Ranking de seguros de ciberriesgo para pymes por capital asegurado frente a ransomware

Voy a buscar información actualizada sobre el mercado español de ciberseguros para pymes antes de redactar.
Tengo información suficiente. Redacto el artículo.

title: "Ranking de seguros de ciberriesgo para pymes por capital asegurado frente a ransomware"
excerpt: "Comparativa de las principales pólizas de ciberriesgo comercializadas en España para pymes, ordenadas por capital, sublímite de ransomware y calidad del equipo de respuesta a incidentes."
models: "Hiscox CyberClear 360º, AIG CyberEdge, Zurich Cyber, AXA Cyber, Allianz Cyber Protect, Generali Cyber, Mapfre Ciberriesgos, Telefónica Ciberseguro"

El ransomware ya no es una amenaza reservada al Ibex 35.
El 70% de los ataques de ransomware en España afectan a empresas de menos de 50 empleados
, y ahí es donde el ciberseguro para pymes ha pasado de curiosidad a producto de mesa de despacho. La pregunta habitual del cliente no es si contratar, sino cuál — y sobre todo, cuánto capital compensa poner frente a un cifrado masivo de sistemas.

Este ranking ordena las pólizas de ciberriesgo comercializadas hoy en España, con contrato en castellano y sublímite expreso de ransomware, según capital máximo, calidad de la respuesta a incidentes y ajuste al perfil típico de pyme española. No hay una mejor sin discusión: hay una mejor para tu tamaño, tu sector y tu nivel de ciberhigiene.

Qué cubre realmente un ciberseguro para pymes

Una póliza de ciberriesgo seria mezcla dos capas. La de daños propios —restauración de sistemas, forense digital, lucro cesante por parada, pago de rescate cuando la ley lo permite— y la de responsabilidad civil frente a terceros por fuga de datos personales o corporativos.
Una póliza sólida debe incluir responsabilidad civil frente a terceros por filtración de datos personales o corporativos, defensa jurídica y gastos de abogados ante reclamaciones, sanciones administrativas de la AEPD cuando la normativa permite su aseguramiento, y extorsión cibernética y ransomware con pago del rescate en los casos legalmente permitidos, negociación profesional con los atacantes y recuperación de sistemas
.

Ese último punto —la negociación— es donde se separan las churras de las merinas. Pagar el rescate es lo fácil; negociarlo con criterio forense para que el atacante entregue una clave que funcione, es otra historia.

Glosario rápido: capital, sublímite, franquicia, retroactividad

• Capital asegurado: el tope máximo que paga la póliza en el año.
• Sublímite de ransomware: cuánto del capital total se reserva específicamente a ciberextorsión. Suele ser menor que el capital global.
• Franquicia: importe en euros que asume el asegurado por siniestro antes de que entre la aseguradora. En ciber varía por modalidad y por tramo de facturación.
• Retroactividad: fecha desde la que se cubren incidentes descubiertos durante la vigencia pero originados antes.

Marco regulatorio: qué mirar antes de firmar

El marco aplicable es la Ley 50/1980 de Contrato de Seguro, supervisión de la DGSFP, RGPD y LOPDGDD para notificación a la AEPD en 72 horas
. Antes de contratar, comprueba en el registro de la DGSFP que la aseguradora está autorizada para operar en España. Y ojo con el pago de rescates:
si el atacante figura en listas OFAC o UE, la aseguradora no puede pagar, aunque la póliza lo contemple
.

El ranking, por capital y músculo de respuesta

1. Hiscox CyberClear 360º — la referencia en pyme española

Hiscox lleva años marcando el paso en este ramo.
Hiscox CyberClear 360º ofrece a las pymes una protección completa ante el perjuicio económico producido por un incidente en sus sistemas de información o recursos informáticos
, y su valor real no está en el folleto: está en el panel de respuesta que se activa con una llamada.
Una pyme puede acceder al seguro a partir de una prima de 350 € anuales con acceso a los servicios adicionales
. La suscripción va desde tramos de 2,5 M€ hasta 50 M€ de capital según cuestionario.

2. AIG CyberEdge — músculo internacional

CyberEdge de AIG compite de tú a tú con Hiscox en capacidad, y en pymes de 30-100 empleados a menudo gana por músculo internacional
. Si tu pyme factura fuera o tiene filial en otro país, este es el candidato natural.

3. Zurich Cyber — exigente pero sólida

Zurich juega en la liga alta pero con perfil selectivo. Buen sublímite de rescate, negociación gestionada y respuesta técnica sólida. La diferencia con AXA está en el cuestionario previo: Zurich hila más fino y penaliza en prima a quien no acredite medidas mínimas. Si tu pyme tiene la casa ordenada, sale bien; si vas justo en ciberhigiene, la prima se dispara
.

4. AXA Cyber — razonable para servicios profesionales

AXA ha reforzado su producto ciber en los últimos años y hoy es una opción muy razonable para pymes de servicios (asesorías, clínicas, despachos). Cubre rescate, negociación, forense y notificación a la AEPD. Frente a Chubb, pide menos requisitos previos; frente a AIG, tiene menos músculo internacional. Su terreno natural: pyme española, cliente español, incidente gestionado desde Madrid o Barcelona
.

