Riesgos Cibernéticos · Sancor Seguros
Para pymes de todo el país que facturan hasta USD 5.000.000. Si un ransomware (un programa que cifra tus archivos y pide rescate), un acceso no autorizado o el error de un empleado te deja sin sistema o se lleva los datos de tus clientes, el seguro de Riesgos Cibernéticos de Sancor Seguros responde por el forense, los abogados, el aviso a tus clientes, la plata que dejás de ganar mientras estás parado, los reclamos de terceros y las multas de las tarjetas, por encima del deducible. No hay tarifa pública: cada pyme paga lo suyo. A nosotros Sancor nos cotizó USD 553 al año por USD 50.000 de cobertura (sin IVA ni IIBB), el 19/10/2026. La tuya la cotiza Sancor con un formulario de 9 preguntas por SI o NO que llenás acá.
› 9 preguntas por SI o NO, sin costo y sin registro · el pedido de cotización formal lo mandamos nosotros a Suscripción de Sancor
› Cada día sin póliza, un ataque lo pagás entero vos. Y lo que pasó antes de contratar no entra.
›Por Marcos Farello · Productor Asesor de Seguros · Mat. SSN N° 71141 · Actualizado el
Qué ganás con la póliza
Las cuatro coberturas del seguro de ciberseguridad, dichas por lo que te resuelven. La letra chica, completa, está en qué cubre y qué no.
Costos de remediación: el especialista que limpia la red, la recuperación de datos, la representación legal, el aviso a tus clientes y a las autoridades, y la extorsión cibernética con el consentimiento del asegurador.Por encima del deducible de cada pérdida: en nuestra cotización, USD 15.000.
Interrupción del negocio: la utilidad bruta que perdés y los gastos para seguir operando si un ataque te deja la red caída.Después de 12 horas de espera y hasta 180 días desde la caída. La caída de un proveedor en la nube, en nuestra cotización, no entra.
Responsabilidad civil: los reclamos de terceros por datos personales a tu cargo, por lo que publicás en Internet y si tu red se usa para atacar a otros.Hasta la suma asegurada que elijas: de USD 50.000 a USD 1.500.000.
Multas y sanciones PCI: si cobrás con tarjeta y después de un incidente te exigen penalidades, el reembolso de transacciones fraudulentas, la reemisión de tarjetas o el forense PCI.Para comercios y tiendas online que cobran con tarjeta.
Sancor Seguros es el N° 2 del mercado por primas (SSN, 31/03/2026) y tiene calificación AA+(arg) de FIX SCR (10/09/2026). Y no te ofrecemos algo que no miramos de cerca: la cotizamos primero para nosotros, el 19/10/2026.
Antes del seguro, la pregunta
Una pyme de hoy no «usa» tecnología: es tecnología. La facturación vive en ARCA, los cobros en un posnet o en Mercado Pago, los clientes en WhatsApp, los contratos en el mail, la historia clínica o la contabilidad en un sistema que aloja otro. Nadie decidió depender tanto: pasó de a poco, porque cada paso era cómodo.
Por eso el miedo que escuchamos («me pueden hackear», «tengo todo en la nube», «si se cae el sistema no sé ni a quién cobrar») no es paranoia. Es la percepción correcta de una dependencia real. Y no es un riesgo de empresas grandes: en las pymes, el ransomware estuvo presente en el 88 % de las brechas que analizó Verizon; en las grandes, en el 39 %. (Verizon, Data Breach Investigations Report 2025, resumen para pymes)
La respuesta adulta a ese miedo no es negarlo ni aterrarse: es medirlo y repartirlo. Para eso existe el seguro desde hace siglos: para que un golpe que una empresa sola no aguanta lo aguante una comunidad de empresas que pagan de a poco. El seguro de ciberseguridad es eso, aplicado al riesgo que define esta época.
Imaginá que el lunes a la mañana ninguna computadora de la empresa arranca, o arranca con un cartel que pide un rescate. Recorré la lista y contestá con honestidad qué podrías hacer igual hasta el miércoles:
Si contestaste «no podría» en dos o más, el problema no es técnico: es de continuidad del negocio. Eso es exactamente lo que mide y paga la cobertura de Interrupción del Negocio, más abajo.
