Seguro de ciberseguridad · Riesgos Cibernéticos de Sancor Seguros
Un estudio guarda lo que sus clientes no le confían a nadie más: accesos fiscales, balances, sueldos, expedientes, poderes. Si un ataque te deja sin sistema en plena semana de vencimientos o se lleva esos datos, esta póliza responde por el forense, los abogados, el aviso a tus clientes, la utilidad que dejás de ganar y sus reclamos; la RC Profesional cubre tu error profesional, no el ataque. No hay tarifa pública: cada estudio paga lo suyo. Como referencia propia: a Farello, que también es una pyme de servicios, Sancor le cotizó el 19/10/2026 USD 553 al año por USD 50.000 de suma asegurada, sin IVA ni IIBB. El tuyo lo cotiza Sancor con un formulario de 9 preguntas por SI o NO que llenás en nuestra web.
› Pedido de cotización formal · sin tarifa pública · en todo el país, 100 % a distancia
En una frase: el seguro de ciberseguridad para estudios contables y jurídicos (Riesgos Cibernéticos, de Sancor Seguros) responde cuando un ataque informático, un programa malicioso o un error de operación compromete los datos de tus clientes o deja al estudio sin sistema: los reclamos de terceros por esos datos, lo que dejás de ganar mientras estás parado y los costos de salir del incidente, del perito informático al aviso a cada cliente. El error profesional sigue siendo de la RC Profesional. Se cotiza con un formulario de 9 preguntas que firmás como declaración jurada, y no hay tarifa pública.
Lo que hay en las computadoras del estudio
Casi nada de lo que hay en el servidor o en la nube de un estudio es del estudio. Es de tus clientes, y vos sos quien lo custodia. Por eso un ataque a un estudio chico pega más lejos que su tamaño: en un solo lugar están los datos de muchos clientes a la vez.
Lo que usás para operar en ARCA por ellos. ARCA repite que la clave fiscal es «personal, privada e intransferible», y lo volvió a recordar en la campaña masiva de mails falsos de «multas de la ex AFIP» de junio de 2025, dirigida a contribuyentes y contadores. Quien la toma desde tu computadora no le roba al estudio: le roba al cliente.
El patrimonio, los márgenes y las deudas de cada cliente, con años de historia. Es información que una empresa no le muestra ni a su banco sin pensarlo dos veces, y que en el estudio está ordenada y junta.
Recibos, CUIL, domicilios y cuentas sueldo de los empleados de tus clientes: datos personales de gente que ni sabe que tu estudio existe, y que igual puede reclamar si se filtran.
Lo que se presentó y, sobre todo, lo que no: borradores, pruebas, acuerdos en negociación, la estrategia de un juicio. En un estudio jurídico, eso vale más para la contraparte que para cualquier atacante, y el atacante lo sabe.
El material justo para hacerse pasar por otra persona o por otra empresa. Un poder escaneado y una copia del DNI, juntos en la misma carpeta, son una identidad completa.
Datos bancarios de terceros, CBU de cobro, comprobantes, y años de conversaciones con cada cliente. Quien entra a una casilla del estudio puede escribirles a todos con tu nombre.
Cuando un dato de un cliente se pierde, se roba o se usa mal desde tu sistema, el reclamo que te llega es el que la cotización de Sancor pone en el amparo A, Responsabilidad Civil por Datos. Cómo está escrito, con sus definiciones: qué cubre y qué no el seguro de ciberseguridad.
Lo que la ley espera de vos
Ningún estudio está obligado por ley a contratar un seguro de ciberseguridad. Lo que sí existe es la obligación de cuidar los datos, y una idea vieja que el mundo digital volvió más difícil de cumplir: lo que sabés de tu cliente por tu trabajo no sale del estudio.
Ley 25.326, de datos personales
Código Penal
Tu ley profesional y las normas de tu Consejo o de tu Colegio suman sus propias reglas de secreto. Acá citamos sólo las normas generales que leímos para esta página.
Fuentes: Ley 25.326, Código Penal y Ley 26.388, en argentina.gob.ar, leídas en octubre de 2026.
Un caso armado para mirar la póliza en acción
No es un caso real: es el que más nos preguntan los contadores, contado para ver qué responde la póliza, qué no y dónde hay que leer con cuidado. Los amparos y los números salen de la cotización de Sancor; el resto es un ejemplo.
Las computadoras del estudio muestran una nota de rescate. El sistema contable y la carpeta compartida están cifrados. Alguien quiere reiniciar todo.
