En resumen: en caso de siniestro, con un ciberseguro cuentan sobre todo tres cosas: informar pronto a la aseguradora, conservar las pruebas en lugar de reinstalar precipitadamente y coordinar de antemano los pasos importantes. Lo que rige exactamente consta en sus condiciones de seguro. Esta página ofrece indicaciones generales, no es asesoramiento jurídico y no sustituye la coordinación con la aseguradora, el corredor o el abogado.
No es asesoramiento jurídico ni de seguros: lo único determinante son su contrato y la información de su aseguradora. Lo mejor es leer las condiciones ahora, no solo cuando llegue la emergencia.
Por qué el siniestro es especial en los ciberriesgos
En un daño por agua es evidente lo que ha ocurrido. En un ataque a un servidor web es distinto: al principio suele haber solo una sospecha, por ejemplo un archivo extraño, un proceso inusual o un aviso del proveedor de hosting. Si realmente se ha producido un daño solo se ve en la investigación.
PHP2Shell es un buen ejemplo. Las dos vulnerabilidades CVE-2026-109618 y CVE-2026-109619 permiten ejecutar código sin autenticación. Quien haya parcheado solo días después del 21/10/2026 no puede descartar con seguridad que antes haya pasado algo. Un parche no elimina el software malicioso ya introducido ni demuestra que no haya pasado nada. La cuestión de si existe un siniestro y desde cuándo, por eso, a menudo no está clara.
Ciberseguro en caso de siniestro: las obligaciones habituales
Las obligaciones (en alemán, Obliegenheiten) son deberes del tomador del seguro cuyo incumplimiento puede poner en peligro la cobertura. Muchas pólizas contienen puntos parecidos, aunque en los detalles se diferencian bastante:
- Comunicación: informar sin demora a la aseguradora en cuanto se haya producido el siniestro o amenace con producirse.
- Minimización del daño: adoptar las medidas razonables para mantener el daño reducido, por ejemplo desconectar de la red los sistemas afectados.
- Coordinación: aclarar de antemano con la aseguradora los pasos esenciales, las contrataciones y los pagos.
- Información y justificantes: facilitar la información y los documentos necesarios para determinar el daño.
- Conservación de pruebas: no destruir rastros innecesariamente, para que la causa y el alcance puedan determinarse.
Algunos contratos incluyen además requisitos de seguridad previos al siniestro, como actualizaciones periódicas, copias de seguridad o autenticación multifactor. También pueden influir los datos facilitados en el cuestionario de riesgos al contratar.
La primera llamada a la aseguradora
Muchos ciberseguros ofrecen una línea de emergencia. Tenga a mano su número de póliza y una breve descripción de la situación. En el primer contacto aclare estas cuestiones y anote las respuestas con fecha, hora y nombre de su interlocutor:
- ¿Debe comunicarse oficialmente el caso y de qué forma?
- ¿Aporta la aseguradora sus propios proveedores para el análisis forense y la recuperación, o podemos contratar los nuestros?
- ¿Qué costes están autorizados de antemano y cuáles necesitan aprobación?
- ¿Qué documentos se necesitan?
- ¿Hay instrucciones sobre la comunicación hacia el exterior o sobre la intervención de abogados?
Conservar las pruebas antes de reinstalar
El reflejo comprensible tras un ataque es reinstalar el servidor de inmediato. Para el seguro, la protección de datos y una posible denuncia penal, esto suele ser desfavorable, porque así desaparecen rastros. Es mejor aislar los sistemas afectados, conservar los registros y los volcados de memoria, elaborar listas de archivos con marcas de tiempo y solo entonces limpiar o reconstruir.
En el caso de PHP2Shell, la prensa especializada recomienda conservar los registros del servidor desde el 20/10/2026. Hasta ahora no hay indicadores de compromiso (IoC) publicados y confirmados; la detección se basa en el análisis de comportamiento. Por eso es aún más importante que se conserven los datos brutos. Una conservación profesional la ofrece el análisis forense informático.
Interacción con la protección de datos y la denuncia penal
Un siniestro rara vez va solo. Si pueden verse afectados datos personales, rige la obligación de notificar del art. 33 del RGPD, si es posible en un plazo de 72 horas desde que se tiene conocimiento. Más información en Obligación de notificación del RGPD. Muchas aseguradoras ayudan en ello con abogados que ponen a su disposición.
También una denuncia ante la policía puede ser razonable o deseada por la aseguradora. Los Puntos Centrales de Contacto contra la Cibercriminalidad (ZAC) de las oficinas estatales de policía criminal alemanas son la dirección adecuada para ello; véase Presentar una denuncia. Coordine el orden con la aseguradora.
Prevención: cotejar el contrato y el plan de emergencia
Aproveche la situación actual para leer su contrato e incorporar las obligaciones a su plan de emergencia. Anote el número de la línea de emergencia y el número de póliza en un lugar al que también pueda acceder sin informática en funcionamiento. Compruebe si sus datos sobre el nivel de seguridad siguen siendo correctos. Un plan de emergencia informática estructurado ayuda en ello.
Resulta útil además una breve conversación con el corredor o la aseguradora fuera de un siniestro. Pregunte cómo trata la aseguradora las medidas preventivas, como desconectar un sitio web, qué pruebas espera sobre las actualizaciones y si hay recomendaciones sobre la conservación de registros. Las respuestas deben figurar por escrito en el plan de emergencia.
¿Cómo ayuda PHP SOS en concreto?
- Conservamos los registros y los estados del sistema de forma trazable antes de limpiar y documentamos cada medida con su momento.
- Elaboramos un informe técnico sobre la causa, el alcance y las medidas adoptadas, que usted puede presentar a la aseguradora.
- Si lo desea, nos coordinamos con los proveedores de servicios de la aseguradora.
- Mediante la respuesta a incidentes acompañamos el incidente hasta la recuperación documentada.
Preguntas frecuentes
¿Cuándo debo informar al ciberseguro?
Lo regula su contrato. Muchas condiciones exigen una comunicación inmediata en cuanto se ha producido el siniestro o existe una amenaza seria de que se produzca. En caso de duda, comuníquelo pronto, aunque el alcance aún no esté claro.
¿Puedo contratar yo mismo a un proveedor de servicios informáticos?
Algunas pólizas prevén una línea de emergencia y proveedores propios de la aseguradora, o exigen coordinación antes de contratar a terceros. Aclárelo en la primera llamada, para que los costes no sean objeto de disputa. Debería dejar la respuesta por escrito.
¿Paga el seguro si faltaba una actualización?
Depende de las condiciones, de los datos facilitados al contratar y del caso concreto. Algunos contratos incluyen requisitos sobre el estado de la técnica o sobre las actualizaciones. Pida a su corredor de seguros o a un abogado que valore esta cuestión.
¿Es ya un siniestro el simple hecho de parchear?
Una actualización preventiva, por lo general, todavía no es un daño. Pero si hay indicios de una intrusión, eso puede cambiar. Pregunte a su aseguradora a partir de cuándo quiere ser informada.