Qué cubre · lo que dice la cotización de Sancor
La póliza responde cuando hay un evento cibernético: un acceso no autorizado (también el de un empleado), un error de operador (un borrado o una modificación accidental de un empleado), un ataque de denegación de servicio o un malware, ransomware incluido, en tu propia red. El proveedor en la nube tiene su párrafo aparte, más abajo, porque en nuestra cotización quedó afuera.
Los reclamos de terceros. Por datos: pérdida, robo o uso indebido de datos personales que estaban a tu cargo. Por medios: algo publicado en Internet o en tus canales digitales (derechos de autor, marca, plagio, difamación, privacidad). Por seguridad de la red: si tu red se usa para propagar un malware, permitir accesos no autorizados o atacar a otros. El texto general incluye también la red de tu proveedor en la nube (esa definición, la de Evento de Seguridad de la Red, no la cambian nuestras condiciones particulares), pero como el evento cibernético quedó acotado a la red propia, no lo des por hecho: pedilo al cotizar. Ejemplo: te roban la base de clientes con DNI y teléfonos, y un cliente te reclama.
La caída no programada de tu red por un evento cibernético: paga la utilidad bruta que dejás de ganar y los gastos para seguir operando, pasadas las primeras 12 horas de espera y hasta 180 días desde que empezó la caída, aunque la póliza venza en el medio. Incluye el daño a la reputación que venga de ahí. Los gastos para evitar o achicar la caída, conservar la evidencia y demostrar la pérdida tienen un sublímite del 20 %. La caída de tu proveedor en la nube, en nuestra cotización, no entra (ver abajo). Ejemplo: un ransomware te deja sin facturar una semana.
Lo que pagás vos para salir del ataque, en siete rubros: la extorsión cibernética (con el consentimiento del asegurador, que no puede negarlo sin justificación), la recuperación de datos (con las licencias de reemplazo), los forenses, la representación legal, la notificación a los afectados y a las autoridades, las relaciones públicas y el monitoreo de crédito. Ejemplo: el especialista que limpia la red y el abogado que redacta el aviso a tus clientes.
Si cobrás con tarjeta y, después de un incidente, las compañías de tarjetas te exigen multas y gastos por no cumplir la norma PCI DSS: la gestión del caso, las penalidades, el reembolso de transacciones fraudulentas, la reemisión de tarjetas y el investigador forense PCI. Ejemplo: te roban datos de pago de tu tienda online y la marca de la tarjeta te sanciona.
Si te pasa: Sancor informa una línea 0800 del proveedor del servicio, atendida las 24 horas por especialistas en tecnología y en legales que empiezan la contención. El número te lo da la póliza. Y la nube, ojo: si tu negocio depende de un sistema que aloja otro (Tiendanube, Mercado Pago, la historia clínica en la nube, Google Workspace), sabé esto: el condicionado general de Sancor contempla la caída del proveedor en la nube, pero en nuestra cotización las condiciones particulares la dejan afuera (el error de operador es sólo el de un empleado, y el evento y la caída, sólo los de tu propia red). Si para tu negocio es lo central, pedila expresamente al cotizar y leé esa cláusula en tu cotización: te la explicamos acá. Lo que vale es la cotización de cada empresa, no el folleto.
Es para el golpe grande, no para el susto chico. Hay un deducible por cada pérdida, que fija cada cotización: la presentación de Sancor dice USD 20.000 por todo y cada pérdida; en la nuestra fue de USD 15.000 por evento, aplicado sobre el monto de la pérdida y sin reducir la suma asegurada. Y la interrupción del negocio empieza a contar después de una espera de 12 horas, con un sublímite del 20 % para los gastos de mitigar la caída y demostrar la pérdida. Un mail con un virus que se limpia en una tarde lo pagás vos; una semana sin sistemas, no. Las 17 exclusiones completas están en qué cubre y qué no.
Cómo se cotiza
El precio lo fija Sancor para cada empresa, con un formulario de preguntas SI/NO que lee su equipo de Suscripción. Es la única vía: el precio sale de cómo trabaja tu empresa, no de una tabla.
Respondés las 9 preguntas de Sancor (si tu empresa es financiera, de tecnología o manufacturera, el formulario largo tiene 13; en la web ves 14 porque la primera es la del rubro), cargás los datos de la empresa y mandás el pedido. Si alguna te da NO, te mostramos cómo pasarla a SI.
Marcos revisa el pedido y lo manda a Suscripción de Sancor, que puede pedir más información. A nosotros nos cotizó en 6 días: mandamos el formulario el 13/10/2026 y la cotización llegó el 19/10/2026. Es nuestro caso, no un plazo.
