La regional de seguros

Loading

Seguro
Cibernético

Tu operación vive en línea, protégela de lo que no se ve.

Un ransomware, una fuga de datos o una transferencia fraudulenta pueden frenar la empresa en horas. Responder rápido y volver a operar es la mayor prioridad.

Quiero Asesoría Profesional

¿Qué cubre el Seguro Cibernético?

Estas son las coberturas, lo que no cubre y las condiciones que conviene conocer.

Porque el ataque no avisa y la respuesta se mide en horas.

Asistencia ante incidentes Respuesta al incidente Una línea 24/7 con un experto que contiene el incidente, elimina el malware o desactiva las cuentas comprometidas, documenta lo ocurrido y te deja recomendaciones para reforzar el sistema. atención 24/7es el primer llamado tras el ataque Es la puerta de entrada de todo el capítulo: los demás gastos de respuesta se pagan con autorización previa y escrita de SURA. Gastos forenses Respuesta al incidente La intervención de un perito que investiga y establece la causa del incidente cibernético. También opera ante la sospecha razonable de un incidente, no solo cuando ya está confirmado. Gastos de notificación Respuesta al incidente Lo que cuesta cumplir la ley de protección de datos tras una violación de seguridad: notificar a la autoridad de control y a las personas afectadas. Se activa cuando hay violación de seguridad de datos personales o de información confidencial. Gastos de gestión de crisis Respuesta al incidente Operar un centro de crisis propio o externo, incluida una línea de atención telefónica atendida por tu equipo o por expertos. horas extras durante los primeros 30 días Los 30 días se cuentan desde que reportas el evento a SURA. Monitoreo de crédito de los afectados Respuesta al incidente El servicio de monitoreo de crédito y robo de identidad para las personas afectadas por la violación de seguridad de datos. No cubre el valor del crédito si el fraude llega a materializarse: solo el servicio de monitoreo. Protección a la reputación Respuesta al incidente La consultoría de un experto para proteger tu reputación y prevenir los efectos de la publicidad negativa que pueda surgir del evento. Aplica sobre la publicidad negativa que razonablemente se derive de un evento amparado. Investigación oficial Respuesta al incidente La defensa legal para responder ante las acciones que imponga la autoridad de control como consecuencia del incidente. Se refiere al frente regulatorio; las demandas de terceros van en el capítulo de reclamaciones. Gastos de emergencia Respuesta al incidente Cuando la urgencia no te deja pedir el consentimiento escrito antes de gastar, SURA aprueba esos costos según el sublímite de las condiciones particulares. pide la aprobación antes de 15 días calendario Dentro de ese mismo plazo debes explicar por qué no fue posible solicitar la aprobación previa. Restauración de datos y sistemas Daño propio Recuperar, configurar y restaurar tus datos, tu software y tu sistema informático al estado más cercano al que tenían antes del incidente, incluidos tus activos e identidad digital. reemplaza el hardware si sale más eficiente que reconfigurar No cubre redesarrollar datos que no se puedan restaurar, ni el hardware de sistemas integrados, ICS o SCADA. Interrupción de negocio Daño propio Si el incidente deja tu sistema —o el de tu proveedor— sin disponibilidad, paga la pérdida del beneficio bruto y el incremento de los costos de operación durante la interrupción. el deducible son las primeras 12 horastambién si el que cae es tu proveedor El cálculo se basa en tus ingresos y costos de los 12 meses anteriores al descubrimiento del evento. Extorsión cibernética Daño propio Reembolsa el valor del rescate y los gastos razonables para resolver una extorsión, en la medida en que la ley lo permita. denuncia previaautorización previa de SURA La decisión de pagar un rescate debe ir precedida de una consulta con un experto, y no puedes revelar que tienes esta cobertura. Transacciones electrónicas fraudulentas Daño propio Reembolsa los fondos que un actor externo te robe por transferencia electrónica desde la cuenta bancaria de la empresa, o por alterar de forma fraudulenta los datos de tus sistemas. requiere denuncia ante las autoridades Debes demostrar que el banco no te devolvió el dinero en el mes siguiente y presentar la respuesta escrita en la que niega la reclamación. Confidencialidad y privacidad Reclamación de un tercero Los perjuicios cuando un tercero te reclama por una violación de seguridad sobre información confidencial o datos personales —incluidos los de tus colaboradores— o por incumplir la ley de protección de datos. incluye gastos de defensa con aprobación previa Cubre también la responsabilidad individual de tus colaboradores, salvo actos intencionales, maliciosos o deliberados. Seguridad de la red Reclamación de un tercero Los perjuicios cuando un tercero afirma que, por un incidente en tu sistema, le dañaste, alteraste, destruiste o divulgaste datos, o le interrumpiste o degradaste servicios. incluye gastos de defensa con aprobación previa La reclamación debe presentarse en tu contra y ser reportada a SURA dentro de la vigencia. Contenido multimedia Reclamación de un tercero Los perjuicios cuando un tercero te reclama por tu actividad en medios en línea: difamación, violación de derechos de autor, marca, eslogan, nombre comercial o dominio, o interferencia en su privacidad. aplica a tu web y a tus redes sociales No cubre publicaciones hechas por personas sin registro o sobre las que no tengas control, como blogs abiertos.

