Seguro Ciber Protección

Protección frente a pérdidas económicas derivadas de incidentes cibernéticos: ataques, brechas de datos, interrupción del negocio y responsabilidad civil frente a terceros.

Coberturas principales

Daños propios:

Respuesta al incidente: cubre los gastos de expertos en ciberseguridad, análisis forense, notificación a la Agencia Española de Protección de Datos (AEPD) y a los afectados, y gestión de la crisis reputacional.
Restauración de datos y sistemas: gastos necesarios para recuperar datos y software dañados o destruidos como consecuencia del ataque.
Interrupción del negocio: pérdida de beneficios e incremento de costes operativos durante el tiempo en que los sistemas no están disponibles por causa cubierta.
Extorsión cibernética (ransomware): gastos de negociación ante amenazas de bloqueo de sistemas. El pago de rescate está sujeto a condiciones y límites estrictos según póliza.
Ciberfraude: pérdidas económicas directas derivadas de la sustracción de fondos mediante fraude del CEO, suplantación de proveedor u otros cibercrímenes.
Defensa jurídica: costes de abogados y representación legal en procedimientos judiciales o administrativos derivados del incidente.

Responsabilidad Civil frente a terceros:

RC por violación de privacidad: indemnización por reclamaciones de terceros cuya información personal fue comprometida. Está directamente vinculada al Reglamento General de Protección de Datos (RGPD UE 2016/679).
RC por seguridad en la red: daños causados en sistemas de terceros originados desde los sistemas del asegurado.
RC por actividades en medios digitales: reclamaciones por difamación, violación de propiedad intelectual o privacidad en medios online.
Sanciones regulatorias (cobertura limitada): algunas pólizas cubren parcialmente multas de la AEPD derivadas de brechas de seguridad. Debe verificarse expresamente en el condicionado.

Exclusiones principales

No quedan cubiertos los fallos o interrupciones de infraestructuras ajenas al asegurado (internet, electricidad, telecomunicaciones), el uso de software sin licencia, el dolo o mala fe del asegurado, los daños materiales y corporales, las mejoras o actualizaciones de sistemas (solo la restauración al estado previo), las multas no asegurables por ley, los daños punitivos, los ciberataques atribuidos a estados o actos de guerra y terrorismo, la negligencia grave o la ausencia de medidas básicas de seguridad declaradas en la contratación, y la responsabilidad contractual.

Características generales

El seguro de ciberprotección no es obligatorio en España; no existe ninguna ley que imponga su contratación. La cobertura de Responsabilidad Civil opera generalmente en modalidad claims made, es decir, cubre las reclamaciones formuladas durante la vigencia de la póliza. El ámbito territorial es habitualmente mundial, con exclusiones concretas según condicionado. La franquicia es habitual en todas las garantías. El tomador habitual es el autónomo, la pyme o la gran empresa con actividad digital, aunque también existen modalidades para particulares con coberturas más reducidas.