Qué hacer: desconectar los equipos de la red sin apagarlos, sacar fotos de la pantalla con el celular y llamar a la línea 0800 de asistencia que figura en la póliza, que Sancor presenta como atención 24/7 con especialistas en tecnología y en lo legal que empiezan la contención.
Responde el amparo C, costos de remediación: el perito informático forense, la recuperación de los datos y, si se negocia con el atacante, la extorsión cibernética con el consentimiento de la aseguradora.
Pasaron 12 horas desde la caída. Recién ahora empieza a contar la interrupción del negocio: las primeras 12 horas son el período de espera y corren por tu cuenta.
Responde el amparo B: la utilidad bruta que el estudio deja de ganar y los gastos para seguir trabajando, hasta 180 días desde el comienzo de la caída, con el deducible de la póliza descontado de la pérdida.
Los clientes llaman por sus vencimientos. Algunas presentaciones salen desde otra computadora; una no llega. El cliente que recibe la multa por presentar tarde te pide que la pagues vos.
Zona gris. La cotización de ciberseguridad excluye la falla en la prestación de servicios profesionales (3.17), y la RC Profesional responde por el error con culpa o negligencia. Un vencimiento perdido porque el sistema estaba secuestrado no lo damos por cubierto de antemano en ninguna de las dos: se avisa a las dos aseguradoras y se lee el caso. Lo explicamos abajo.
El atacante publica en su sitio una muestra de balances de tres clientes para presionar. Ahora no es sólo una parada: es una filtración de datos de terceros.
Responde el amparo A por los reclamos de esos clientes y de sus empleados, y otra vez el C: la notificación a los afectados, la representación legal, las relaciones públicas y el monitoreo de crédito.
El estudio vuelve a trabajar y decide cambiar el servidor viejo por uno nuevo y contratar copias en la nube.
Esto no lo paga la póliza: el costo de actualizar o mejorar los sistemas está excluido (3.8). Lo que sí deja es una lección ordenada, que es lo que el formulario pregunta desde el principio.
Dos pólizas, dos riesgos
Es la confusión más común en un estudio, y tiene una regla corta: si el daño viene de tu trabajo, es RC Profesional; si viene de un ataque a tu sistema, es el seguro de ciberseguridad, también llamado seguro cibernético. La cotización de Sancor lo dice al revés, por exclusión: no cubre la «falla en la prestación de servicios profesionales» (3.17).
El error es tuyo
Lo cubre la RC Profesional para contadores o la RC Profesional para abogados. Esta póliza no.
El daño viene de un evento cibernético
Las dos cosas a la vez
El vencimiento que se pierde porque el sistema estaba secuestrado mezcla las dos pólizas: hay un ataque y hay un servicio que no se prestó. No lo prometemos cubierto en ninguna sin leer el caso.
Lo que sí sabemos: las dos pólizas responden por el reclamo que llega mientras están vigentes, así que conviene tenerlas a las dos al día y avisar a las dos. La lógica es la misma que explicamos en claims made, en criollo.
La cotización de Sancor, leída desde un estudio
La póliza tiene cuatro amparos. En un estudio, tres pesan todos los días y uno casi nunca. Los nombres son los de la cotización de Sancor del 19/10/2026; la letra completa está en qué cubre y qué no.
Los reclamos de tus clientes, o de sus empleados, por pérdida, robo o uso indebido de datos personales que estaban bajo tu responsabilidad. También el reclamo de un tercero si tu red se usó para propagar malware o atacarlo, y lo que el estudio publica en internet (difamación, privacidad, derechos de autor).
Todos los díasLa caída de la red del estudio por un evento cibernético: el ransomware en tu servidor, el malware en tus computadoras, el borrado de un empleado. Paga la utilidad bruta perdida y los gastos para seguir, desde que pasan 12 horas y hasta 180 días. El sistema contable alojado por un proveedor es otra cosa: el condicionado general de Sancor contempla la caída del proveedor en la nube con contrato, pero en nuestra propia cotización las condiciones particulares la dejan afuera. Si tu estudio depende de uno, pedila expresamente al cotizar y leé esa cláusula: la explicamos en condiciones particulares.
Todos los díasSiete rubros para salir del incidente: monitoreo de crédito de los afectados, extorsión cibernética, recuperación de datos, peritos forenses, representación legal, notificación a clientes y autoridades, y relaciones públicas.