Qué no cubre

Hechos que ya conocías antes de iniciar el seguro Caídas de proveedores de internet, telecomunicaciones o energía Uso de software ilegal o sin licencia Comportamiento doloso o fraude tuyo o de tu proveedor Paralizaciones planeadas y mantenimientos programados Mejorar el sistema más allá de como estaba antes del incidente

Datos que conviene saber

Inicio de cobertura

Hora 24

Espera en interrupción

12 horas

Gastos de emergencia

15 días

Plazo máximo de prima

120 días

Jurisdicción

Colombia

Indemnización

En 1 mes

Este es un resumen del Seguro de Protección Digital para Empresas de Seguros SURA, elaborado a partir de su clausulado (código 26/10/2023-1318-P-06-F-13-18-0013-118-D00I). No reemplaza el documento oficial: en caso de diferencia, prevalece el clausulado y la carátula de tu póliza.

Antes de firmar

Lo que conviene entender de la póliza

En el seguro cibernético hay una diferencia con los demás: la póliza exige que hagas tu parte. Copias de seguridad, antivirus, contraseñas y parches al día son condición para que pague. Ábrelos para ver cada punto con los plazos del clausulado.

Obligaciones de seguridad: la condición para que pague Copias, antivirus, contraseñas y parches, con plazos exactos

Este es el punto que más pólizas cibernéticas tumba. El clausulado exige un mínimo de higiene digital y, si no se cumple, SURA puede rechazar el pago del incidente. Conviene revisarlo antes de firmar, no después del ataque.

Qué dice el clausulado
  • Hacer copias de seguridad de tus datos, como mínimo con la frecuencia que digan las condiciones particulares.
  • Instalar y mantener activo y actualizado de forma automática un antivirus profesional en los sistemas.
  • Mantener mecanismos de protección adecuados y actualizados: contraseñas complejas, configuraciones de sistemas y firewalls.
  • Aplicar y documentar los parches de seguridad: 30 días en sistemas orientados a internet, 90 días en sistemas integrados, ICS o SCADA, y 60 días en los demás.
  • Actualizar, sustituir o dejar de usar el software o el hardware sin soporte del fabricante en un plazo de 3 meses.
  • Si tercerizas estas obligaciones, los contratos con el proveedor deben incluir obligaciones equivalentes.
  • SURA no rechaza el pago si demuestras que el incumplimiento no fue intencionado ni por negligencia grave.
  • Tampoco lo rechaza si demuestras que el incidente no fue causado ni agravado por ese incumplimiento.
  • Los costos de respuesta a incidentes ya incurridos se reconocen hasta que el proveedor de respuesta determine el incumplimiento.
Parches internet: 30 días Sin soporte: 3 meses para cambiarlo
Cuándo se entiende cubierto el evento Modalidad, retroactividad y series de eventos

La póliza no se activa por la fecha del ataque sino por la fecha en que lo descubres o en que te reclaman. Estas reglas definen si un evento entra o queda por fuera.

Qué dice el clausulado
  • Daños propios: el evento debe ser descubierto por ti y reportado a SURA durante la vigencia, o en el período de notificación adicional cuando aplique.
  • Reclamaciones de terceros: la reclamación debe presentarse contra ti por primera vez y ser reportada a SURA dentro de la vigencia.
  • Cobertura retroactiva: los eventos se cubren solo si el acto informático ocurrió después de la fecha de retroactividad de la carátula.
  • Período de notificación adicional opcional: si lo contratas, cubre las reclamaciones reportadas en ese lapso por actos cometidos antes de terminar la vigencia.
  • Los eventos atribuibles a una misma causa u origen se consideran uno solo, con el deducible y los límites de la fecha del primero.
  • Si el primer evento de la serie ocurrió antes del inicio de la vigencia, toda la serie queda por fuera.
  • Las circunstancias que conozcas y le comuniques a SURA durante la vigencia se entienden reportadas a tiempo.
Daños propios: por descubrimiento Terceros: por reclamación
Valor asegurado, deducible y concurrencia Cuánto es el tope, qué asumes tú y qué pasa si hay otra póliza

El valor asegurado de la carátula es el techo de toda la póliza y también se reparte en límites por cobertura. Cada pago reduce ese techo.

