aansprakelijkheid volledig uit en beperken ook hun zorgplicht. Hier valt, in ieder geval in de perceptie van MKB partijen, niet of nauwelijks over te onderhandelen.
- Toegang tot de rechter als de juridische kosten hoog zijn en de succesverwachting laag, bijvoorbeeld in het geval van het halen van verhaal bij een Amerikaanse leverancier.
- Faillissement. De waarde van een claim wordt gemaximeerd door een eventueel faillissement van de leverende partij.
Verzekering
"Concluderend: het mes van het aansprakelijkheidsregime is bot. Zelfs indien beleidsopties worden doorgevoerd blijft de balans houden tussen het stimuleren van verhaalsmogelijkheden en het in stand houden van contractsvrijheid een uitdagende opgave voor de overheid. De vraag is of het aansprakelijkheidsregime in een b2b-relatie een effectief middel is om schade te verhalen en prikkels goed te leggen. Men zou ook alternatieven voor aansprakelijkheidsstelling kunnen onderzoeken en/of stimuleren, zoals het risico afdekken door middel van bijvoorbeeld een cyberverzekering of een risicospreidingsovereenkomst. Voor een afnemende partij kan dat een laagdrempelig alternatief zijn voor aansprakelijkheidsstelling van de leverancier die bemoeilijkt wordt door de grote juridische en economische barrières voor verhaal."
Reactie toevoegen
Chubb webinar over ICT-bedrijven: veelvoorkomende risico’s en schadevoorbeelden
Chubb organiseert Chubb op 26 september aanstaande een webinar voor financieel adviseurs: ‘Behind the scenes bij ICT-bedrijven’. Chubb: "Eind 2017 waren...
Adviseur groeit in rol risicomanager
Een derde van de bedrijven kreeg al eens met cybercrime te maken. Toch weet bijna de helft van de ondernemers niet hoe te handelen bij datagijzeling of een DDOS-aanval....
Cyberrisico’s horen in bestuurskamer
Leg cyberrisco’s niet uitsluitend op het bord van een IT-manager, maar zet ze continu op de bestuursagenda. Het risicobewustzijn moet namelijk ontstaan bij...
Er komt duidelijk bijzondere kennis kijken bij het verzekeren van kostbare verzekeringen. Dat liet de kennissessie zien van Turien & Co. tijdens het VVP Event...
Avéro Achmea: opleiding Cyber voor adviseurs
Avéro Achmea heeft speciaal voor financieel adviseurs een tweedaagse opleiding Cyber ontwikkeld. "Hiermee raken adviseurs thuis in de materie", aldus directeur...
NN en MMOX lanceren cyber security service
Slimme software met een herstelservice en een verzekering. Zo omschrijft NN 'MMOX Smart', dat zij samen met MMOX heeft gelanceerd. Kokke van der Werf, directeur...
NN en adviseurs lanceren Perfect Day cyber security
Perfect Day cyber security. Zo heet de startup die NN samen met Centraal Volmacht Bedrijf (CVB), Klap, Verheul en Vrieling Adviesgroep lanceert. Het bedrijf,...
Mkb zorgeloos terwijl cybercriminelen toeslaan
Ondanks het bewustzijn van de cyberrisico’s voor zijn bedrijf, denkt de mkb-ondernemer goed beschermd te zijn en maakt zich daarom nauwelijks zorgen. De...
Allianz introduceert cyberverzekering voor mkb’ers
Allianz heeft speciaal voor bedrijven in het midden- en kleinbedrijf de Allianz Cyberverzekering gelanceerd. Hiermee kunnen ze zich via hun verzekeringsadviseur...
MKB loopt cyberrisico's die vermeden kunnen worden
Bedrijven uit het mkb nemen minder vaak veiligheidsmaatregelen dan grote bedrijven, zoals encryptie bij het versturen en opslaan van data. Hierdoor lopen mkb-bedrijven...