Ciberriesgo

Por qué puede ser necesario

Cualquier empresa que gestione datos de clientes, use sistemas informáticos para operar o dependa de internet para facturar es un objetivo potencial de un ataque informático —independientemente de su tamaño. Los ataques de ransomware, el phishing y las fugas de datos han dejado de ser un riesgo exclusivo de grandes corporaciones.

Coberturas que puede incluir una póliza

• Gastos de respuesta al incidente (forense informático, recuperación de datos)
• Responsabilidad civil frente a terceros por una fuga de datos personales
• Sanciones administrativas derivadas del RGPD, solo si la póliza las incluye
• Pérdida de beneficios por interrupción de la actividad a causa del incidente
• Gastos de gestión de crisis de reputación y comunicación
• Pagos por extorsión (ransomware), solo si la póliza lo prevé y con condiciones específicas

Notificar una fuga de datos: 72 horas

El RGPD obliga al responsable del tratamiento a notificar a la autoridad de control una violación de seguridad de datos personales en un plazo máximo de 72 horas desde que tiene constancia de ella (art. 33 RGPD). El plazo incluye fines de semana y festivos. Esta obligación es de la empresa: una póliza no la sustituye.

Sectores especialmente expuestos

Despachos profesionales, asesorías y gestorías, y comercio electrónico tratan muchos datos personales. Las clínicas y centros sanitarios tratan datos de salud, que el RGPD protege de forma reforzada.

Cómo te ayudo como intermediario

Te ayudo a valorar el nivel de riesgo real según el volumen y tipo de datos que gestiona tu empresa, y a elegir una cobertura que incluya tanto la respuesta técnica al incidente como la responsabilidad civil derivada.