Is dit een officieel cijfer dat een verzekeraar of rechter zou gebruiken?

Nee. Het is een planningstool voor je eigen businesscase, gebouwd op je eigen schattingen. Een verzekeraar, makelaar of rechter werkt met eigen cijfers en bewijs, niet met een gratis online rekentool.

Waarom staat er geen standaardcijfer voor hoeveel dagen we plat zouden liggen?

Omdat het afhangt van of je geteste, offline back-ups hebt, hoe complex je systemen zijn en of je zelf herbouwt of hulp inroept. Vul je beste schatting in, of vraag die van je IT-partner.

Wat vul ik in bij "omzetverlies per dag"?

Bestellingen die je mist, een kassa of webshop die plat ligt, werk dat je niet kan factureren. Laat het op 0 staan als je grootste kost personeel is dat stilzit en niet gemiste omzet.

Is het betalen van het losgeld hierin meegeteld?

Nee, bewust niet. Betalen of niet betalen is een apart besluit met eigen risico’s, en het garandeert niet dat je je gegevens terugkrijgt. Deze tool berekent de uitval en het herstel, want die krijg je in beide gevallen.

Hoe verhoudt dit zich tot een NIS2-boete?

Het zijn twee aparte bedragen die je optelt. Een NIS2-boete, waar die geldt, komt bovenop de hier berekende uitvalkost, niet in de plaats ervan. Gebruik de NIS2-boetecalculator voor de vork die voor je bedrijf geldt.

← Gratis tools

GRATIS TOOL

Wat zou een ransomware-aanval je bedrijf per dag kosten?

Geef in hoeveel medewerkers niet kunnen werken, je volledige uurkost, hoeveel dagen je plat zou liggen, en de eenmalige herstel- en juridische kosten. Deze gratis tool telt ze op tot een kost per dag en een totaal, met jouw eigen cijfers in plaats van een branchegemiddelde dat misschien niet bij je bedrijf past.

Medewerkers die niet kunnen werken (jouw schatting)

Volledige kost per persoon per uur, EUR (jouw schatting)

Loon, sociale lasten en overhead samen, niet alleen het brutoloon.

Uren per dag dat ze niet kunnen werken (jouw schatting)

Dagen dat je systemen plat liggen (jouw schatting)

IT-herstelkost, eenmalig, EUR (jouw schatting)

Omzetverlies per dag, EUR (jouw schatting, 0 als niet van toepassing)

Bestellingen die je mist, een winkel of site die plat ligt. Laat op 0 staan als alleen personeelskost telt.

Meldings- en juridische kosten, eenmalig, EUR (jouw schatting)

Wat dit incident zou kosten

Kost per dag

€ 3.600

Totaal voor 5

€ 38.000

De formule: Kost per dag = personeel × uurkost × uren stilstand + omzetverlies per dag. Totaal = kost per dag × dagen plat + IT-herstel + meldings- en juridische kosten.

Hoe dit zich verhoudt tot een NIS2-boete

Een NIS2-boete komt hier bovenop, niet in de plaats ervan. Bekijk de hoogste boete die de wet voor je bedrijf toelaat.

Open de NIS2-boetecalculator →

Door Tom Janssens · Oprichter, Easy Cyber Protection · Laatst nagekeken 3 november 2026 · Hoe wij dit schrijven

Hoe wordt de kost van ransomware-uitval berekend?

Er bestaat geen vast bedrag voor "wat ransomware een kmo kost". Het hangt af van hoeveel mensen niet kunnen werken, hoe lang je systemen plat liggen en of je ondertussen omzet mist. Deze tool telt vier onderdelen op:

Personeelskost tijdens stilstand: het aantal mensen dat niet kan werken, keer wat elk van hen je per uur kost, keer de uren per dag dat ze vastzitten.
Omzetverlies per dag: bestellingen die je mist of een winkel of site die plat ligt, als dat op jou van toepassing is.
IT-herstel, eenmalig: systemen herbouwen of herstellen, vaak met externe hulp.
Melding en juridisch, eenmalig: de getroffen mensen informeren en het juridische werk errond. Zowel de Belgische NIS2-wet als de AVG leggen hier een plicht op, dus het is een echte kost [3][4].

Volgens het IBM-rapport Cost of a Data Breach 2026 duurt het gemiddeld 247 dagen om een inbreuk te ontdekken en in te dammen [1]. Zo lang loopt het hele incident, niet zo lang liggen je systemen plat. De uitval is meestal korter, maar zelden maar één dag. Het CCB zegt dat CyberFundamentals Basic beschermt tegen bekende cyberrisico’s [2], en dat is het goedkopere cijfer om naar te streven.

Zie ook de cyberverzekering-paraatheidscheck en de meldklok voor incidenten.

Hoe ziet een realistisch Belgisch kmo-voorbeeld eruit?

Een bedrijf met 20 medewerkers verliest zijn bestandsserver en e-mail aan ransomware. 12 mensen kunnen 4 dagen helemaal niet werken. De eigenaar schat de volledige kost op 40 EUR per uur per persoon, geen rechtstreeks omzetverlies, 12.000 EUR om te herbouwen met externe IT-hulp en 4.000 EUR voor melding en juridisch werk.

Kost per dag: 12 × 40 × 8 = 3.840 EUR. Totaal: 3.840 × 4 + 12.000 + 4.000 = 31.360 EUR. Pas de cijfers hierboven aan je eigen bedrijf aan en bekijk je eigen totaal.

Een aanval begint meestal met een link of bijlage: zie de pagina over ransomware en de phishing-pagina. Wil je weten of de NIS2-richtlijn in België op je bedrijf van toepassing is, of wat Wat is CyberFundamentals (CyFun) inhoudt, die pagina's leggen het uit.

Wil je dit scenario echt oefenen met een team? De gratis tabletop-oefenkit bevat een ransomwarescenario met notities voor de facilitator, klaar om te gebruiken.

Veelgestelde vragen

Is dit een officieel cijfer dat een verzekeraar of rechter zou gebruiken?: Nee. Het is een planningstool voor je eigen businesscase, gebouwd op je eigen schattingen. Een verzekeraar, makelaar of rechter werkt met eigen cijfers en bewijs, niet met een gratis online rekentool.
Waarom staat er geen standaardcijfer voor hoeveel dagen we plat zouden liggen?: Omdat het afhangt van of je geteste, offline back-ups hebt, hoe complex je systemen zijn en of je zelf herbouwt of hulp inroept. Vul je beste schatting in, of vraag die van je IT-partner.
Wat vul ik in bij "omzetverlies per dag"?: Bestellingen die je mist, een kassa of webshop die plat ligt, werk dat je niet kan factureren. Laat het op 0 staan als je grootste kost personeel is dat stilzit en niet gemiste omzet.
Is het betalen van het losgeld hierin meegeteld?: Nee, bewust niet. Betalen of niet betalen is een apart besluit met eigen risico’s, en het garandeert niet dat je je gegevens terugkrijgt. Deze tool berekent de uitval en het herstel, want die krijg je in beide gevallen.
Hoe verhoudt dit zich tot een NIS2-boete?: Het zijn twee aparte bedragen die je optelt. Een NIS2-boete, waar die geldt, komt bovenop de hier berekende uitvalkost, niet in de plaats ervan. Gebruik de NIS2-boetecalculator voor de vork die voor je bedrijf geldt.

Andere gratis tools

Wat is ransomware · Wat een datalek echt kost

Gebruik dit bij je klanten

#CYBERLEARN

Train het team: Basis

Bekijk de opleiding →