{"id":23772,"date":"2026-06-09T21:29:10","date_gmt":"2026-06-09T21:29:10","guid":{"rendered":"https:\/\/www.cysurance.com\/garantia-cibernetica-de-eset\/"},"modified":"2026-06-13T00:06:15","modified_gmt":"2026-06-13T00:06:15","slug":"garantia-cibernetica-de-eset","status":"publish","type":"page","link":"https:\/\/www.cysurance.com\/es\/garantia-cibernetica-de-eset\/","title":{"rendered":"Garant\u00eda Cibern\u00e9tica de ESET"},"content":{"rendered":"
\n
\n
\n

Comprensi\u00f3n de su garant\u00eda cibern\u00e9tica<\/h1>\n<\/div><\/div>\n<\/div>\n<\/div>\n\n
\n
\n

Todo lo que necesita para gestionar su garant\u00eda cibern\u00e9tica de ESET, qu\u00e9 cubre, c\u00f3mo protege su negocio y c\u00f3mo presentar una reclamaci\u00f3n si alguna vez lo necesita.<\/p>\n<\/div><\/div>\n<\/div>\n<\/div>\n\n

\n
\n

Iniciar su reclamaci\u00f3n de garant\u00eda<\/p>\n<\/div><\/div>\n<\/div>\n<\/div>\n<\/div>\n\n

\n
\n
\n

Beneficios del programa de garant\u00eda<\/h2>\n<\/div><\/div>\n\n

La garant\u00eda de certificaci\u00f3n cubre los siguientes eventos:<\/p>\n<\/div><\/div>\n<\/div>\n<\/div>\n\n

\n
\n

Eventos de ransomware y compromiso de correo electr\u00f3nico empresarial (BEC)<\/h3>\n

Evento de ransomware<\/strong> significa el acceso no autorizado a al menos un punto final del Participante en forma de ransomware que haya causado un da\u00f1o material al Participante, donde el \u201cda\u00f1o material\u201d debe incluir al menos uno de los siguientes: (i) la adquisici\u00f3n no autorizada de datos digitales no cifrados del Entorno del Participante que comprometa la seguridad, confidencialidad o integridad de los datos personales o la informaci\u00f3n confidencial; (ii) la divulgaci\u00f3n p\u00fablica de datos personales o informaci\u00f3n confidencial mantenida por el Participante; o (iii) el compromiso de al menos un punto final que resulte en el bloqueo del acceso a dicho punto final. <\/p>\n

Evento BEC<\/strong> significa un compromiso de correo electr\u00f3nico empresarial donde se produce una toma de control completa no autorizada por parte de un agente de amenazas de una cuenta del participante dentro del entorno del participante. El programa de garant\u00eda no se aplica a eventos BEC donde la ingenier\u00eda social resulta en una transferencia de fondos o fraude. <\/p>\n<\/div><\/div>\n<\/div>\n<\/div>\n\n

\n
\n

Eventos de cumplimiento normativo<\/h3>\n

Un evento de cumplimiento normativo<\/strong> significa un evento BEC o evento de ransomware que resulta directamente en una violaci\u00f3n de datos personales, activando requisitos de notificaci\u00f3n y\/o reporte legalmente requeridos por HIPAA, GDPR, UK GDPR, PCI, OSHA, SEC, FTC y\/o cualquier normativa internacional, federal, estatal u otra, donde el \u00fanico beneficio de recuperaci\u00f3n es para la evaluaci\u00f3n legal inmediata y respuesta de emergencia del evento de cumplimiento. Los servicios legales continuos m\u00e1s all\u00e1 de la evaluaci\u00f3n inicial de la violaci\u00f3n est\u00e1n fuera del alcance de cualquier beneficio de recuperaci\u00f3n para este evento. <\/p>\n<\/div><\/div>\n<\/div>\n<\/div>\n\n