Qué dice el clausulado
  • El valor asegurado de la carátula es el límite máximo que paga SURA; allí también quedan los límites de cada cobertura.
  • El pago de cada siniestro disminuye el valor total asegurado.
  • El deducible es el monto o porcentaje que asumes en cada reclamación y está definido en la carátula.
  • En interrupción de negocio el deducible son las primeras 12 horas después de que descubres el incidente.
  • Si un mismo evento afecta varias coberturas, se aplica el deducible más alto y, si corresponde, el período de espera de interrupción de negocio.
  • Si tienes otra póliza para el mismo evento, este seguro opera solo en exceso y no contribuye con la otra.
  • Si notificas una disminución del valor asegurado, se devuelve la prima no devengada desde la notificación.
Límite: el de la carátula Interrupción: espera de 12 horas
Cómo se calcula la interrupción de negocio Beneficio bruto, sobrecostos y período de indemnización

Es la cobertura con la cuenta más técnica de la póliza: no se paga el daño del sistema, se paga lo que la empresa deja de producir mientras está caída.

Qué dice el clausulado
  • Pérdida del beneficio bruto: proyección razonable de la reducción de la utilidad neta antes de impuestos, considerando las tendencias del negocio y los costos fijos.
  • La base del cálculo son tus ingresos y costos de los 12 meses anteriores al descubrimiento del evento, y la indemnización diaria es 1/365 del beneficio bruto anual.
  • Incremento en los costos de operación: los gastos adicionales y razonables para evitar o reducir esa pérdida.
  • El período de indemnización corre desde que termina la espera hasta que el sistema y el beneficio bruto vuelven a la normalidad.
  • La indemnización no puede superar el sublímite de las condiciones particulares ni el resultado de multiplicar la indemnización diaria por el período máximo pactado.
  • El incremento de costos no puede ser mayor que la pérdida de beneficio bruto que evitó.
  • Los costos ya cubiertos por otras coberturas no cuentan como incremento de costos de operación.
Base: 12 meses anteriores Diario: 1/365 del beneficio bruto
Qué hacer cuando ocurre el incidente Obligaciones, pérdida del derecho y causas de terminación

Además de la línea de asistencia, el clausulado fija obligaciones concretas. Cumplirlas es lo que sostiene la reclamación.

Qué dice el clausulado
  • Informar a SURA cualquier evento que pueda dar origen a una reclamación, y avisar de inmediato cualquier demanda, carta, notificación o citación.
  • Preservar el hardware, el software y los datos y ponerlos a disposición de SURA o del proveedor de respuesta a incidentes.
  • No admitir responsabilidad ni incurrir en gastos para pagar reclamos sin el consentimiento previo y escrito de SURA.
  • Asistir con diligencia a los trámites judiciales y aportar la documentación del proceso.
  • Si incumples, SURA puede reducir la indemnización en el valor de los perjuicios que eso cause.
  • Se pierde el derecho a la indemnización si el daño fue intencional, si la reclamación es fraudulenta o si renuncias a tus derechos contra los responsables.
  • El contrato termina por mora en la prima, por no notificar una modificación del riesgo, por ocultar otros seguros o con aviso escrito de SURA con 10 días de anticipación.
  • SURA paga la indemnización dentro del mes siguiente a que acredites la ocurrencia y la cuantía del evento.
Aviso: apenas conozcas el hecho Pago: dentro del mes siguiente

Resumen elaborado a partir del clausulado del Seguro de Protección Digital para Empresas de Seguros Generales Suramericana S.A. (26/10/2023-1318-P-06-F-13-18-0013-118-D00I). No reemplaza el documento oficial; en caso de diferencia, prevalece el clausulado y la carátula de tu póliza.

¿Tienes dudas?

Un asesor con gusto te atenderá, o simplemente cotiza ahora.

Hablar con un asesor Cotizar ahora
¿Por qué elegirnos?

La póliza paga si haces tu parte.

Este seguro tiene obligaciones de seguridad que no aparecen en otros ramos: copias de seguridad, antivirus activo, contraseñas y firewalls, y parches aplicados dentro de plazos concretos. Revisamos tu operación, definimos los límites y sublímites que necesitas y te ayudamos a llegar a la firma cumpliendo.

Cotiza ahora
Un experto contesta el mismo díaLa línea de asistencia opera 24/7 y es lo primero que se activa: contener el ataque en las primeras horas es lo que evita que el incidente se vuelva una crisis.
Revisamos tu higiene digital antes de firmarBackups, antivirus, contraseñas y parches son condición para que la póliza pague. Miramos contigo qué tienes y qué falta, para que el incumplimiento no aparezca el día del siniestro.
Te acompañamos en la reclamaciónReunir informes forenses, soportes del banco y documentación toma tiempo. Armamos el expediente contigo y hacemos el seguimiento ante la aseguradora.

¿Listo para blindar tu operación digital?

Habla con uno de nuestros asesores y arma la póliza según tus sistemas.

Quiero Asesoría Ver todos los seguros