Todos los díasPensado para quien cobra con tarjeta en su propio sistema. Un estudio que cobra honorarios por transferencia rara vez lo usa; si cobrás con tarjeta en tu sitio, mirá cómo funciona en la página Seguro de ciberseguridad para tiendas online y comercios con tarjeta.
Casi nuncaCon la misma claridad
La cotización tiene 17 exclusiones. Estas cinco son las que más se cruzan con la vida de un estudio. La lista completa, explicada, está en qué cubre y qué no.
El formulario como primera auditoría
El reasegurador de Sancor pide las 9 respuestas en SI. Un NO no frena el pedido, pero hay que poder explicarlo. En los estudios, estas tres son las que más quedan en NO. Respondé SI sólo si hoy lo hacés: el formulario es declaración jurada.
El AnyDesk o TeamViewer que usa el técnico, la conexión desde tu casa al sistema contable del estudio, el escritorio remoto que alguien abrió en la pandemia y quedó. Si se entra desde afuera con una sola contraseña, la pregunta queda en NO.
Cómo pasarla a SI: hacer la lista de todas las formas de entrar desde afuera, no dejar nunca el escritorio remoto abierto a internet, y pedir un código además de la clave, con una cuenta a nombre de cada persona (también la del técnico externo). Paso a paso de la pregunta 7.
A nosotros nos pasó: en la cotización del 19/10/2026 la pregunta 6 nos quedó en NO, y Sancor nos pidió confirmar si aplicamos una política de cambio de contraseñas para todos los usuarios, y con qué plazo, para presentarla al reasegurador. La respuesta que estamos preparando es una política escrita, con plazo definido, gestor de contraseñas y segundo factor. No nos vendió un seguro: nos puso a ordenar la casa.
Cómo pasarla a SI: una política escrita de una página, con plazo de 30 días, y un gestor de contraseñas para que cambiarlas no termine en «Estudio2026!». Modelo de política y paso a paso.
La copia en otra carpeta del mismo servidor, o en un disco que queda siempre enchufado, se cifra junto con el original. Y si el sistema contable vive en la nube de un proveedor, la copia de ese proveedor puede caer con él: es lo que temían las empresas afectadas por IFX Networks en 2023 (lo contamos abajo).
Cómo pasarla a SI: una copia automática, otra fuera del estudio y una desconectada, y probar cada tanto que se puede restaurar. Al proveedor del sistema, preguntale por escrito dónde guarda su copia. Paso a paso de la pregunta 5.
Dos datos para dimensionarlo: en el análisis de Verizon de 2025, el 46 % de los equipos con credenciales corporativas robadas eran equipos no administrados por la empresa, que mezclaban cuentas personales y de trabajo, como la computadora de la casa con la que se entra al estudio (Verizon DBIR 2025, resumen para pymes). Y Microsoft informa que el segundo factor, junto con bloquear los accesos de protocolos viejos, frena más del 99,9 % de los ataques de identidad comunes (Microsoft Learn, valores predeterminados de seguridad).
Lo que ya pasó, con fecha y fuente
No encontramos ningún ataque publicado a un estudio contable o jurídico argentino. No lo vamos a inventar. Tampoco creemos que no pase: un estudio chico que sufre un ataque casi nunca lo hace público, y lo que llega a los diarios son empresas grandes y organismos. Estos son los casos verificados que más se parecen, y qué amparo hubiera respondido.
Septiembre de 2023 · proveedor en la nube
Un ataque de ransomware a IFX, proveedor de nube y servicios gestionados, dejó sin servicio a empresas argentinas, «principalmente pymes» según las fuentes: un fabricante de software de facturación con más de mil abonados, desarrolladoras y una empresa de sistemas de gestión. Clientes sin poder operar ni facturar; una fuente dijo que pasó más de una semana sin poder restablecer el contacto con sus clientes, y el temor era perder las copias alojadas en el mismo proveedor.
Qué hubiera respondido: depende de la cotización. El condicionado general de Sancor contempla la caída del proveedor en la nube con contrato; en nuestra propia cotización, las condiciones particulares la dejan afuera. Si tu sistema contable vive en un proveedor, pedila expresamente al cotizar. La lección de la pregunta 5 es clara: una copia que depende del mismo proveedor que cae no es una copia.
Fuentes: Brodersen Dark News, 22/09/2023; Infobae, 13/09/2026.