\n
\n

Eventos de responsabilidad legal cibern\u00e9tica<\/h3>\n

Eventos de responsabilidad legal cibern\u00e9tica<\/strong> significa litigios que surgen directamente de una violaci\u00f3n de privacidad de datos y\/o seguridad de datos como resultado de un evento BEC o evento de ransomware, derivados de declaraciones vinculantes realizadas sobre privacidad o seguridad de datos en el sitio web del participante, donde se incurre en gastos de defensa legal y costes de acuerdo.<\/p>\n<\/div><\/div>\n<\/div>\n<\/div>\n\n

\n
\n

Eventos de ingresos empresariales<\/h3>\n

Eventos de ingresos empresariales<\/strong> significa una violaci\u00f3n de seguridad del entorno del participante que afecta materialmente las operaciones comerciales resultando en una p\u00e9rdida real y documentable de ingresos empresariales (beneficio o p\u00e9rdida neta antes de impuestos) que se habr\u00eda obtenido de no haber ocurrido la violaci\u00f3n de seguridad.<\/p>\n<\/div><\/div>\n<\/div>\n<\/div>\n<\/div>\n\n

\n
\n
\n

L\u00edmites de indemnizaci\u00f3n<\/h2>\n<\/div><\/div>\n\n

Los beneficios de recuperaci\u00f3n se basan en su nivel de indemnizaci\u00f3n inscrito. El beneficio de recuperaci\u00f3n no exceder\u00e1 el nivel de indemnizaci\u00f3n de la garant\u00eda de certificaci\u00f3n especificado en su confirmaci\u00f3n de inscripci\u00f3n. <\/p>\n<\/div><\/div>\n\n

Participantes inscritos en el nivel de indemnizaci\u00f3n de $500.000*<\/h3>\n\n\n\n\n\n\n\n\n
Cobertura<\/th>\nPor evento<\/th>\nPor participante<\/th>\n<\/tr>\n<\/thead>\n
Evento de cumplimiento normativo<\/td>\nM\u00e1x. de $100.000 USD<\/td>\n$100.000 USD<\/td>\n<\/tr>\n
Evento de ransomware y evento BEC<\/td>\nM\u00e1x. de $100.000 USD<\/td>\n$100.000 USD<\/td>\n<\/tr>\n
Evento de responsabilidad legal cibern\u00e9tica **<\/td>\nM\u00e1x. de $250.000 USD<\/td>\n$250.000 USD<\/td>\n<\/tr>\n
Evento de ingresos empresariales<\/td>\nM\u00e1x. de $50.000 USD<\/td>\n$50.000 USD<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n

* El participante debe agotar primero cualquier otra garant\u00eda de servicio que se aplique a estos gastos.<\/p>\n<\/div><\/div>\n\n

Participantes inscritos en el nivel de indemnizaci\u00f3n de $1.000.000*<\/h3>\n\n\n\n\n\n\n\n\n
Cobertura<\/th>\nPor evento<\/th>\nPor participante<\/th>\n<\/tr>\n<\/thead>\n
Evento de cumplimiento normativo<\/td>\nM\u00e1x. de $200.000 USD<\/td>\n$200.000 USD<\/td>\n<\/tr>\n
Evento de ransomware y evento BEC<\/td>\nM\u00e1x. de $200.000 USD<\/td>\n$200.000 USD<\/td>\n<\/tr>\n
Evento de responsabilidad legal cibern\u00e9tica **<\/td>\nM\u00e1x. de $500.000 USD<\/td>\n$500.000 USD<\/td>\n<\/tr>\n
Evento de ingresos empresariales<\/td>\nM\u00e1x. de $100.000 USD<\/td>\n$100.000 USD<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n

** Responsabilidad legal cibern\u00e9tica \/ Medios \u2014 El participante debe agotar todos los dem\u00e1s beneficios financieros antes de activar este nivel de indemnizaci\u00f3n.<\/p>\n<\/div><\/div>\n<\/div>\n<\/div>\n<\/div>\n\n

\n
\n
\n

Controles de ciberseguridad requeridos<\/h2>\n<\/div><\/div>\n\n

Para que una reclamaci\u00f3n sea exitosa, deben implementarse los siguientes controles:<\/p>\n<\/div><\/div>\n\n