La cotización te llega por mail con el premio, el deducible y las condiciones. Si el costo te cierra, según Sancor la emisión es inmediata. Si no, no pasa nada.
Nuestra propia póliza
La historia de la pregunta 6. El formulario pregunta si la empresa aplica una política de cambio de contraseña al menos mensual. Nosotros contestamos la verdad: NO. Sancor no nos rechazó: nos pidió «confirmar si se aplica una política de cambio de contraseñas de todos los usuarios y, en caso favorable, el plazo», para presentárselo al reasegurador, que exige todas las respuestas en SI. La respuesta que estamos preparando es una política escrita, con plazo definido, gestor de contraseñas y segundo factor; todavía no la mandamos, y cuando esté confirmada lo contamos acá. O sea: antes de vendernos un seguro, nos está haciendo ordenar la casa.
Es un precio de referencia con fecha y condiciones, no una oferta: el tuyo depende de tu actividad, tu facturación, la suma que pidas y tus respuestas.
Chequeo de ciberseguridad · Pedido de cotización formal
Son las preguntas que Sancor le hace a tu empresa antes de cotizar. En los hechos, funciona como una primera auditoría de ciberseguridad, y la hacés sin costo. Respondé como es hoy, no como debería ser: el formulario firmado es una declaración jurada.
Marcos lo revisa y lo manda a Suscripción de Sancor; la cotización te llega por mail. Si Sancor pide más información, te la pedimos nosotros.
Para que no se pierda nada, mandanos también el resumen por WhatsApp:
Mandar el resumen por WhatsAppEl seguro como ordenador
El reasegurador no acepta ninguna respuesta en NO. Eso se puede leer como una traba, o como lo que es: un estándar mínimo de higiene digital escrito por quien paga los siniestros, o sea por quien más sabe de cómo ocurren. Cada pregunta del formulario corresponde a una puerta de entrada conocida: el acceso remoto sin segundo factor, la contraseña robada, el sistema sin actualizar, la empresa sin copia.
Cuando Sancor nos pidió a nosotros confirmar si aplicamos una política de cambio de contraseñas y con qué plazo, no nos vendió un seguro: nos puso a ordenar la casa. La respuesta que estamos preparando es una política escrita con plazo definido, gestor de contraseñas y segundo factor. Una buena póliza no reemplaza las buenas costumbres: las exige, las vuelve verificables y las premia, con cobertura y con un precio. Convierte una intención («tendríamos que hacer backup») en una obligación con fecha.
Por eso este formulario no sólo junta respuestas: quien llega con un NO se va con una tarea clara, y quien tiene todo en SI se va con una cotización en camino. Y por eso decimos lo que la póliza no cubre (la plata transferida en un fraude, la notebook sin contraseña, el costo de mejorar los sistemas): también eso ordena conductas.
Casos reales, con fecha y fuente
Contados en pocas líneas y sin dramatizar. Lo que importa de cada uno no es el tamaño de la empresa: es cuánto tiempo estuvo parada y quién la ayudó a volver.
Argentina · septiembre de 2023 · pymes en la nube
Un ransomware atacó a IFX Networks, un proveedor de nube y servicios gestionados. En la Argentina, los afectados fueron sobre todo pymes: un fabricante de software de facturación con más de mil abonados, desarrolladoras, una empresa de ERP. Sin poder operar ni facturar, y con miedo a perder las copias de seguridad, que estaban en el mismo proveedor. Ojo: en nuestra cotización, la caída del proveedor en la nube quedó afuera; si es tu caso, hay que pedirla al cotizar.
Fuente: Brodersen Dark News, 22/09/2023.
Argentina · noviembre de 2024 · centros de diagnóstico
El 20/11/2024 un ransomware cifró el servidor que compartían el Centro Rossi, Stamboulian y el Laboratorio Hidalgo. Decidieron no pagar. Catorce días después, los laboratorios Hidalgo seguían sin atender, Stamboulian sólo vacunaba y en Rossi seguían caídos el portal de turnos y el laboratorio.
Fuente: La Nación, 04/12/2024.
Reino Unido · abril de 2025 · comercio
Un ataque atribuido a ingeniería social paró las ventas online de Marks & Spencer: las entregas a domicilio volvieron en junio y el retiro en tienda, en agosto. La ganancia del primer semestre cayó de GBP 391,1 millones a GBP 3,4 millones; un pago de seguro de GBP 100 millones amortiguó el golpe.
