Insurance · Specialty

Cyber

Your company already has a firewall. This is the policy for when it isn't enough.

Incident response, data restoration, business interruption, extortion and third-party liability. With a forensic team on the line before the lawyer.

¿Qué es el seguro Cyber?

El incidente completo, desde la primera llamada.

Es el seguro para lo que pasa cuando la seguridad no alcanza: un ransomware que cifra los servidores, una fuga de datos de clientes, un correo que desvía una transferencia, un proveedor de nube que se cae. Cubre lo que tu empresa pierde — respuesta forense, restauración, interrupción, extorsión — y lo que otros te reclaman — privacidad, seguridad de redes, sanciones, medios — con un equipo de respuesta que la aseguradora pone a tu disposición las 24 horas. Para cualquier empresa que cobre con terminal, guarde datos de clientes o dependa de un sistema para operar. Es decir, para cualquier empresa.

La ciberseguridad evita la mayoría de los incidentes. La póliza es para el que no evitó.

¿Qué cubre para tu empresa?

Lo que pierdes tú

Las cuatro coberturas de primera parte: los gastos y los ingresos que un incidente le cuesta a la propia empresa.

Respuesta a incidentes

Equipo forense, abogados especializados en privacidad y comunicación de crisis desde la primera llamada, las 24 horas. La aseguradora los pone; tú no tienes que buscarlos a las tres de la mañana.

Restauración de datos y sistemas

Recuperar, reconstruir o reinstalar la información y los sistemas afectados, y el costo de determinar si los datos se pueden recuperar.

Interrupción del negocio

Los ingresos perdidos y los gastos extra mientras los sistemas no operan, incluidos los incidentes en proveedores de nube y tecnología de los que dependes.

Extorsión y ransomware

Negociadores especializados, el pago del rescate cuando la ley lo permite y es la mejor opción, y los gastos de responder a la amenaza.

¿Qué cubre frente a terceros?

Lo que te reclaman

Seis coberturas de responsabilidad: clientes, reguladores, bancos y todos los que resultan afectados por un incidente en tus sistemas.

Responsabilidad por privacidad

Reclamaciones de clientes, empleados y terceros por la exposición de sus datos personales, y la defensa legal.

Notificación y monitoreo

Avisar a los titulares afectados, al INAI y a las autoridades que corresponda, y ofrecer monitoreo de crédito o identidad cuando aplica.

Responsabilidad por seguridad de redes

Daños a terceros porque tu sistema propagó un ataque, negó el servicio o transmitió código malicioso.

Sanciones regulatorias

Multas y gastos de procedimientos ante el INAI y otros reguladores, cuando la ley permite asegurarlos.

Responsabilidad por medios

Difamación, infracción de propiedad intelectual y violación de privacidad en tu sitio, tus redes y tu contenido digital.

Fraude por transferencia y PCI

Fondos transferidos por engaño a través de tus sistemas, y las sanciones y costos de reemisión de tarjetas bajo las reglas PCI.

¿Cómo opera un incidente?

Cuatro pasos en las primeras 72 horas.

La póliza no es un reembolso al final: es el equipo que entra el primer día. Lo demás se paga conforme ocurre.

  1. 01

    Se detecta

    Un sistema no abre, un correo pide rescate, un cliente reporta datos expuestos. Llamas a la línea de la póliza.

  2. 02

    Se contiene

    El equipo forense de la aseguradora entra en horas: aísla, investiga y determina qué pasó y qué se llevaron.

  3. 03

    Se decide

    Con abogados y negociadores en la mesa: restaurar, negociar, notificar. Cada decisión con su costo cubierto.

  4. 04

    Se recupera

    Sistemas restaurados, avisos enviados, ingresos perdidos indemnizados y reclamaciones atendidas por la póliza.

¿Qué puedes ajustar?

Opciones de contratación

Seis decisiones que definen el límite, el precio y lo que la aseguradora te va a pedir antes de suscribir.

  1. 01

    Límite y sublímites

    Una suma agregada para primera y tercera parte, con sublímites para extorsión, sanciones y proveedores según lo que el mercado ofrece hoy. Los explicamos uno por uno.

  2. 02

    Periodo de espera

    Las primeras horas de interrupción corren por cuenta del asegurado. Menos horas, más prima; se define con lo que cuesta cada hora sin sistema.

  3. 03

    Controles mínimos

    Autenticación multifactor, respaldos aislados y detección en endpoints son hoy condición para asegurar. Te decimos qué falta antes de cotizar, no después del siniestro.

  4. 04

    Proveedores y nube

    Cobertura por incidentes en los proveedores de tecnología de los que dependes, nombrados o abiertos, con límite propio.

  5. 05

    Retroactividad

    Incidentes iniciados antes de la vigencia y descubiertos durante ella. Un intruso puede llevar meses dentro antes de que alguien lo note.

  6. 06

    Programas para grupos

    Una póliza para varias empresas de un grupo, para los miembros de una asociación o para la cadena de proveedores de un corporativo que exige la cobertura.