\n\n\n\n\n\n\n\n\n\n\n\n\n
Requisitos de control de la garant\u00eda<\/th>\nDescripci\u00f3n del control<\/th>\n<\/tr>\n<\/thead>\n
Antivirus<\/td>\nESET Endpoint Security y ESET Server Security (si corresponde) deben estar desplegados y mantenerse actualizados (incluyendo actualizaciones mayores, menores y correcciones de errores) en todos los puntos finales en operaci\u00f3n.<\/td>\n<\/tr>\n
MDR \/ SIEM<\/td>\nESET MDR debe estar activo y monitorizando todos los dispositivos de punto final y servidor en operaci\u00f3n. Los acuerdos de solo monitorizaci\u00f3n en activos espec\u00edficos son generalmente aceptables; sin embargo, los clientes deben actuar sobre las notificaciones de seguridad, recomendaciones de remediaci\u00f3n y orientaci\u00f3n de respuesta a incidentes dentro de un plazo razonable. No hacerlo puede afectar la elegibilidad de cobertura si el incidente puede vincularse a un problema identificado que no fue abordado.<\/td>\n<\/tr>\n
MFA<\/td>\nLa autenticaci\u00f3n multifactor (MFA) debe estar habilitada y aplicada para todas las cuentas (de usuario, administrativas y privilegiadas) que puedan acceder o administrar el entorno de correo electr\u00f3nico de la organizaci\u00f3n. La MFA no debe ser opcional y no debe basarse \u00fanicamente en autenticaci\u00f3n por contrase\u00f1a, incluyendo, entre otros, ESET Secure Authentication. Debe prestarse especial atenci\u00f3n a las cuentas de administrador y privilegiadas.<\/td>\n<\/tr>\n
Copias de seguridad<\/td>\nDeben existir copias de seguridad inmutables (copias de datos almacenadas de forma segura para recuperaci\u00f3n), incluyendo Ransomware Remediation o una funcionalidad equivalente.<\/td>\n<\/tr>\n
Cifrado<\/td>\nSe emplean algoritmos de cifrado AES de 256 bits y todos los datos est\u00e1n protegidos mediante cifrado AES de 256 bits. Cifrado de PHI\/PII implementado (si se aplican requisitos normativos, como HIPAA), incluyendo, entre otros, ESET Full Disk Encryption.<\/td>\n<\/tr>\n
Cumplimiento normativo<\/td>\nEl participante debe seguir las pol\u00edticas regulatorias, de privacidad y seguridad nacionales, estatales y federales, como PCI, HIPAA, GDPR, SEC u otros est\u00e1ndares (si se aplican condiciones regulatorias).<\/td>\n<\/tr>\n
Mantenimiento<\/td>\nLos parches disponibles, as\u00ed como las correcciones para vulnerabilidades conocidas (CVE) junto con las actualizaciones de aplicaciones disponibles, deben aplicarse dentro de los 60 d\u00edas del ciclo de lanzamiento del fabricante del software, incluyendo, entre otros, ESET Vulnerability and Patch Management.<\/td>\n<\/tr>\n
Concienciaci\u00f3n en seguridad<\/td>\nSe debe impartir formaci\u00f3n continua de concienciaci\u00f3n en seguridad a los empleados. Dicha formaci\u00f3n debe implementarse y su finalizaci\u00f3n debe documentarse tanto para empleados como para contratistas.<\/td>\n<\/tr>\n
Controles empresariales<\/td>\nLas transferencias bancarias fuera de ciclo y los cambios de enrutamiento de facturas deben verificarse y documentarse antes de tomar medidas. Cualquier transferencia de fondos bancarios fuera de lo normal puede verificarse si el evento que caus\u00f3 la violaci\u00f3n est\u00e1 vinculado a este escenario.<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<\/div><\/div>\n<\/div>\n<\/div>\n<\/div>\n\n
\n
\n
\n

