Resumen rápido: estos tres endosos refuerzan una póliza básica de riesgos cibernéticos. “Interrupción de negocio” te paga pérdida de ingresos por caída de sistemas; “forense” cubre la investigación y contención técnica; “PR” te asegura apoyo experto en comunicación de crisis y notificaciones. Elegirlos bien depende de tus flujos críticos, tu madurez de seguridad (MFA, logs, backups) y los requisitos documentales del asegurador.
1) Interrupción de negocio (BI) en ciber: alcance, sublímites y waiting period
Qué cubre y qué no en BI
Cubre normalmente:
-
Pérdida neta de ingresos por la indisponibilidad de sistemas causada por un evento cubierto (ransomware, DDoS, sabotaje).
-
Gastos extra de operación para mitigar el impacto (por ejemplo, adquirir servidores temporales o licencias urgentes).
-
En algunos casos, interrupción por terceros (fallo de un proveedor cloud/hosting) si el endoso lo incluye explícitamente.
No cubre típicamente:
-
Caídas por mantenimiento o cambios mal gestionados.
-
Incidentes previos a la vigencia de la póliza o fuera del periodo de indemnización.
-
Pérdidas por baja de demanda (daño reputacional puro), salvo que se demuestre vínculo directo y esté contemplado.
Puntos clave a negociar/leer con lupa:
-
Sublímite y franquicia: BI suele venir con sublímites inferiores al límite total de la póliza (p. ej., 10–30% del total).
-
Waiting period (carencia): 8–24 horas son frecuentes; si el corte dura menos, no indemniza.
-
Periodo de indemnización: 30–120 días típicos; define hasta cuándo se paga la pérdida.
-
Método de cálculo: margen bruto o ingresos netos; pide la fórmula y ejemplos.
Cómo se calcula la pérdida de ingresos y qué documentación pedirán
Para reclamar, te pedirán evidencia financiera y técnica:
-
Estados financieros, proyecciones y comparables del mismo periodo (año anterior o meses previos).
-
Bitácoras de caída (monitorización), logs de eventos de seguridad y tickets del equipo TI/IR.
-
Pruebas de mitigación razonable (qué hiciste para acortar la parada).
Consejo operativo: acuerda con tu asesor un modelo de cálculo preacordado (plantilla de Excel) y prepara una política de conservación de registros (al menos 12–24 meses) para acelerar peritajes.
Errores comunes que retrasan la indemnización
-
No activar a tiempo la aseguradora o al proveedor del panel; hazlo “al descubrir” el incidente.
-
Carecer de MFA, EDR o backups inmutables cuando son requisitos previos en la póliza.
-
No diferenciar entre caída parcial y total (impacta el cálculo).
-
Cambiar infra sin documentación durante el siniestro (rompe la trazabilidad).
2) Endoso de costes forenses (DFIR): investigación, contención y reporting
Este endoso paga los costes de investigación y respuesta técnica: adquisición forense, análisis de malware, contención, erradicación, monitoreo posincidente y reporting para autoridades/afectados. Es la pieza que evita que un incidente técnico se convierta en crisis prolongada por falta de datos o cadena de custodia.
Requisitos frecuentes (MFA, registros, EDR, backups)
Muchas aseguradoras condicionan cobertura y límites a un mínimo de controles:
-
MFA en correo, VPN y paneles de administración.
-
EDR desplegado en endpoints críticos.
-
Registros centralizados (SIEM/telemetría) con retención suficiente (90–180 días o más).
-
Backups probados, desconectados (air-gapped o WORM) y con RTO/RPO definidos.
-
Plan y proveedor IR del panel o, si usas uno propio, consentimiento previo (de lo contrario reembolsan a tarifas panel, no a tu precio).
Cómo funcionan los paneles de proveedores y la letra pequeña
-
Panel preferente: la póliza trae firmas forenses, legales y de PR “aprobadas”. Llamarlas acelera pagos y evita disputas de tarifas.
-
Proveedor propio: posible con autorización previa; si contratas sin avisar, puede haber coaseguro o límites menores.
-
Cap (tope) por hora o por evento: revisa si el sublímite es global o por fase (adquisición, análisis, monitoreo).
-
Cadena de custodia: si hay potencial litigio/regulatorio, exige procedimientos formales; sin ellos, tu evidencia puede no servir.