31 de marzo de 2023 · pyme de Lanús
Un programa malicioso en la notebook del socio gerente tomó las credenciales del banco que estaban guardadas en el equipo. En minutos salieron varias transferencias a siete cuentas: $8.737.109. La empresa recuperó la plata con una sentencia que obligó al banco a devolver unos $12 millones más intereses, más de un año después.
Qué hubiera respondido: por la plata transferida, nada: es la exclusión 3.14. Sí el forense y lo legal, si hubo un evento de seguridad. Las fallas que describe la fuente son las de las preguntas 3 (antivirus) y 6 (credenciales guardadas en el equipo).
Fuente: Infobae, 26/05/2024.
13 de agosto de 2022 · expedientes
Un ransomware obligó a suspender los trámites electrónicos de expedientes y a activar un plan de contingencia. El tribunal informó que sus copias de seguridad estaban intactas; aun así hubo varios días de parálisis.
La lección para un estudio: la copia salva los datos, no los días. Esos días son los que paga el amparo B, después de las 12 horas de espera.
Fuente: WeLiveSecurity (ESET), 16/08/2022.
Febrero y marzo de 2023 · datos de terceros
Un ransomware cifró parte de los sistemas de la aseguradora rosarina. Pidieron unos USD 50 millones; la empresa dijo que no pagaría. El 03/03/2023 publicaron lo robado: medicina laboral, expedientes judiciales, denuncias y peritajes.
La lección para un estudio: no pagar es lo que recomiendan las autoridades, pero tiene un costo: la publicación de datos de terceros. Ahí responden el amparo A por los reclamos y el C por la notificación y la representación legal.
Fuente: Ámbito, 2023.
Junio de 2025 · mails falsos (phishing)
Una campaña masiva de mails simulaba informar multas de la ex AFIP para robar datos, dirigida a contribuyentes y a contadores. Es el anzuelo hecho a medida de un estudio: un aviso fiscal urgente, con un enlace.
Qué hubiera respondido: si alguien del estudio hace clic y por ahí entran al sistema, el C y, si hay datos de clientes comprometidos, el A. Si la estafa termina en una transferencia, la plata no (3.14).
Fuente: Infobae, 18/06/2025.
Noviembre de 2022 · proveedor externo
Una base de una plataforma externa contratada por el Poder Judicial apareció ofrecida en un sitio ruso: unos 1.983 registros de un concurso interno de 2019, con nombres, direcciones y correos. El tribunal dijo que no afectó su funcionamiento.
La lección para un estudio: los datos de un cliente que ya no atendés siguen siendo tu responsabilidad si quedaron en un sistema, propio o de un proveedor. Lo que no se usa, se borra.
Fuente: Diario Judicial, 06/01/2023.
Mayo de 2021 · Estados Unidos
Entraron por una cuenta de acceso remoto (VPN) que ya no se usaba pero seguía activa y no tenía segundo factor: una sola contraseña comprometida. El oleoducto de combustible más grande del país estuvo parado unos cinco días.
En un estudio: la cuenta del ex empleado o del técnico anterior que nadie dio de baja. Es la pregunta 7.
Fuente: Bloomberg vía Al Jazeera, 04/06/2021.
Julio de 2021 · proveedores de IT
Un grupo usó una falla del software de gestión remota que los proveedores de IT usan para atender a sus clientes, y cifró a los clientes de esos proveedores: según Kaseya, menos de 1.500 empresas aguas abajo.
En un estudio: no hace falta ser el objetivo; alcanza con que lo sea quien te mantiene las computadoras. Por eso el acceso del técnico también lleva segundo factor.
Fuente: The Record, julio de 2021.
Enero de 2024 · Hong Kong
Un empleado de finanzas se sumó a una videollamada con quienes creyó que eran el director financiero y colegas: eran imágenes falsas generadas con inteligencia artificial. Hizo 15 transferencias por unos USD 25,6 millones.
En un estudio: un pedido urgente de plata por una vía nueva se verifica por otra vía. Y esa plata, en esta póliza, no se cubre (3.14).
Fuente: CNN vía ABC17, 16/05/2024.
Más casos, agrupados por lo que le puede pasar a una pyme, en casos reales de ciberataques. Y la pregunta que dejan todos: si esto le pasa a tu estudio un lunes, quién te atiende el martes.
Pedido de cotización formal
No hay tarifa pública: Sancor cotiza cada estudio con su equipo de suscripción, y el precio depende de la facturación, la suma asegurada y las respuestas del formulario. Esta página no tiene formulario propio: te lleva al de la página principal con tu actividad ya cargada.