Presentaci\u00f3n de una reclamaci\u00f3n de incidente<\/h2>\n<\/div><\/div>\n\n

Los incidentes deben notificarse dentro de las 48 horas posteriores al descubrimiento<\/strong>. Cualquier solicitud para confirmar los controles de seguridad implementados, o los datos de respaldo necesarios para el procesamiento de la reclamaci\u00f3n de garant\u00eda, debe responderse con prontitud. Si no proporciona la evidencia requerida dentro de 15 d\u00edas<\/strong>, la reclamaci\u00f3n puede considerarse inv\u00e1lida y posteriormente cancelarse. <\/p>\n<\/div><\/div>\n<\/div>\n<\/div>\n\n

\n
\n

1<\/p>\n<\/div><\/div>\n\n

Descubrir y documentar<\/h4>\n<\/div><\/div>\n\n

Identifique el evento y recopile archivos de registro, fechas y detalles sobre el compromiso de la red.<\/p>\n<\/div><\/div>\n<\/div>\n\n

\n

2<\/p>\n<\/div><\/div>\n\n

Notificar dentro de 48 horas<\/h4>\n<\/div><\/div>\n\n

Notifique a Cysurance dentro de las 48 horas posteriores al descubrimiento para iniciar el proceso de reclamaci\u00f3n.<\/p>\n<\/div><\/div>\n<\/div>\n\n

\n

3<\/p>\n<\/div><\/div>\n\n

Presentar documentaci\u00f3n<\/h4>\n<\/div><\/div>\n\n

Proporcione la documentaci\u00f3n de inscripci\u00f3n e informaci\u00f3n de validaci\u00f3n dentro de los 15 d\u00edas posteriores al evento.<\/p>\n<\/div><\/div>\n<\/div>\n\n

\n

4<\/p>\n<\/div><\/div>\n\n

Coordinar y recuperar<\/h4>\n<\/div><\/div>\n\n

Notifique tambi\u00e9n a su aseguradora y presente la documentaci\u00f3n requerida a ambas para su beneficio de recuperaci\u00f3n.<\/p>\n<\/div><\/div>\n<\/div>\n<\/div>\n\n

\n
\n

\u00bfEst\u00e1 listo para presentar una reclamaci\u00f3n? Inicie su reclamaci\u00f3n de garant\u00eda utilizando el formulario oficial a continuaci\u00f3n. <\/p>\n<\/div><\/div>\n\n

Iniciar su reclamaci\u00f3n de garant\u00eda<\/p>\n<\/div><\/div>\n<\/div>\n<\/div>\n<\/div>\n\n

\n
\n
\n

Informaci\u00f3n de contacto de Cysurance<\/h2>\n<\/div><\/div>\n\n

Para consultas sobre su programa de garant\u00eda cibern\u00e9tica, p\u00f3ngase en contacto con Cysurance:<\/p>\n<\/div><\/div>\n<\/div>\n<\/div>\n\n

\n
\n

Correo electr\u00f3nico: claims@cysurance.com<\/a><\/p>\n<\/div><\/div>\n\n

Tel\u00e9fono: +1.917.503.8031<\/a><\/p>\n<\/div><\/div>\n<\/div>\n<\/div>\n<\/div>\n\n

