CyberContract Voorstel. Bericht aan de aanvragende onderneming. Informatie aanvragende onderneming

Maat: px

Weergave met pagina beginnen:

Download "CyberContract Voorstel. Bericht aan de aanvragende onderneming. Informatie aanvragende onderneming"

Bernard Moens
5 jaren geleden
Aantal bezoeken:

1 Bericht aan de aanvragende onderneming Het ondertekenen of invullen van dit document, bindt noch de aanvragende onderneming, noch enig ander individu of entiteit, die hij of zij vertegenwoordigt. Gelieve ons van bijkomende informatie te voorzien, die deel kan uitmaken van het antwoord op één of meerdere hieronder gestelde vragen, en/of vervolgen van antwoorden indien de voorziene ruimte onvoldoende groot is. Alle antwoorden dienen als een antwoord voor de volledige groep die uw bedrijven uitmaakt. Indien een dochteronderneming of dergelijke over een ander standpunt beschikt, gelieve ons dit op een apart document te melden. Informatie aanvragende onderneming Naam onderneming Adres Website Activiteit onderneming Gewenste dekking: Crime Winstverlies Aansprakelijkheid Eigen kosten Rechtsbijstand

2 Geografische vertegenwoordiging Vorig boekjaar Huidig boekjaar Totale omzet Geografische opdeling van de totale omzet van de onderneming (%) Europese Unie / VK Verenigde Staten Australazië Rest van de wereld a) U bevestigt dat de onderneming geen vestiging, dochteronderneming, deelneming of joint venture heeft in : Cuba, Iran, Myanmar, Sudan, Syrië, Noord Korea, Wit Rusland, Zimbabwe, Krim regio én u bevestigt geen zaken te doen met deze landen. b) U bevestigt dat de onderneming geen vestigingen heeft buiten de EU + Verenigd Koninkrijk. Indien wel, gelieve te verduidelijken in welke landen deze vestigingen zich bevinden?

3 Data beschermingsprocedures c) Beschikt de onderneming over zowel een geschreven data beschermingsbeleid als een privacybeleid? Indien, gelieve de procedures, indien omschreven in het ondernemingsbeleid, hieronder te vermelden. d) Zijn alle werknemers op de hoogte van de Data beschermingsprocedures van de onderneming? Indien, gelieve uit te leggen waarom niet: e) Wanneer zijn de Data beschermingsprocedures het laatst nagekeken en door wie?

4 f) Komen de Data beschermingsprocedures overeen met de desbetreffende wettelijke bepalingen die van toepassing zijn in de jurisdictie waaronder de onderneming valt? Indien, gelieve een uitleg te voorzien wat betreft de niet naleving: g) Heeft de onderneming filialen in de V.S. en zijn zij in overeenstemming met het EU US Privacy Shield tussen de V.S. en de Europese Unie? Indien, gelieve uitleg te geven waarom er geen overeenstemming is met het EU US Privacy Shield: h) Heeft de onderneming een Chief Compliance Officer, Data Protection Officer en/of In house Counsel aangesteld? Indien, wie is verantwoordelijk voor databescherming gerelateerde onderwerpen?

5 Datatoegang en -herstel a) Gebruikt de onderneming firewalls om zich te beschermen tegen onbevoegde toegang van externe netwerken en computersystemen tot interne netwerken? Indien, dragen alle toestellen (computers, mobiele toestellen en websites) firewalls of dergelijke software? Geef hier aan welke eventueel niet beschermd zijn. b) Gebruikt de onderneming antivirus bescherming en dergelijke software op alle desktops, e mail systemen en servers om zich te beschermen tegen virussen, wormen, spyware, ed.? Indien, hoe vaak worden deze geüpdatet? Dagelijks Wekelijks Maandelijks Andere c) Beschikt de onderneming over procedures om zwaktes in de bescherming van de eigen systemen te ontdekken? d) Verzamelt, bewaart en/of verdeelt de onderneming gegevens van kredietkaarten of andere betaalapplicaties? Indien 'kredietkaarten', is de onderneming in overeenstemming met Payment Card Industry Data Security Standards? e) Is de toegang tot betalings en persoonlijke identificeerbare gegevens beperkt?

