{
    "title": "Ciberseguro para empresas: todas las pólizas, todas las condiciones",
    "publisher": "NAMMERT Versicherungsmakler, Norman Nammert, Vermittlerregister D-C08Q-TOSD4-37",
    "license": "CC BY 4.0, Quelle nennen: www.nammert.com",
    "market": "es",
    "updated": "2026-10-24",
    "notice": "Evaluado a partir de los condicionados originales de las aseguradoras. Solo vale el condicionado enlazado en la edición indicada. covered=null significa: no regulado en el condicionado.",
    "overview": "https://nammert.es/corredor-de-seguros-ciberseguro-condiciones.php",
    "request": "https://nammert.es/corredor-de-seguros-ciberseguro.php#anfrage",
    "tariffs": [
        {
            "id": "hiscox-cyberclear",
            "insurer": "Hiscox",
            "legalEntities": [
                "HISCOX S.A., Sucursal en España"
            ],
            "tariff": "CyberClear",
            "tariffFullName": "Hiscox CyberClear (frühere Fassung)",
            "bundle": null,
            "brokerChannel": "gemischt",
            "documents": [
                {
                    "title": "Condicionado Hiscox CyberClear 18334 05/18",
                    "edition": "18334 05/18 (Titelblatt 11/17)",
                    "kind": "condicionado",
                    "originalUrl": "https://www.hiscox.es/documentos/condicionado_hiscox_cyberclear.pdf",
                    "retrieved": null
                }
            ],
            "fullText": "https://www.nammert.com/md/bedingungen/cyber-es/hiscox-cyberclear.md",
            "evaluated": "2026-10-26",
            "summary": "Versión anterior del ciberseguro con servicio de respuesta a incidentes, recuperación de datos, pérdida de beneficios, extorsión con rescate, responsabilidad por privacidad y contenido digital y multas de protección de datos asegurables; sin cobertura de fraude ni de equipos.",
            "criteria": [
                {
                    "id": "sum_insured",
                    "name": "Suma asegurada por siniestro",
                    "covered": true,
                    "limit": null,
                    "text": "El límite máximo total agregado de indemnización que la aseguradora pagará por el conjunto de todas las coberturas previstas en el presente módulo o póliza, es el límite de indemnización indicado en las condiciones particulares.",
                    "ref": "3.1",
                    "page": 13,
                    "note": "Importe según condiciones particulares.",
                    "doc": "hiscox-beea0283faa78633a"
                },
                {
                    "id": "annual_aggregate",
                    "name": "Límite agregado anual",
                    "covered": true,
                    "limit": null,
                    "text": "El límite máximo total agregado de indemnización que la aseguradora pagará por el conjunto de todas las coberturas previstas en el presente módulo o póliza, es el límite de indemnización indicado en las condiciones particulares.",
                    "ref": "3.1",
                    "page": 13,
                    "note": "Límite agregado único.",
                    "doc": "hiscox-beea0283faa78633a"
                },
                {
                    "id": "deductible",
                    "name": "Franquicia general",
                    "covered": true,
                    "limit": null,
                    "text": "El asegurado deberá abonar la franquicia correspondiente indicada en las condiciones particulares.",
                    "ref": "3.1",
                    "page": 13,
                    "doc": "hiscox-beea0283faa78633a"
                },
                {
                    "id": "turnover_limit",
                    "name": "Límite de facturación del producto (pymes)",
                    "covered": null,
                    "note": "Sin límite de facturación en el texto."
                },
                {
                    "id": "territory_worldwide",
                    "name": "Ámbito territorial mundial",
                    "covered": null,
                    "note": "Ámbito territorial según condiciones particulares (3.3)."
