--- title: "Seguro de responsabilidad cibernética: qué cubre | Riskado" description: "El seguro de responsabilidad cibernética cubre pérdidas de un negocio por un ataque cibernético y reclamos de terceros. Vea límites y exclusiones." url: "https://riskado.com/es/terminos-de-seguros/seguro-de-responsabilidad-cibernetica/" lang: "es" published: "2026-06-02" modified: "2026-10-01" image: "https://riskado.com/og/default-es.jpg" alternates: en: "https://riskado.com/insurance-terms/cyber-liability-insurance.md" --- # Seguro de responsabilidad cibernética [Negocios](https://riskado.com/es/seguro-para-negocios/) · Actualizado 1 oct 2026 El seguro de responsabilidad cibernética es una cobertura para negocios contra pérdidas causadas por un incidente cibernético. Según la póliza, puede pagar los costos propios de asesoría legal, investigación, notificación, recuperación de datos, interrupción, extorsión o fraude, y los reclamos de clientes, proveedores o reguladores. Los límites y las exclusiones cambian de una póliza a otra. También se llama: seguro de ciberseguridad, seguro cibernético, seguro contra riesgos cibernéticos, cobertura de responsabilidad cibernética, Cyber liability insurance, cyber insurance, cyber liability Si su negocio sufre un ataque de ransomware, un fraude por transferencia de fondos o una filtración de datos, esta [cobertura](https://riskado.com/es/terminos-de-seguros/cobertura/) decide qué gastos de respuesta y qué [reclamos](https://riskado.com/es/terminos-de-seguros/reclamacion/) de otros paga la [aseguradora](https://riskado.com/es/terminos-de-seguros/aseguradora/). La respuesta exacta está en los acuerdos de seguro de su [póliza](https://riskado.com/es/terminos-de-seguros/poliza/), sus límites, su [retención](https://riskado.com/es/terminos-de-seguros/retencion-autoasegurada/), sus sublímites, sus [exclusiones](https://riskado.com/es/terminos-de-seguros/exclusion/) y sus condiciones de aviso. Las pólizas cibernéticas no están estandarizadas y cambian de una aseguradora a otra, según la [National Association of Insurance Commissioners (NAIC, Asociación Nacional de Comisionados de Seguros) (opens in a new tab)](https://content.naic.org/sites/default/files/inline-files/cyber-insurance-naic.pdf). ## Cómo se paga un reclamo de ransomware Entre principios de 2018 y finales de 2019, la frecuencia de reclamos por ransomware subió 180% y su costo promedio subió 150%, según la encuesta de 2020 citada en la [Insurance Circular Letter No. 2 del New York Department of Financial Services (Departamento de Servicios Financieros de Nueva York) (opens in a new tab)](https://www.dfs.ny.gov/industry_guidance/circular_letters/cl2021_02). Un aumento de 150% lleva el monto a 250% del inicial. El ejemplo aplica ese multiplicador a una pérdida, una retención y un límite ilustrativos, que no son promedios del mercado. Reclamo de ransomware ilustrativo con retención de $25,000 Hover or tap a row to highlight it. | Paso | Cálculo | Monto | | --- | --- | --- | | Pérdida cubierta inicial | Dato ilustrativo | $100,000 | | Aumento de 150% | $100,000 × 1.50 | $150,000 | | Pérdida posterior | $100,000 más $150,000 | $250,000 | | Pago de la aseguradora | $250,000 menos $25,000 de retención | $225,000 | | Límite agregado restante | $1,000,000 menos $225,000 | $775,000 | El negocio absorbe los $25,000 de la retención, y la aseguradora paga el resto si toda la pérdida está cubierta y la retención es la única deducción. El pago también reduce el límite agregado, así que un segundo incidente en el mismo período tendría $775,000 disponibles. ## Opciones comunes y qué cambia cada una La mayoría de las pólizas cibernéticas son de reclamaciones presentadas, suelen tener límites agregados y sublímites, y en general reducen el límite con los gastos de defensa, según [materiales de ciberseguridad de la NAIC (opens in a new tab)](https://content.naic.org/sites/default/files/call_materials/RITF%20Oct%2011%20Materials.pdf). Confirme los montos en la cotización, la página de declaraciones y la póliza. - **Cobertura de primera parte.** Paga los costos propios del negocio: respuesta a la filtración, restauración, interrupción, extorsión, fraude y manejo de crisis. - **Cobertura de terceros.** Responde a demandas, acuerdos, sentencias, investigaciones de reguladores y reclamos de clientes o proveedores. - **Límite por reclamo y límite agregado.** Ponen un tope a cada reclamo y al total del período. - **Sublímites.** Ponen un tope menor a ransomware, ingeniería social, interrupción, notificación o fraude por transferencia. - **Retención o deducible.