\n
\n
\n

Preguntas frecuentes<\/h2>\n<\/div><\/div>\n\n
\n
\n\u00bfQu\u00e9 tipos de eventos cubre la garant\u00eda de certificaci\u00f3n?<\/summary>\n
La garant\u00eda de certificaci\u00f3n cubre: eventos de ransomware o compromiso de correo electr\u00f3nico empresarial (BEC); eventos de cumplimiento normativo (una violaci\u00f3n de datos que activa requisitos de reporte legal); eventos de ingresos empresariales (una violaci\u00f3n de seguridad que afecta las operaciones comerciales); y eventos de responsabilidad legal cibern\u00e9tica (litigios debido a una violaci\u00f3n de privacidad\/seguridad de datos).<\/div>\n<\/details>\n
\n\u00bfCu\u00e1les son las principales razones por las que los beneficios pueden ser excluidos?<\/summary>\n
Los beneficios pueden ser excluidos si: no se mantienen medidas preventivas como parches y copias de seguridad; no se utiliza una capacidad de monitorizaci\u00f3n de red (p. ej., MDR, SIEM, SOC); no se despliegan medidas de seguridad como MFA y EDR; las soluciones no est\u00e1n desplegadas activamente en el \u00e1rea afectada; el participante no estaba suscrito al programa de seguridad; no se puede proporcionar prueba del evento; ocurren fallos sist\u00e9micos o ataques globales; no se cumplen los requisitos de cumplimiento normativo; el evento no ocurri\u00f3 o no se notific\u00f3 durante el per\u00edodo de inscripci\u00f3n; o se ignoraron las alertas del proveedor de seguridad.<\/div>\n<\/details>\n
\n\u00bfQu\u00e9 debo hacer si descubro un evento?<\/summary>\n
Notifique inmediatamente el evento a Cysurance dentro de las 48 horas posteriores al descubrimiento y proporcione informaci\u00f3n suficiente para validar y evaluar el evento dentro de los 15 d\u00edas.<\/div>\n<\/details>\n
\n\u00bfQu\u00e9 documentaci\u00f3n se requiere para solicitar un beneficio de recuperaci\u00f3n?<\/summary>\n
Proporcione documentaci\u00f3n de su fecha de inscripci\u00f3n en la garant\u00eda de certificaci\u00f3n, archivos de registro y detalles sobre el compromiso de la red, cualquier informaci\u00f3n adicional solicitada por Cysurance y permiso para que Cysurance obtenga datos si es necesario.<\/div>\n<\/details>\n
\n\u00bfPara cu\u00e1ntos eventos calificados soy elegible durante el per\u00edodo de inscripci\u00f3n?<\/summary>\n
Es elegible para un (1) evento calificado durante el per\u00edodo de inscripci\u00f3n.<\/div>\n<\/details>\n
\n\u00bfQu\u00e9 es un evento calificado?<\/summary>\n
Un evento calificado es un evento de ransomware o BEC que resulta en un evento de ingresos empresariales, evento de cumplimiento normativo o evento de responsabilidad legal cibern\u00e9tica en su entorno.<\/div>\n<\/details>\n
\n\u00bfCu\u00e1les son los l\u00edmites de beneficios?<\/summary>\n
El beneficio de recuperaci\u00f3n no exceder\u00e1 el nivel de indemnizaci\u00f3n de la garant\u00eda de certificaci\u00f3n seg\u00fan se especifica en su confirmaci\u00f3n de inscripci\u00f3n.<\/div>\n<\/details>\n
\n\u00bfQu\u00e9 sucede si no cumplo con los requisitos de cumplimiento normativo?<\/summary>\n
El incumplimiento de los requisitos de cumplimiento normativo (p. ej., evaluaciones de riesgos, formaci\u00f3n de empleados, pol\u00edticas de privacidad\/seguridad) puede llevar a la exclusi\u00f3n de los beneficios de recuperaci\u00f3n.<\/div>\n<\/details>\n
\n\u00bfQu\u00e9 servicios adicionales se proporcionan despu\u00e9s de inscribirse en la garant\u00eda de certificaci\u00f3n?<\/summary>\n