                },
                {
                    "id": "claims_made",
                    "name": "Principio de reclamación o descubrimiento",
                    "covered": true,
                    "limit": null,
                    "text": "se otorga cobertura únicamente a los incidentes ocurridos y notificados a la aseguradora durante el periodo de seguro.",
                    "ref": "3.2",
                    "page": 13,
                    "note": "Pérdidas propias: ocurrencia y notificación; responsabilidad: reclamación en el periodo de seguro.",
                    "doc": "hiscox-beea0283faa78633a"
                },
                {
                    "id": "retroactive_cover",
                    "name": "Cobertura retroactiva de hechos desconocidos",
                    "covered": true,
                    "limit": null,
                    "partial": true,
                    "text": "se otorga cobertura a las reclamaciones presentadas durante el periodo de seguro y por hechos ocurridos con posterioridad a la fecha de retroactividad indicada en las condiciones particulares.",
                    "ref": "3.2",
                    "page": 13,
                    "note": "Fecha de retroactividad según condiciones particulares.",
                    "doc": "hiscox-beea0283faa78633a"
                },
                {
                    "id": "extended_reporting",
                    "name": "Periodo de declaración posterior",
                    "covered": true,
                    "limit": null,
                    "partial": true,
                    "text": "Si este módulo de cobertura se cancela o no se renueva, el asegurado tendrá derecho a un periodo de 30 días naturales desde la fecha de vencimiento del periodo de seguro",
                    "ref": "3.7",
                    "page": 14,
                    "note": "30 días gratis; periodo adicional opcional con prima.",
                    "doc": "hiscox-beea0283faa78633a"
                },
                {
                    "id": "subsidiaries",
                    "name": "Filiales, socios y empleados asegurados",
                    "covered": true,
                    "limit": null,
                    "text": "El Tomador, sus filiales, las nuevas entidades, así como a cualquier fundación dónde el tomador o una filial ostente la mayoría de los derechos de voto del órgano de gobierno",
                    "ref": "1 Definiciones, Asegurado",
                    "page": 4,
                    "note": "Filiales y nuevas entidades en el EEE.",
                    "doc": "hiscox-beea0283faa78633a"
                },
                {
                    "id": "cancellation_after_claim",
                    "name": "Derecho de rescisión del asegurador tras siniestro",
                    "covered": null,
                    "note": "No regulado en las condiciones especiales."
                },
                {
                    "id": "hacker_attack",
                    "name": "Ataque de hackers y acceso no autorizado",
                    "covered": true,
                    "limit": null,
                    "text": "Un acceso o uso no autorizado al sistema informático de la entidad",
                    "ref": "1 Definiciones, Fallo de Seguridad",
                    "page": 5,
                    "doc": "hiscox-beea0283faa78633a"
                },
                {
                    "id": "malware",
                    "name": "Malware, virus y ransomware",
                    "covered": true,
                    "limit": null,
                    "text": "La introducción o recepción de un virus, independientemente de su forma de transmisión",
                    "ref": "1 Definiciones, Fallo de Seguridad",
                    "page": 5,
                    "doc": "hiscox-beea0283faa78633a"
                },
                {
                    "id": "ddos",
                    "name": "Ataques de denegación de servicio",
                    "covered": true,
                    "limit": null,
                    "text": "Un ataque de denegación de servicio, entendiéndose como tal una privación maliciosa temporal, total o parcial, del acceso o uso del sistema informático de la entidad",
                    "ref": "1 Definiciones, Fallo de Seguridad",
                    "page": 5,
                    "doc": "hiscox-beea0283faa78633a"
                },
                {
                    "id": "data_theft",
                    "name": "Robo de datos y violación de datos personales",
                    "covered": true,
                    "limit": null,
                    "text": "La apropiación, acceso, uso o divulgación no autorizados, o la pérdida o robo, de datos personales o de información corporativa",
                    "ref": "1 Definiciones, Vulneración de datos",
                    "page": 6,
                    "doc": "hiscox-beea0283faa78633a"
                },
                {
                    "id": "operator_error",
                    "name": "Error humano de manejo sin ataque",
                    "covered": true,
                    "limit": null,
                    "text": "Un error humano, incluyendo un error en la programación, parametrización, actualización o selección de un programa",
                    "ref": "1 Definiciones, Fallo de sistema",
                    "page": 5,
                    "doc": "hiscox-beea0283faa78633a"
                },
                {
                    "id": "technical_failure",
                    "name": "Fallo técnico y errores de programación sin ataque",
                    "covered": true,
                    "limit": null,
                    "partial": true,
                    "text": "Un fallo eléctrico, incluyendo sobretensión o caída de tensión, del sistema eléctrico causado accidentalmente y exclusivamente por el asegurado",
                    "ref": "1 Definiciones, Fallo de sistema",
                    "page": 5,
                    "note": "Solo errores humanos y fallos eléctricos causados por el asegurado; programa probado 30 días.",
                    "doc": "hiscox-beea0283faa78633a"
                },
                {
                    "id": "rogue_employee",
                    "name": "Actos dolosos de empleados propios",
                    "covered": true,
                    "limit": null,
                    "partial": true,
                    "text": "Las actuaciones de un asegurado no serán imputados a cualquier otro asegurado, salvo que dichas actuaciones hayan sido cometidas o hayan sido del conocimiento de algún antiguo o presente socio, administrador o directivo.",
                    "ref": "Actos intencionados o deshonestos",
                    "page": 11,
                    "doc": "hiscox-beea0283faa78633a"
                },
                {
                    "id": "lost_devices",
                    "name": "Pérdida o robo de dispositivos móviles",
                    "covered": true,
                    "limit": null,
                    "text": "o sea consecuencia del robo o pérdida de un ordenador portátil o dispositivo móvil.",
                    "ref": "1 Definiciones, Fallo de Seguridad",
                    "page": 5,
                    "doc": "hiscox-beea0283faa78633a"
                },
                {
