Wat zet je op één pagina?
- Wie mag opdracht geven en kosten goedkeuren, ook buiten kantooruren?
- Wat is nu nodig: triage, isolatie, forensisch onderzoek, herstel of communicatie? Wat valt er niet onder?
- Welke systemen en vertrouwelijke gegevens zijn toegankelijk, met welke beveiliging en bewaartermijn?
- Wat zijn uurtarief, toeslagen, kostenplafond of beslismoment en frequentie van urenoverzicht?
- Welke feiten, logs, besluiten en overdrachtsstukken levert de partij op?
In Rb. Amsterdam 2026:2896, r.o. 4.1–4.10 moest een opdrachtgever de openstaande factuur voor ransomwaregerelateerde diensten betalen. De rechtbank las de getekende scope en gebruikte chatcommunicatie om gefactureerde uren steekproefsgewijs te toetsen. Dit is een oordeel over die overeenkomst, geen algemeen tarief of oordeel dat losgeld betalen verstandig is.
Wat check je bij de verzekeraar?
Controleer de eigen polis: meldkanaal, tijd, toestemming voor externe hulp, vergoedbare kosten en uitsluitingen. In Rb. Noord-Nederland 2024:4317, r.o. 4.16–4.19 was de omvang van dekking afhankelijk van de polis en het karakter van de cloudkosten; dit zegt niets algemeens over jouw verzekering. Laat noodzakelijke veiligheidsmaatregelen niet stilvallen door een onduidelijke dekking, maar documenteer besluit en contact.
Wie neemt zware besluiten?
Onderhandeling met aanvallers, betaling, het delen van gegevens en het weer openzetten van systemen kunnen juridische, sanctie-, veiligheids- en reputatiegevolgen hebben. Laat de bevoegde bestuurder beslissen op basis van passend specialistisch advies en het incidentplan; deze kennisbank geeft geen instructie om te betalen. Leg ook vast wie de veiligheid van herstel en de privacybeoordeling goedkeurt.
Waarom telt een urenlog ook inhoudelijk?
Een tijdlijn met handelingen, bevindingen en toestemming helpt herstelteams werk overdragen en voorkomt dubbel werk. Zij kan later ook relevant zijn voor polis, klantvragen of een geschil. Beperk persoonsgegevens in algemene chatkanalen; bewaar forensische gegevens op een passende beveiligde plaats.
Verder lezen
Bronnen en broncontrole
Openbare primaire bronnen gecontroleerd op . De voorbeelden en hulpmiddelen zijn fictieve, praktische DCA-uitwerkingen.
- Rb. Amsterdam 18 maart 2026, ECLI:NL:RBAMS:2026:2896 — Civiele bodemzaak; r.o. 4.1–4.10. Concrete opdracht, uren en communicatie bij incidenthulp; geen algemeen tariefarrest.
- NCSC: wat te doen bij een cyberincident? — Bellijst, logboek en voorbereiding; officiële guidance.
- NCSC: incidentrespons, waar begin ik? — Detectie, triage, besluitvorming, communicatie, respons, herstel en evaluatie; officiële guidance.
- Rb. Noord-Nederland 6 november 2024, ECLI:NL:RBNNE:2024:4317 — Civiele bodemzaak, gepubliceerd 24 oktober 2025; r.o. 4.2–4.9, 4.16–4.19. Eigen tenantbeheer, MFA, cloudkosten en polisvoorwaarden.