Seguro de ciberriesgo para empresas

El seguro de ciberriesgo es una modalidad dentro de los seguros para empresas que cubre las pérdidas económicas y las responsabilidades derivadas de un incidente de seguridad informática. A diferencia de una póliza de daños tradicional, aquí el bien protegido no es físico: son los datos, los sistemas y la continuidad del negocio. Está dirigido a cualquier empresa u organización que almacene datos de clientes, facture por medios electrónicos o dependa de su infraestructura informática para operar, con independencia de su tamaño.

La exposición no es teórica. Según el Balance de Ciberseguridad 2024 de INCIBE, en España se gestionaron 97.348 incidentes de ciberseguridad en 2024, un 16,6 % más que el año anterior, de los cuales 31.540 (el 32,4 %) afectaron a empresas. El malware, con 42.136 casos (incluidos 357 ataques de ransomware), y el fraude en línea, con más de 38.000 incidentes, fueron las categorías más frecuentes. Buena parte de las empresas afectadas son pymes y microempresas, que suelen carecer de un equipo de respuesta propio y son donde el ciberseguro aporta más valor, precisamente porque incluye la asistencia técnica del incidente.

Las coberturas varían según la compañía y la modalidad, pero un ciberseguro completo suele articularse en torno a tres bloques: daños propios, responsabilidad civil frente a terceros y servicios de gestión de la crisis. Antes de contratar conviene revisar cuáles están incluidas y cuáles son opcionales, porque el alcance cambia mucho de una póliza a otra.

El ciberseguro no cubre todo, y conocer las exclusiones evita sorpresas cuando ocurre el incidente. Como en cualquier ramo, cada compañía fija las suyas en las condiciones generales, pero hay exclusiones que se repiten con frecuencia.

No existe un precio único para un ciberseguro: la prima depende de la facturación de la empresa, del sector, del volumen y sensibilidad de los datos que trata, del capital asegurado que se contrate y de las medidas de seguridad que ya tenga implantadas. Por eso el importe se confirma siempre en un presupuesto personalizado y aquí lo dejamos como Consultar: no publicamos tarifas que no sean citables ni tengan valor contractual hasta la póliza.

Como orientación, en la propuesta se define un capital asegurado (el límite máximo que paga la póliza), unos sublímites por cobertura y una franquicia (la parte del siniestro que asume la empresa). Cuanto mayor sea el capital y menor la franquicia, mayor será la prima. La forma más eficaz de ajustar el precio a tu caso es comparar varias compañías con los mismos capitales y coberturas: puedes hacerlo con nuestro comparador de seguros.

Contratar un ciberseguro es sencillo si se preparan antes los datos que la compañía necesita para valorar el riesgo. El proceso, con el apoyo de una correduría, sigue estos pasos.

El ciberseguro no sustituye a las obligaciones legales de protección de datos, pero ayuda a afrontar sus consecuencias económicas. El tratamiento de datos personales en España se rige por el Reglamento General de Protección de Datos (Reglamento UE 2016/679, RGPD) y por la Ley Orgánica 3/2018, de 5 de diciembre (LOPDGDD). Ante una brecha de seguridad, el RGPD obliga en muchos casos a notificar a la Agencia Española de Protección de Datos y, cuando hay alto riesgo, a los afectados: son precisamente los gastos de notificación y peritaje que cubre la gestión de crisis del ciberseguro.

El incumplimiento puede acarrear sanciones elevadas: el artículo 83 del RGPD prevé multas de hasta 20 millones de euros o el 4 % del volumen de negocio anual global, la cifra que sea mayor. La póliza puede asumir las sanciones que sean asegurables conforme a la normativa, pero nunca las derivadas de actos dolosos ni las que la ley declare no aseguables. Como el propio contrato de seguro se rige por la Ley 50/1980, de Contrato de Seguro, conviene leer las condiciones generales para saber qué sanciones entran y cuáles no.