                    "id": "third_party_systems",
                    "name": "Datos y sistemas en proveedores externos y en la nube",
                    "covered": true,
                    "limit": null,
                    "partial": true,
                    "text": "Cualquier fallo, real o presunto del asegurado o de un proveedor externo en garantizar la seguridad del sistema informático de la entidad",
                    "ref": "1 Definiciones, Fallo de Seguridad",
                    "page": 5,
                    "note": "Fallo del proveedor sobre el sistema de la entidad; datos fuera del control directo excluidos en recuperación y pérdida de beneficios.",
                    "doc": "hiscox-beea0283faa78633a"
                },
                {
                    "id": "incident_hotline",
                    "name": "Línea de asistencia 24 horas sin aceptación previa",
                    "covered": true,
                    "limit": null,
                    "text": "En caso de un incidente, contacte con el CyberSOC de Deloitte disponible en 24x7x365 al teléfono",
                    "ref": "Anexo",
                    "page": 15,
                    "note": "Con la franquicia de las condiciones particulares.",
                    "doc": "hiscox-beea0283faa78633a"
                },
                {
                    "id": "forensics",
                    "name": "Análisis forense informático",
                    "covered": true,
                    "limit": null,
                    "text": "Establecer, en la medida de lo posible, la causa y el alcance de un incidente",
                    "ref": "2.1 a ii",
                    "page": 7,
                    "doc": "hiscox-beea0283faa78633a"
                },
                {
                    "id": "data_restoration",
                    "name": "Recuperación de datos y software",
                    "covered": true,
                    "limit": null,
                    "text": "Reconfigurar, instalar a partir de copias de seguridad, copias originales u otras fuentes",
                    "ref": "2.2 a iii",
                    "page": 8,
                    "note": "Además recrear los datos electrónicos (2.2 a iv).",
                    "doc": "hiscox-beea0283faa78633a"
                },
                {
                    "id": "system_cleanup",
                    "name": "Limpieza y restablecimiento de sistemas",
                    "covered": true,
                    "limit": null,
                    "text": "Suprimir cualquier virus del sistema informático de la entidad",
                    "ref": "2.2 a i",
                    "page": 8,
                    "doc": "hiscox-beea0283faa78633a"
                },
                {
                    "id": "hardware_replacement",
                    "name": "Sustitución de hardware inutilizado",
                    "covered": false,
                    "limit": null,
                    "text": "La pérdida, daño, desgaste ordinario, deterioro gradual o destrucción de cualquier bien tangible.",
                    "ref": "Daños materiales",
                    "page": 10,
                    "doc": "hiscox-beea0283faa78633a"
                },
                {
                    "id": "security_improvement",
                    "name": "Gastos de mejora de seguridad tras el siniestro",
                    "covered": false,
                    "limit": null,
                    "text": "Los gastos para identificar o remediar las vulnerabilidades del sistema informático o programas",
                    "ref": "2.2 a 1",
                    "page": 8,
                    "doc": "hiscox-beea0283faa78633a"
                },
                {
                    "id": "crisis_pr",
                    "name": "Comunicación de crisis y gestión de reputación",
                    "covered": true,
                    "limit": null,
                    "text": "Los servicios de un consultor especializado en ayudar al asegurado a reestablecer su reputación y gestionar su comunicación externa derivado de un incidente",
                    "ref": "2.1 b ii",
                    "page": 7,
                    "doc": "hiscox-beea0283faa78633a"
                },
                {
                    "id": "legal_advice",
                    "name": "Asesoramiento legal sobre obligaciones de notificación",
                    "covered": true,
                    "limit": null,
                    "text": "El servicio de asesoramiento jurídico externo para asesorar sobre las actuaciones que deben ser tomadas para gestionar la respuesta al incidente",
                    "ref": "2.1 b i",
                    "page": 7,
                    "doc": "hiscox-beea0283faa78633a"
                },
                {
                    "id": "notification_costs",
                    "name": "Notificación a afectados y a la autoridad",
                    "covered": true,
                    "limit": null,
                    "text": "Gastos para notificar a cualquier entidad reguladora la vulneración de datos, siempre que el asegurado esté legalmente obligado a hacerlo",
                    "ref": "2.1 c i",
                    "page": 7,
                    "note": "También a los afectados (2.1 c iv).",
                    "doc": "hiscox-beea0283faa78633a"
                },
                {
                    "id": "credit_monitoring",
                    "name": "Monitorización de afectados y centro de llamadas",
                    "covered": true,
                    "limit": null,
                    "partial": true,
                    "text": "Un servicio de monitorización de la información comprometida de los afectados, en sitios públicos de Internet",
                    "ref": "2.1 c iii",
                    "page": 7,
                    "note": "Monitorización de información un año y centro de atención telefónica; monitorización de crédito no nombrada.",
                    "doc": "hiscox-beea0283faa78633a"
                },
                {
                    "id": "ransom",
                    "name": "Pago de rescate por ciberextorsión, si es legal",
                    "covered": true,
                    "limit": null,
                    "partial": true,
                    "text": "El importe económico del rescate pagado por el asegurado",
                    "ref": "2.2 c i",
                    "page": 9,
                    "note": "Con consentimiento previo por escrito y pago bajo coacción.",
                    "doc": "hiscox-beea0283faa78633a"
                },
                {
                    "id": "extortion_consultant",
                    "name": "Consultores y negociación en extorsión",
                    "covered": true,
                    "limit": null,
                    "text": "Los honorarios y otros gastos incurridos por un consultor especializado para ayudar al asegurado en la gestión y negociación del rescate.",
                    "ref": "2.2 c ii",
                    "page": 9,
                    "doc": "hiscox-beea0283faa78633a"
                },
                {
                    "id": "reward",
                    "name": "Recompensa por información sobre los autores",
                    "covered": null,
                    "note": "No regulado."