5. Allianz Cyber Protect — orientado a industria y comercio físico

Allianz enfoca su producto hacia pymes industriales y comercios con presencia física. Cubre rescate, forense y pérdida de beneficios por parada de sistemas OT. La cobertura de rescate está bien dimensionada pero, en la práctica, el proceso de reclamación es más pausado que en Hiscox o AIG. Buena opción si tu principal riesgo es la parada productiva, no solo la fuga de datos
.

6. Generali Cyber — cumple en perfiles bajos

Generali entró más tarde al ciber para pymes en España y se nota. El producto cubre rescate, forense y notificación, pero la red de respuesta a incidentes no tiene el rodaje de los cuatro primeros. Para pymes con perfil bajo de riesgo y presupuesto ajustado, cumple. Para incidentes complejos, se queda corto
.

7. Mapfre Ciberriesgos — la puerta de entrada

El seguro Ciberriesgos de Mapfre da cobertura tanto a los daños propios que puedan sufrir la empresa asegurada como a los perjuicios económicos que se puedan causar a terceros y a los propios empleados
.
Dirigido a autónomos y pymes con domicilio social en España que dispongan de niveles adecuados de seguridad en sus sistemas
.
Cierra el ranking por accesibilidad, no por profundidad. Es la puerta de entrada al ciber para pymes muy pequeñas y autónomos con negocio digitalizado (e-commerce pequeño, gestoría de barrio)
.

8. Telefónica Ciberseguro — integrado con servicios TIC

Telefónica abona los costes adicionales, previa autorización, por la necesidad de contratar personal externo u horas extra para reconstruir o recuperar los datos dañados. Si la empresa sufre pérdida por ransomware, Ciberseguro Telefónica ofrece un equipo especializado y asume los gastos de consultores informáticos forenses expertos en recuperación
. Encaja si ya eres cliente TIC del grupo.

Tabla resumen con puntuación

Veredicto por perfil

• Autónomo o micropyme (hasta 500.000 € facturación): Mapfre o Hiscox en su tramo bajo.
  Pyme pequeña hasta 500.000 € de facturación: entre 600 € y 1.500 € anuales
  .
• Pyme de servicios (asesoría, clínica, despacho): AXA o Hiscox. Cuadro regulatorio AEPD bien gestionado.
• Pyme industrial o retail con TPV: Allianz por su enfoque a parada de sistemas.
• Pyme con actividad internacional: AIG CyberEdge.
• Pyme con madurez alta de ciberseguridad: Zurich premia con prima, pero exige.

Un apunte que casi nunca se dice: cambiar de compañía en ciber no siempre ahorra. La continuidad con un suscriptor que ya conoce tu perfil pesa mucho el día del siniestro. Si dudas entre agencia (una sola compañía) y corredor (multi-compañía), en un ramo tan técnico como este casi siempre compensa un corredor colegiado que sepa comparar clausulados. Puedes verificar su registro y resolver conflictos ante la DGSFP.

Para quien esté armando la protección completa del negocio, este ranking encaja bien con una comparativa de multirriesgo pyme, porque el ciber cubre lo intangible pero deja fuera el continente físico, y con la guía de RC empresarial según facturación y plantilla.

Exclusiones típicas a vigilar

Ninguna póliza cubre todo. Vigila especialmente: actos dolosos de empleados o administradores, siniestros preexistentes conocidos antes de la contratación, incumplimiento manifiesto de medidas mínimas declaradas en el cuestionario, guerra y ciberoperaciones estatales atribuidas, y —clave—
actuación voluntaria del empleado en fraudes tipo CEO (exclusión por actos conscientes)
, motivo frecuente de denegación.

Preguntas frecuentes

¿Qué ciberseguro para pymes cubre más frente a ransomware en España?
Por capital y madurez del equipo de respuesta, Hiscox CyberClear 360º y AIG CyberEdge lideran. Hiscox tiene más rodaje en pyme española; AIG gana en pymes con exposición internacional.

¿Cuánto cuesta un seguro de ciberriesgo para una pyme?
Depende de facturación, sector y nivel de exposición.
Pyme pequeña hasta 500.000 € de facturación: entre 600 € y 1.500 € anuales. Pyme mediana hasta 3 M€ de facturación: entre 1.500 € y 4.000 € anuales
.

¿La póliza paga el rescate en bitcoin?
Sí, cuando la ley lo permite y el atacante no figura en listas de sanciones. Lo relevante no es el pago en sí, sino la negociación profesional que suele reducir el importe y verifica la clave de descifrado antes de transferir.

¿Qué pasa si no tengo backups o MFA activado?
La aseguradora puede denegar el siniestro por incumplimiento de las medidas mínimas declaradas en el cuestionario de suscripción. Antes de contratar, alinea la ciberhigiene con lo que vas a firmar; si no, la prima baja no compensa la sorpresa el día del ataque. Para cualquier duda sobre solvencia de la compañía o conflicto en la liquidación, la vía es la DGSFP; y para el clausulado concreto, un mediador colegiado.