** Es lo que absorbe el negocio antes de que pague el seguro. - **Fecha retroactiva.** Puede excluir reclamos por hechos anteriores a esa fecha, aunque se presenten durante la póliza actual. - **Proveedores aprobados y consentimiento.** La póliza puede exigir proveedores aprobados y el consentimiento de la aseguradora antes de incurrir en gastos. - **Controles de seguridad y territorio.** No mantener los controles exigidos, o un incidente con sistemas en otro país, puede afectar la cobertura. Una póliza cibernética puede contener hasta 15 acuerdos de seguro distintos, según el [Journal of Insurance Regulation de la NAIC (opens in a new tab)](https://content.naic.org/sites/default/files/cipr-jir-2023-4.pdf), así que dos cotizaciones con el mismo límite pueden cubrir cosas distintas. "Seguro cibernético" suele reunir la primera parte y la de terceros; "responsabilidad cibernética" a veces se refiere solo a la de terceros, aunque las aseguradoras también usan el nombre para un paquete con ambas. ## Dónde aparece el término El término aparece en una póliza cibernética comercial independiente o en un endoso cibernético añadido a un paquete comercial o a una póliza de responsabilidad general, profesional o de delitos. Usted lo ve en la cotización, la página de declaraciones, el acuerdo de seguro, las exclusiones (guerra, falla de infraestructura, datos sin cifrar, conocimiento previo), las condiciones de aviso y consentimiento, un binder, una renovación o una carta de reclamo. La mayoría de las pólizas de propiedad comercial y de responsabilidad general no cubren de forma adecuada los riesgos cibernéticos, según la [NAIC (opens in a new tab)](https://content.naic.org/cipr_topics/topic_cybersecurity.htm). En seguros personales de auto o vivienda no es el nombre principal de la cobertura. ## Preguntas para hacerle a su agente o aseguradora Estas preguntas muestran qué gastos pagaría la póliza y en qué condiciones. 1. ¿La póliza incluye cobertura de primera parte y de terceros, y qué acuerdos de seguro aplican? Una paga sus costos; la otra, los reclamos de otros. 2. ¿Cuáles son el límite agregado, el límite por reclamo, la retención y los sublímites de ransomware, fraude, interrupción, notificación y gastos regulatorios? Un sublímite puede dejar costos a su cargo. 3. ¿La póliza es de reclamaciones presentadas, cuál es la fecha retroactiva y qué plazo de aviso aplica? Un aviso tardío puede afectar el reclamo. 4. ¿La aseguradora tiene la obligación de defensa, y debo pedir su aprobación antes de contratar abogados, investigadores o servicios de notificación, o de pagar un rescate? Los gastos sin autorización pueden no reembolsarse, según la [Federal Trade Commission (FTC, Comisión Federal de Comercio) (opens in a new tab)](https://www.ftc.gov/business-guidance/small-businesses/cybersecurity/cyber-insurance). 5. ¿Qué controles de seguridad, proveedores, territorios y tipos de datos se exigen o se excluyen? Las condiciones pueden afectar reclamos con datos sin cifrar o información de tarjetas, según el [Connecticut Department of Banking (Departamento de Banca de Connecticut) (opens in a new tab)](https://portal.ct.gov/DOB/Consumer/Consumer-Education/Cybersecurity-Tips). ## Preguntas frecuentes Respuestas breves a las dudas más comunes sobre esta cobertura. ### ¿La ley me obliga a comprar un seguro de responsabilidad cibernética? Connecticut y Nueva York no obligan a toda pequeña empresa a comprarlo. Sí hay deberes de aviso para ciertos sectores: en Connecticut, los titulares de licencias de seguros deben avisar de un evento cibernético calificado a más tardar en tres días hábiles, según [Conn. Gen. Stat. § 38a-38 (opens in a new tab)](https://www.cga.ct.gov/current/pub/chap_697.htm#sec_38a-38), y en Nueva York, las entidades reguladas por el DFS deben avisar dentro de 72 horas, según [23 NYCRR § 500.17 (opens in a new tab)](https://www.dfs.ny.gov/system/files/documents/2023/03/23NYCRR500_0.pdf). ### ¿El seguro paga un ataque de ransomware? Puede pagarlo si la póliza cubre el ransomware, la extorsión y la interrupción, y no se aplica una exclusión, un sublímite o un requisito de consentimiento. La póliza puede exigir aviso inmediato y proveedores o pagos aprobados. ### ¿Un programa de ciberseguridad por escrito cambia algo en Connecticut? Puede limitar los daños punitivos en ciertas demandas por filtración de datos cuando el negocio mantiene y cumple un programa escrito que reúne los requisitos de [Conn. Gen. Stat. § 42-901 (opens in a new tab)](https://www.cga.ct.gov/current/pub/chap_747.htm#sec_42-901). Esa ley no crea una cobertura de seguro. ## Términos relacionados