Fuente: The Record, 2025.
Si esto le pasa a tu empresa un lunes, quién te atiende el martes?
Más casos en Argentina y en el mundo, con qué cobertura hubiera respondido en cada uno ›
Para quién
Es para pequeñas y medianas empresas con facturación anual de hasta USD 5.000.000, en toda la Argentina: el trámite es 100 % a distancia. Estos tres rubros tienen su propia página, con sus datos, su norma y sus casos.
Contadores y abogados: claves fiscales y datos de ARCA de tus clientes, expedientes, secreto profesional. La RC Profesional cubre tu error; ésta, el ataque.
Ver la página ›Historia clínica, datos sensibles, turnos y facturación a obras sociales: lo que no puede quedar tres días sin sistema.
Ver la página ›Tu e-commerce vive del checkout, la base de compradores y el cobro con tarjeta; para las multas PCI, el amparo D existe para vos.
Ver la página ›Tu rubro no está? Profesionales, coworks, agencias y empresas de servicios que viven en Google Workspace o Microsoft 365: el formulario es el mismo; si Sancor suscribe tu actividad lo define ese formulario. Hacé el chequeo y, si tenés dudas, escribinos.
En una frase
En una frase: el seguro de riesgos cibernéticos (también llamado seguro de ciberseguridad, ciberseguro, seguro cibernético, seguro de ciberriesgo o seguro contra ciberataques) es la póliza que responde cuando una empresa sufre un evento cibernético, como un ransomware, un acceso no autorizado, un error de operador o un ataque de denegación de servicio, y paga, hasta la suma asegurada, los reclamos de terceros, la utilidad que se pierde mientras el sistema está caído y los costos de remediar el ataque. En Sancor Seguros se llama Riesgos Cibernéticos: es para pymes con facturación anual de hasta USD 5.000.000, con sumas de USD 50.000 a USD 1.500.000, vigencia de 12 meses y cuatro coberturas (responsabilidad civil, interrupción del negocio, costos de remediación y multas PCI). No tiene tarifa pública: Sancor cotiza cada empresa a partir de un formulario de 9 preguntas por SI o NO (el formulario largo, para financieras, tecnología y manufactura, tiene 13), y el reasegurador pide que todas estén en SI.
Preguntas frecuentes
No hay tarifa pública: el precio lo fija Sancor para cada empresa, según la actividad, la facturación, la suma asegurada y las respuestas del formulario. Como referencia, a nosotros (intermediación de seguros, facturación menor a USD 50.000, suma de USD 50.000, ámbito Argentina) nos cotizaron el 19/10/2026 un premio anual de USD 553,19 sin IVA ni IIBB, en 10 cuotas, con un deducible de USD 15.000 por evento. Esa cotización está sujeta a confirmar nuestra política de contraseñas y todavía no está emitida. Es un dato con fecha, no una oferta.
El pedido sale igual. El reasegurador de Sancor exige que todas las respuestas sean afirmativas, así que un NO hay que explicarlo o resolverlo. A nosotros nos quedó en NO la pregunta 6 (cambio de contraseña al menos mensual) y Sancor no nos rechazó: nos pidió confirmar si aplicamos una política de cambio de contraseñas y con qué plazo, para presentárselo al reasegurador. En el chequeo, cada NO muestra qué es, por qué lo piden y cómo pasarlo a SI. Lo que no conviene nunca es contestar SI sin que sea cierto: el formulario es una declaración jurada.
El ransomware entra en la definición de evento cibernético (introducción de malware en tu propia red). Según la cotización, responden los costos de remediación, que incluyen la extorsión cibernética con el consentimiento del asegurador (que no puede negarlo sin justificación), la recuperación de datos y los forenses, y la interrupción del negocio después de 12 horas de espera, hasta 180 días. Siempre con el deducible de cada pérdida. Pagar o no un rescate no se decide solo: primero se llama a la línea de siniestros.
La plata transferida, no. La transferencia electrónica de fondos del asegurado está excluida: el «fraude del CEO» o el mail que te hace pagar a otro CBU no se recupera por esta póliza. Sí pueden responder los costos forenses y legales si hubo un evento de seguridad, por ejemplo si te entraron al mail. Lo decimos así de claro porque otras pólizas del mercado sí lo cubren (según lo que publican, octubre de 2026) y conviene saberlo antes.