Las 9 preguntas del formulario de Sancor, en SI o NO. Si alguna queda en NO, al lado te decimos qué es y cómo pasarla a SI. El estudio tiene que facturar hasta USD 5.000.000 por año, y la suma va de USD 50.000 a USD 1.500.000.
Razón social, actividad, facturación y contacto. Leemos el pedido, te consultamos lo que haga falta y lo presentamos a Sancor. Puede pedir más información, como nos pidió a nosotros con las contraseñas.
Te pasamos la cotización con sus condiciones. Si la aceptás, comienza el proceso de emisión. Como dato propio: a nosotros nos cotizó en 6 días, del 13 al 19/10/2026; no es un plazo que podamos prometer.
Pedir cotización: estudio contable › Pedir cotización: estudio jurídico › Ver el seguro de ciberseguridad completo
Preguntas frecuentes
Son dos riesgos distintos. La RC Profesional responde por el reclamo de tu cliente cuando el error es tuyo, con culpa o negligencia. El seguro de ciberseguridad responde cuando el daño viene de un evento cibernético: un ataque, un programa malicioso o un error de operación que compromete los datos de tus clientes o deja al estudio sin sistema. La cotización de Sancor lo dice por exclusión: no cubre la falla en la prestación de servicios profesionales (3.17). Uno no reemplaza al otro.
Es el amparo A, Responsabilidad Civil por Datos: los reclamos por pérdida, robo o uso indebido de datos personales que estaban bajo tu responsabilidad. Cubre la reclamación que te presentan por primera vez mientras la póliza está vigente, por eventos ocurridos desde la fecha de retroactividad; en nuestra cotización esa fecha es el inicio de la vigencia, así que nada anterior al primer día de la póliza está cubierto. Además, el amparo C paga la notificación a los afectados, la representación legal y las relaciones públicas.
Es la zona gris entre las dos pólizas: hay un ataque, pero el daño del cliente viene de un servicio que no se prestó a tiempo, y la cotización de ciberseguridad excluye la falla en la prestación de servicios profesionales. No lo damos por cubierto de antemano en ninguna de las dos. Si te pasa, avisá a las dos aseguradoras y lo leemos con vos. Lo que sí entra en ciberseguridad es la parada del estudio (amparo B, después de 12 horas de espera) y los costos de recuperarte (amparo C).
La plata transferida, no: la cotización excluye la transferencia electrónica de fondos o bienes (3.14), que es justo el fraude del CBU cambiado. Si hubo un evento de seguridad en tu sistema, entran los costos del forense y de la representación legal. Lo que más protege acá es el segundo factor en el mail del estudio (pregunta 8 del formulario) y una regla simple: un cambio de datos bancarios se confirma por teléfono, nunca por el mismo mail.
En principio sí: el producto es para pymes que facturan hasta USD 5.000.000 por año, y si Sancor suscribe la actividad lo define el formulario (hay actividades que no suscribe). Que todo esté en la nube no te saca del riesgo: tus contraseñas, tus computadoras y tu mail siguen siendo la puerta. El formulario pide segundo factor en Workspace o 365 (pregunta 8) y una copia de seguridad que no dependa sólo de la sincronización (pregunta 5). Si lo que se cae por un ataque es Google o Microsoft, eso es la caída del proveedor en la nube: el condicionado general de Sancor la contempla, pero en nuestra propia cotización las condiciones particulares la dejan afuera; si para el estudio es central, pedila expresamente al cotizar y leé esa cláusula en tu cotización.
No hay tarifa pública: el precio lo fija Sancor para cada estudio, según la facturación, la suma asegurada y las respuestas del formulario. Como referencia propia: a Farello, intermediación de seguros con facturación menor a USD 50.000, Sancor le cotizó el 19/10/2026 un premio anual de USD 553,19 sin IVA ni IIBB por USD 50.000 de suma asegurada, en 10 cuotas, sujeto a confirmar la política de contraseñas y todavía sin emitir. Es nuestra referencia, no tu precio. El deducible también lo fija cada cotización: en la nuestra fue USD 15.000 por evento.
Respondé las 9 preguntas del Chequeo de ciberseguridad con tu actividad ya cargada. Lo que quede en NO te lo explicamos, y el pedido viaja a Sancor igual, como pedido de cotización formal. Te atiende una persona del equipo.