3) Endoso de PR y comunicación de crisis: reputación, avisos y cumplimiento
Cubre la gestión comunicacional y, en muchas pólizas, los costes vinculados a notificar a afectados y reguladores, gestionar call centers, redactar Q&A para prensa/clientes y monitorear reputación online. Bien usado, reduce pérdida de confianza y errores regulatorios.
Activación, límites y coordinación con legal/IR
-
Activación temprana junto con jurídico y forense: alinear mensajes con hechos verificados.
-
Sublímites por servicios (PR, call center, web de aviso, credit monitoring).
-
Aprobación de piezas por el asegurador para que cuenten como gastos cubiertos.
-
Coherencia regulatoria: los textos de aviso deben ajustarse a plazos/formatos (p. ej., brechas de datos personales).
Checklist de mensajes y canales en un incidente
-
Hechos conocidos vs. hipótesis; evita especulación.
-
Qué datos/sistemas se vieron afectados y qué hiciste para contener.
-
Qué acciones debe tomar el afectado (reset contraseñas, monitoreo).
-
Dónde informarse (micrositio, correo, teléfono) y frecuencia de actualizaciones.
-
Monitoreo de redes y prensa para corregir desinformación.
Cómo comparar un endoso vs. una póliza completa de ciber (pros, contras y brechas)
Endosos (riders) en pólizas generales
-
✅ Precio más bajo y fácil de añadir.
-
✅ Útiles para riesgos acotados.
-
❌ Suelen tener sublímites y exclusiones más amplias (p. ej., menos cobertura para terceros o para proveedores externos).
-
❌ Menos flexibles para elegir proveedores fuera del panel.
Póliza completa de ciber (stand-alone)
-
✅ Coberturas más amplias (first-party + third-party), mejores sublímites, cláusulas específicas para proveedores críticos y extorsión.
-
✅ Gestión integral del siniestro (forense, legal, PR, notificación, BI, restauración de datos).
-
❌ Prima mayor y underwriting más exigente (controles de seguridad, cuestionarios, escaneo).
Decisión práctica: si dependes operativamente de SaaS/Cloud, manejas datos sensibles o tu canal digital es el core del negocio, la póliza completa suele ser más coherente. Si tu exposición es moderada y ya cuentas con medidas sólidas, endosos bien diseñados pueden ser un paso intermedio.
Preguntas clave para tu corredor/aseguradora antes de contratar
-
¿Cuáles son los sublímites de BI, forense y PR? ¿Son por evento o agregados anuales?
-
¿Cuál es el waiting period y el periodo de indemnización de BI? ¿Cómo calculan la pérdida (fórmula exacta)?
-
¿El endoso contempla fallo de proveedor externo (cloud/hosting) y bajo qué condiciones?
-
¿Debo usar proveedores del panel? Si uso propios, ¿cómo afecta la cobertura y las tarifas?
-
¿Qué prerrequisitos de seguridad (MFA, EDR, backups, SIEM) condicionan pago o límites?
-
¿Los costes regulatorios y de notificación están en el endoso de PR o en otro apartado?
-
¿Cómo se coordinan legal, forense y PR para evitar contradicciones en los comunicados?
-
¿Qué exclusiones aplican a errores humanos, mantenimiento, o incidentes previos?
FAQs rápidas sobre BI, forense y PR
¿Puedo activar PR sin activar forense?
Puedes, pero es arriesgado: comunicar sin hechos verificados puede generar inconsistencias. Activa ambos y coordina mensajes con legal.
¿BI cubre caídas por proveedor cloud?
Solo si el endoso lo indica (contingent BI). Confirma lista de proveedores, umbrales y exclusiones.
¿Qué pasa si contrato a mi consultora de confianza sin avisar?
Podrías tener reembolso parcial o rechazo. Pide autorización previa o acuerdos de tarifas.
¿PR cubre monitorización de crédito a clientes?
En algunos productos lo cubre como parte de manejo de brecha de datos; revisa sublímite y condiciones.
¿Cuánto “forense” necesito?
Depende de tu tamaño y criticidad. Como guía, procura que cubra adquisición + análisis + contención + reporte, no solo horas iniciales.
Conclusión
Los tres endosos funcionan como un triángulo de resiliencia: forense descubre y contiene, PR ordena el relato y cumplimiento, y BI te mantiene a flote financieramente. El mayor diferencial competitivo está en preparar la reclamación antes del incidente: controles mínimos, plantillas de cálculo y una ruta clara de activación con proveedores del panel.