Depende de qué querés cubrir, y conviene saberlo antes. El condicionado general de Sancor contempla la caída del proveedor en la nube, pero en nuestra cotización las condiciones particulares la dejan afuera: el evento cibernético y la caída son sólo los de tu propia red, y el error de operador es sólo el de un empleado. Si tu negocio vive en un sistema que aloja otro (Tiendanube, Mercado Pago, la historia clínica en la nube, Google Workspace) y eso es lo central, pedila expresamente al cotizar y leé esa cláusula en tu cotización; acá te la explicamos. Lo que no cambia: la responsabilidad por los datos personales que están a tu cargo y los reclamos de terceros por ellos. Y un detalle técnico: tener todo sincronizado en la nube no es una copia de seguridad.
El formulario lo completa quien tiene CUIT y actividad comercial: empresa o persona. Nosotros somos un productor asesor con facturación menor a USD 50.000 y Sancor nos cotizó. Hay actividades que Sancor no suscribe, y el formulario lo define: por eso conviene mandar el pedido y que Suscripción lo diga. Si sos profesional, mirá también la RC Profesional: cubre el error profesional, que esta póliza excluye.
No lo podemos prometer: lo define Suscripción de Sancor y puede pedir más información. Lo que sí podemos contar es nuestro caso: mandamos el formulario el 13/10/2026 y la cotización llegó el 19/10/2026, 6 días después. Si el costo es aceptado, según Sancor la emisión es inmediata.
Es la parte de cada pérdida que queda a tu cargo. Lo fija cada cotización: la presentación de Sancor dice USD 20.000 por todo y cada pérdida, y en la nuestra fue de USD 15.000 por evento, aplicado sobre el monto de la pérdida y sin reducir la suma asegurada. Dentro de la interrupción del negocio, además, los gastos para mitigar la caída y demostrar la pérdida tienen un sublímite del 20 %. En la práctica, este seguro es para el golpe grande (una semana sin sistemas, una filtración con reclamos), no para el susto chico que se arregla en una tarde.
No hay una ley que obligue a una pyme a contratar un seguro de ciberseguridad. Lo que sí existe es la obligación de cuidar los datos personales que guardás: la Ley 25.326 (art. 9) le exige al responsable de una base de datos adoptar las medidas técnicas y organizativas necesarias para su seguridad. Y si cobrás con tarjeta, las compañías de tarjetas exigen cumplir PCI DSS: sus multas son el amparo D. Donde más se pide es por contrato: hay clientes grandes que se lo exigen a sus proveedores.
Si ya tenés la póliza: llamá a la línea 0800 de siniestros que figura en ella (Sancor informa atención las 24 horas de especialistas en tecnología y legales que empiezan la contención) y avisanos. Mientras tanto: desconectá de la red el equipo afectado sin apagarlo, no borres nada, sacá fotos de la pantalla y no pagues ningún rescate por tu cuenta. Si todavía no tenés la póliza, este seguro no cubre lo que ya pasó (los hechos conocidos antes de la vigencia están excluidos), pero la guía de la primera hora está en buenas prácticas.
Funciona con esa lógica. Cubre la reclamación presentada por primera vez durante la vigencia y los eventos descubiertos durante la vigencia, siempre que hayan ocurrido desde la fecha de retroactividad que fijan las condiciones particulares; en nuestra cotización, esa fecha es el inicio de vigencia, así que nada anterior al primer día está cubierto. Por eso conviene renovarla sin cortes. Lo explicamos con detalle en qué es un seguro claims made.
Lo pedimos para nosotros antes de ofrecerlo: mandamos el formulario el 13/10/2026 y Sancor nos cotizó el 19/10/2026 (USD 553,19 al año sin IVA ni IIBB por USD 50.000). La cotización está sujeta a confirmar nuestra política de contraseñas, la pregunta que nos quedó en NO: lo que Sancor nos pidió confirmar es si aplicamos una política de cambio y con qué plazo, y la respuesta que estamos preparando es una política escrita con plazo definido, gestor de contraseñas y segundo factor. Todavía no la mandamos y la póliza no está emitida. Cuando la tengamos, la vamos a contar como contamos esta.
Hacé el chequeo, mandá el pedido de cotización formal y nosotros lo presentamos a Suscripción de Sancor. Te atiende una persona del equipo.