6 Wie heeft er toegang tot betalings- en persoonlijke identificeerbare gegevens? f) Verwerkt de onderneming betalingen voor derden, inclusief e commerce transacties? Indien, gelieve het aantal klanten waarvoor u dergelijke betalingen verwerkt en het aantal transacties per klant: g) Beschikt de onderneming over codering vereisten voor Data in transit Data at rest ter bescherming van de integriteit van gevoelige data, waaronder data op draagbare media (bijvoorbeeld laptops, DVD backup tapes, disk drives, USB devices, enz.)? Indien, gelieve te beschrijven waar dergelijke codering wordt gebruikt: h) Beschikt de onderneming over en onderhoudt ze back up en herstelprocedures voor: i) 1. Bedrijfskritische systemen? 2. Data en informatie? Indien, word de data geëncrypteerd? Voert de onderneming achtergrondcontroles uit op alle werknemers en onafhankelijke consultants? j) Vraagt de onderneming externe gebruikers om zijn/haar identiteit en bevoegdheid te bevestigen alvorens hen toegang te geven tot het interne netwerk en de computersystemen?

7 Uitbestede activiteiten a) Doet de onderneming beroep op leveranciers voor één of meerdere aspecten van netwerk en computerbeveiliging? Indien, aan wie is deze taak uitbesteed? Doet de onderneming op regelmatige basis audits om te verzekeren dat deze leveranciers het veiligheidsbeleid va de onderneming naleeft? b) Doet de onderneming beroep op leveranciers voor dataverzameling en/of dataverwerking? Indien, gelieve te detailleren welke processen er uitbesteed worden: c) Vereist de onderneming dat de leveranciers die instaan voor de dataverzameling en verwerking hun eigen databeschermings aansprakelijkheidsverzekering afsluiten? d) Vraagt de onderneming een vergoeding voor de aansprakelijkheid die leveranciers aan hen toewijzen? e) Hoe kiest de onderneming haar leveranciers? f) Vereist de onderneming van alle leveranciers om in overeenstemming te zijn met haar databeschermings beleid?

8 Verlies van data a) Is de onderneming reeds het onderwerp geweest van een onderzoek of audit met betrekking tot databescherming door een databeschermings-overheid of een dergelijke regulator? Indien, gelieve hierover meer details te voorzien: b) Is de onderneming reeds het onderwerp geweest van een verzoek tot toegang tot data? Indien, gelieve hierover meer details te voorzien: c) Is de onderneming reeds het onderwerp geweest van een dwangbevel door een databeschermings-overheid of een andere regulator? Indien, gelieve hierover meer details te voorzien: d) Is de onderneming, na een volwaardig onderzoek, zich bewust van één of meerdere eigenlijke of beweerde feiten of omstandigheden die aanleiding zouden geven tot een claim?

9 Verklaring De ondertekende, bevoegd om te tekenen, bindt de onderneming en verklaart hierbij dat de verklaringen in dit document de waarheid zijn en er geen materiële feiten fout zijn uitgedrukt of achtergehouden. Een materieel feit beïnvloedt de aanvaarding of beschouwing van het risico. De ondertekende verklaart akkoord te gaan dat dit document en elk addendum of geleverde informatie zal dienen als basis voor elke verzekeringsovereenkomst hieromtrent. Verder stelt de ondertekende de verzekeraar elke wijziging in de informatie, verklaringen, of feiten in dit document, die verschijnen voor of na de aanvangsdatum van de verzekeringsovereenkomst, ter beschikking. Dit document is bindend voor de onderneming en zal de basis vormen voor de cyberverzekering aangegaan via Cybercontract. Dit document is onderwerp voor het finaal akkoord door AIG Europe Ltd. De ondertekende bevestigt volledig geïnformeerd te zijn over alle details van de dekking waaronder de toepasselijke sublimieten die van toepassing zijn. Hij/zij bevestigt de standaard Cyberverzekering wording ontvangen, zorgvuldig gelezen en begrepen te hebben. Handtekening: Datum: Naam: Titel/Functie:

Vergelijkbare documenten

Met Aanvragende onderneming wordt de entiteit bedoeld zoals vermeld in 1. hieronder.

Met Aanvragende onderneming wordt de entiteit bedoeld zoals vermeld in 1. hieronder. Insurance Aanvraagformulier Bericht aan de aanvragende onderneming Het ondertekenen of invullen van dit document, bindt noch de aanvragende onderneming, noch enig ander individu of entiteit, die hij of