Tras la inscripci\u00f3n, Cysurance realiza escaneos externos regulares de su entorno para respaldar la monitorizaci\u00f3n y el an\u00e1lisis de riesgos. Las \u00e1reas cubiertas incluyen seguridad de red, salud DNS, cadencia de parches, reputaci\u00f3n de IP, seguridad de aplicaciones, inteligencia de amenazas, inteligencia social y del sector, fugas de informaci\u00f3n (p. ej., Dark Web) y puntuaci\u00f3n en la nube. Los escaneos identifican vulnerabilidades, no utilizan datos propietarios del participante, se realizan quincenalmente y los informes detallados est\u00e1n disponibles bajo solicitud. <\/div>\n<\/details>\n
\n\u00bfEs la garant\u00eda de certificaci\u00f3n una p\u00f3liza de seguro?<\/summary>\n
No. La garant\u00eda de certificaci\u00f3n es independiente de cualquier producto de seguro. Notifique todos los eventos a su aseguradora. <\/div>\n<\/details>\n
\n\u00bfPuedo utilizar la garant\u00eda de certificaci\u00f3n si tengo un seguro cibern\u00e9tico?<\/summary>\n
S\u00ed, la garant\u00eda de certificaci\u00f3n puede utilizarse junto con su seguro cibern\u00e9tico.<\/div>\n<\/details>\n
\nPuntos clave<\/summary>\n
Recompra de franquicia:<\/strong> puede cubrir franquicias de seguro, per\u00edodos de espera u otros costes de bolsillo. Ejemplo:<\/strong> si un incidente de ransomware activa m\u00faltiples coberturas con franquicias y per\u00edodos de espera, la garant\u00eda de certificaci\u00f3n puede pagar esos costes. Coordinaci\u00f3n:<\/strong> notifique el evento tanto al proveedor de la garant\u00eda como a su aseguradora, y presente la documentaci\u00f3n requerida a ambos.<\/div>\n<\/details>\n<\/div>\n<\/div><\/div>\n<\/div>\n<\/div>\n<\/div>","protected":false},"excerpt":{"rendered":"","protected":false},"author":1,"featured_media":0,"parent":0,"menu_order":0,"comment_status":"closed","ping_status":"closed","template":"","meta":{"_seopress_titles_title":"","_seopress_titles_desc":"","_seopress_robots_index":"s\u00ed","_seopress_robots_follow":"","_seopress_robots_imageindex":"","_seopress_robots_snippet":"","_seopress_robots_primary_cat":"","_seopress_robots_breadcrumbs":"","_seopress_robots_freeze_modified_date":"","_seopress_robots_custom_modified_date":"","_seopress_robots_canonical":"","_seopress_social_fb_title":"","_seopress_social_fb_desc":"","_seopress_social_fb_img":"","_seopress_social_fb_img_attachment_id":0,"_seopress_social_fb_img_width":0,"_seopress_social_fb_img_height":0,"_seopress_social_twitter_title":"","_seopress_social_twitter_desc":"","_seopress_social_twitter_img":"","_seopress_social_twitter_img_attachment_id":0,"_seopress_social_twitter_img_width":0,"_seopress_social_twitter_img_height":0,"_seopress_redirections_value":"","_seopress_redirections_enabled":"","_seopress_redirections_enabled_regex":"","_seopress_redirections_logged_status":"","_seopress_redirections_param":"","_seopress_redirections_type":0,"_seopress_analysis_target_kw":"","footnotes":""},"dipi_cpt_category":[],"class_list":["post-23772","page","type-page","status-publish","hentry"],"_links":{"self":[{"href":"https:\/\/www.cysurance.com\/es\/wp-json\/wp\/v2\/pages\/23772","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.cysurance.com\/es\/wp-json\/wp\/v2\/pages"}],"about":[{"href":"https:\/\/www.cysurance.com\/es\/wp-json\/wp\/v2\/types\/page"}],"author":[{"embeddable":true,"href":"https:\/\/www.cysurance.com\/es\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/www.cysurance.com\/es\/wp-json\/wp\/v2\/comments?post=23772"}],"version-history":[{"count":2,"href":"https:\/\/www.cysurance.com\/es\/wp-json\/wp\/v2\/pages\/23772\/revisions"}],"predecessor-version":[{"id":23776,"href":"https:\/\/www.cysurance.com\/es\/wp-json\/wp\/v2\/pages\/23772\/revisions\/23776"}],"wp:attachment":[{"href":"https:\/\/www.cysurance.com\/es\/wp-json\/wp\/v2\/media?parent=23772"}],"wp:term":[{"taxonomy":"dipi_cpt_category","embeddable":true,"href":"https:\/\/www.cysurance.com\/es\/wp-json\/wp\/v2\/dipi_cpt_category?post=23772"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}