MKB Juristen stelt juridische documenten op maat op
Het beste is om belangrijke contracten, algemene voorwaarden en andere juridische documenten niet zelf te knutselen of te kopiëren. Wij helpen ondernemers budgetvriendelijk met juridisch maatwerk, vooraf duidelijke kosten en praktische uitleg.
- Contracten, voorwaarden en juridische documenten op maat
- Budgetvriendelijk en vooraf duidelijk over de kosten
- Gratis adviesgesprek of vrijblijvend een offerte aanvragen
Ransomware is gijzelsoftware die uw bestanden of systemen versleutelt, waarna criminelen losgeld eisen — meestal in cryptovaluta. Naast de directe schade kan een aanval juridische gevolgen hebben: u kunt contractuele verplichtingen niet nakomen en bij gelekte persoonsgegevens geldt een meldplicht. Niet alleen grote bedrijven zijn doelwit; juist het mkb wordt veel getroffen. Hieronder leest u wat de juridische gevolgen zijn en hoe u zich beschermt.
Wat is ransomware?
Ransomware (gijzelsoftware) is kwaadaardige software die bestanden of complete systemen versleutelt en u de toegang ontzegt. Criminelen eisen vervolgens losgeld voor de ontsleuteling, vaak betaalbaar in cryptovaluta zodat ze moeilijk traceerbaar zijn. Steeds vaker dreigen aanvallers ook met het publiceren van gestolen data (dubbele afpersing). Deze cyberaanvallen raken particulieren, mkb-ondernemingen én grote organisaties, en leiden tot forse financiële en operationele schade.
Welke juridische gevolgen heeft een ransomware-aanval?
Gevolgen voor lopende overeenkomsten
Door een aanval kunt u uw contractuele verplichtingen vaak niet nakomen — u kunt bijvoorbeeld niet bij essentiële bestanden, waardoor u te laat levert. Dat kan leiden tot claims en geschillen. Daarom is het verstandig in uw overeenkomsten en algemene voorwaarden duidelijke afspraken te maken over cyberincidenten, bijvoorbeeld via een overmachtsclausule waarin een cyberaanval uitdrukkelijk als overmachtssituatie wordt genoemd.
Meldplicht bij een datalek
Worden bij de aanval persoonsgegevens versleuteld of gestolen, dan is er sprake van een datalek. Onder de AVG moet u een datalek in beginsel binnen 72 uur melden bij de Autoriteit Persoonsgegevens, en in bepaalde gevallen ook aan de betrokkenen zelf. Het niet (tijdig) melden kan een zelfstandige overtreding zijn. Leg daarom vast wie binnen uw organisatie wat doet bij een incident; lees meer over privacy en gegevensbescherming.
Hoe beschermt u zich tegen ransomware?
- Maak regelmatig back-ups en bewaar er minstens één offline of gescheiden van uw netwerk, zodat versleuteling die niet meeneemt.
- Houd software up-to-date en gebruik goede beveiligings- en antivirussoftware.
- Train uw medewerkers: veel aanvallen beginnen met een phishingmail. Bewustzijn is een van de sterkste verdedigingen.
- Beperk toegangsrechten en gebruik meervoudige authenticatie (MFA).
- Stel een incidentplan op zodat u bij een aanval direct weet wat te doen.
Afhankelijk van uw sector en omvang kunnen er aanvullende wettelijke beveiligingsverplichtingen gelden. Op dit gebied verandert de regelgeving; laat de actuele eisen voor uw organisatie controleren.
Is een cyberverzekering zinvol?
Een cyberverzekering kan financiële bescherming bieden tegen de gevolgen van een aanval. Zo’n verzekering dekt vaak kosten van crisismanagement, gegevensherstel en soms onderhandelingen. Let wel goed op de polisvoorwaarden: dekking is niet vanzelfsprekend en hangt af van uw beveiligingsniveau. Over uitkering ontstaat in de praktijk regelmatig discussie — denk aan dekkingsgeschillen en andere polisgeschillen.
Veelgestelde vragen over ransomware
Moet ik het losgeld betalen?
Betalen wordt afgeraden: er is geen garantie dat u uw bestanden terugkrijgt en u houdt het verdienmodel van criminelen in stand. Betaling kan bovendien juridische risico’s meebrengen, bijvoorbeeld in verband met sanctiewetgeving als de ontvanger op een sanctielijst staat. Schakel bij een aanval direct deskundige hulp in en doe aangifte.
Wat moet ik als eerste doen na een aanval?
Isoleer de getroffen systemen om verspreiding te voorkomen, schakel IT-specialisten in, beoordeel of er persoonsgegevens zijn gelekt (in verband met de meldplicht) en informeer waar nodig uw verzekeraar. Doe aangifte bij de politie. Documenteer alles zorgvuldig.
Ben ik aansprakelijk als ik door ransomware niet kan leveren?
Dat hangt af van uw afspraken. Zonder overmachtsregeling loopt u het risico op claims wegens niet-nakoming. Een goede overmachtsclausule die cyberincidenten benoemt, kan uw positie aanzienlijk versterken.
Juridische hulp bij ransomware en cyberincidenten
De praktijkgroep IT-recht van MKB Juristen ondersteunt bij cyberincidenten: van contracten die rekening houden met cyberdreigingen tot het traject ná een aanval en conflicten met cyberverzekeraars. Plan een vrijblijvende intake in om uw juridische weerbaarheid te vergroten.
