VI.4 Grenzen

Uit paragraaf 3 volgt dat er op basis van de abstracte kenbaarheid van de aanwezigheid van cyberrisico’s, alsmede het voorhanden zijn van specifieke verzekeringen een zorgplicht rust op de intermediair. Wat in een concreet geval van een redelijk handelend en redelijk bekwaam tussenpersoon mag worden verwacht, wordt echter door verschillende praktische problemen bemoeilijkt. Deze complicaties beïnvloeden de omvang van de zorgplicht in een concreet geval.

De mate waarin het risico reëel is, zoals Spier als relevante factor heeft genoemd, is niet zomaar vast te stellen (paragraaf 4.1). Daarnaast is niet alleen relevant of de cyberverzekering voorhanden is, maar ook of deze als ‘gangbaar’ kan worden aangemerkt (paragraaf 4.2).