Cruciale uitspraak over verantwoordelijkheid voor beveiliging cloudplatform, zorgplicht, aansprakelijkheid en verzekeringsdekking

In dit artikel:

Een ICT-dienstverlener had via een distributeur Microsoft Azure-diensten voor een klant afgenomen. Na een hack ontstond extreem dataverbruik en hoge cloudkosten, maar de verzekeraar weigerde uit te keren: de polis dekte alleen aansprakelijkheid tegenover derden, niet de eigen financiële schade door extra dataverbruik. De leverancier beschikte wel over een bedrijfsaansprakelijkheidsverzekering, maar niet over een beroeps- of cyberverzekering die vermogensschade door personeelshandelingen dekt. De rechter stelde dat beheer, beveiliging en de gevolgen van de hack bij de ICT-dienstverlener lagen; de distributeur had zijn zorgplicht niet geschonden omdat hij geen toegang of technisch beheer had. Advies: controleer contractuele verantwoordelijkheden en sluit passende cyber- of beroepsverzekeringen af.