Ciberseguro para pymes: qué cubre y cuándo se justifica
Respuesta corta: El ciberseguro cubre a tu pyme frente a las consecuencias económicas de incidentes informáticos: cubre típicamente los gastos de respuesta al incidente (peritaje forense, recuperación de sistemas y datos, asesoría legal, notificación a afectados), la pérdida por interrupción del negocio mientras los sistemas están caídos, la extorsión por ransomware según los términos de cada póliza, y la responsabilidad civil frente a terceros cuando se filtran datos de clientes. En Chile el contexto regulatorio hace este riesgo más caro de ignorar: la Ley 21.663 (Marco de Ciberseguridad) creó la Agencia Nacional de Ciberseguridad e impone deberes y reportes de incidentes a los servicios esenciales, y la Ley 21.719 de protección de datos personales, que comienza a regir el 1 de diciembre de 2026, crea una agencia fiscalizadora con facultades sancionatorias frente al mal tratamiento de datos. Un ciberseguro se justifica cuando vendes online, almacenas datos de clientes, dependes de sistemas para operar o facturar, o cuando un cliente grande te lo exige en la cadena de proveedores; su valor está tanto en la indemnización como en el equipo de respuesta 24/7 que activa.
Un ransomware que encripta tu facturación, un correo falso que desvía una transferencia, una filtración de la base de clientes: los incidentes informáticos dejaron de ser un problema exclusivo de las grandes empresas. El ciberseguro es la respuesta del mercado asegurador a ese riesgo, y conviene entender qué cubre antes de decidir si tu pyme lo necesita.
¿Qué cubre un ciberseguro?
Aunque cada condicionado es distinto, las pólizas de ciberriesgo se organizan en dos bloques:
Daños propios (los que sufre tu empresa):
- Respuesta al incidente: peritaje informático forense, contención, asesoría legal y de comunicaciones. Suele activarse con una línea de emergencia 24/7.
- Recuperación de datos y sistemas: costos de restaurar información y reconstruir plataformas.
- Interrupción del negocio: la pérdida operacional mientras los sistemas están caídos, con un período de espera que funciona como deducible en horas.
- Extorsión cibernética: gastos asociados a un ransomware, según los términos y sublímites de cada póliza.
- Fraude electrónico: algunas pólizas agregan cobertura para transferencias fraudulentas o suplantación de correos, casi siempre con sublímite.
Responsabilidad frente a terceros:
- Indemnizaciones y gastos de defensa si la filtración de datos daña a clientes o proveedores.
- Costos de notificación a los afectados y gestión reputacional.
¿Por qué el contexto legal chileno lo hace más relevante?
Dos leyes cambiaron el mapa de riesgo:
| Norma | Qué hace | Qué significa para una pyme |
|---|---|---|
| Ley 21.663 (Marco de Ciberseguridad) | Crea la Agencia Nacional de Ciberseguridad e impone deberes y reporte de incidentes a servicios esenciales y operadores de importancia vital | Si le vendes a empresas reguladas, te trasladarán exigencias de seguridad por contrato |
| Ley 21.719 (datos personales) | Reemplaza el régimen de la Ley 19.628, crea la Agencia de Protección de Datos Personales y rige desde el 1 de diciembre de 2026 | Tratar mal los datos de clientes pasará a tener fiscalización y sanciones reales |
Ninguna de las dos obliga a contratar un seguro, pero ambas suben el costo esperado de un incidente: a la caja detenida se suman deberes legales y potenciales sanciones y demandas.
¿Cuándo se justifica para una pyme?
Señales de que el ciberseguro deja de ser opcional:
- Vendes online o tu facturación depende de sistemas: cada hora caída es venta perdida.
- Almacenas datos personales de clientes: correos, RUT, direcciones, datos de pago.
- Operas con transferencias frecuentes a proveedores: el fraude por correo comprometido es de los siniestros más comunes.
- Eres proveedor de empresas grandes que auditan la seguridad de su cadena.
- Un incidente de una semana te dejaría sin caja para pagar sueldos.
Si tu negocio es 100% presencial, sin datos de clientes ni dependencia de sistemas, probablemente haya coberturas más urgentes que contratar primero, como la de /articulos/seguro-responsabilidad-civil-empresa/.
¿Qué te va a exigir la aseguradora?
El ciberseguro no reemplaza la higiene digital: la presupone. El cuestionario de suscripción típico pregunta por respaldos periódicos y desconectados, autenticación multifactor, antivirus o EDR, actualizaciones de software y capacitación básica. Con controles débiles, la prima sube o la compañía declina el riesgo. Y ojo: responder el cuestionario con datos inexactos puede dejar el siniestro sin cobertura, porque la declaración forma parte del contrato.
Cierre accionable
- Estima tu costo de un día sin sistemas y el volumen de datos personales que manejas: esa es tu exposición.
- Implementa lo básico antes de cotizar (respaldos, multifactor, actualizaciones): mejora tu prima y tu cobertura.
- Cotiza comparando sublímites de ransomware, fraude electrónico e interrupción, y el período de espera. La guía general está en /articulos/como-cotizar-un-seguro/.
- Guarda el teléfono de emergencia de la póliza donde lo encuentres sin sistemas: en un incidente real, es lo primero que usarás.
Preguntas frecuentes
¿El ciberseguro paga el rescate de un ransomware?
Depende de cada póliza: algunas incluyen cobertura de extorsión cibernética con condiciones y sublímites estrictos, otras la excluyen. Lo que casi todas cubren son los gastos de respuesta, recuperación de sistemas e interrupción del negocio. Revisa el condicionado antes de asumirlo.
¿Mi pyme está obligada por la Ley Marco de Ciberseguridad?
La Ley 21.663 impone sus obligaciones principales a organismos del Estado y a prestadores de servicios esenciales y operadores de importancia vital. La mayoría de las pymes no queda directamente obligada, pero si eres proveedor de una empresa regulada, es probable que te trasladen exigencias por contrato.
¿Qué exige la aseguradora para vender un ciberseguro?
Un cuestionario sobre tus controles: respaldos, autenticación multifactor, antivirus/EDR, actualizaciones. Con controles débiles la prima sube, la cobertura se restringe o simplemente no te aseguran. Y las declaraciones falsas pueden dejar sin efecto la cobertura.