                },
                {
                    "id": "prevention_services",
                    "name": "Servicios de prevención (escaneo, formación, simulación de phishing)",
                    "covered": null,
                    "note": "No regulado."
                },
                {
                    "id": "cost_sublimits",
                    "name": "Sublímites por tipo de gasto",
                    "covered": true,
                    "limit": null,
                    "text": "Cualquier sublímite de indemnización que pudiera establecerse formará parte integrante del límite de indemnización",
                    "ref": "3.1",
                    "page": 13,
                    "note": "Sublímites según condiciones particulares.",
                    "doc": "hiscox-beea0283faa78633a"
                },
                {
                    "id": "bi_cover",
                    "name": "Pérdida de beneficios por interrupción tras un ataque",
                    "covered": true,
                    "limit": null,
                    "text": "La aseguradora abonará la reducción del resultado neto (beneficio o pérdida) calculado conforme se dispone a continuación, así como los costes operacionales fijos incurridos por la entidad (incluyendo salarios)",
                    "ref": "2.2 b",
                    "page": 8,
                    "doc": "hiscox-beea0283faa78633a"
                },
                {
                    "id": "bi_waiting_period",
                    "name": "Franquicia temporal antes de la indemnización",
                    "covered": true,
                    "limit": null,
                    "text": "El periodo de tiempo, indicado en las condiciones particulares, durante el cual la cobertura de Pérdida de Beneficios no toma efecto.",
                    "ref": "1 Definiciones, Periodo de carencia",
                    "page": 6,
                    "note": "Duración según condiciones particulares.",
                    "doc": "hiscox-beea0283faa78633a"
                },
                {
                    "id": "bi_indemnity_period",
                    "name": "Periodo de indemnización",
                    "covered": true,
                    "limit": null,
                    "text": "Se entiende por Periodo de indemnización, el periodo de tiempo máximo en meses, indicado en las Condiciones Particulares",
                    "ref": "2.2 b",
                    "page": 9,
                    "note": "Meses según condiciones particulares.",
                    "doc": "hiscox-beea0283faa78633a"
                },
                {
                    "id": "bi_additional_costs",
                    "name": "Gastos adicionales para mantener la actividad",
                    "covered": true,
                    "limit": null,
                    "text": "los gastos para mitigar la pérdida de beneficios resultantes de una interrupción parcial o total del sistema informático de la entidad",
                    "ref": "2.2 b",
                    "page": 8,
                    "note": "Alquiler de equipos, proveedor externo, mano de obra; hasta la reducción evitada.",
                    "doc": "hiscox-beea0283faa78633a"
                },
                {
                    "id": "bi_operator_error",
                    "name": "Interrupción también por error humano o fallo técnico",
                    "covered": true,
                    "limit": null,
                    "text": "la interrupción sea consecuencia directa y exclusiva de un incidente en el sistema informático de la entidad.",
                    "ref": "2.2 b",
                    "page": 8,
                    "note": "El incidente incluye el fallo de sistema por error humano.",
                    "doc": "hiscox-beea0283faa78633a"
                },
                {
                    "id": "contingent_bi",
                    "name": "Interrupción por ataque a un proveedor tecnológico",
                    "covered": false,
                    "limit": null,
                    "text": "Cualquier fallo de sistemas, fallo de seguridad de una entidad, o amenaza de extorsión contra una entidad, que no sea asegurada",
                    "ref": "Exclusiones 2.2 a y 2.2 b",
                    "page": 12,
                    "doc": "hiscox-beea0283faa78633a"
                },
                {
                    "id": "authority_shutdown",
                    "name": "Interrupción por orden de la autoridad",
                    "covered": false,
                    "limit": null,
                    "text": "Cualquier acción de un gobierno o autoridad pública de incautación, expropiación, confiscación, apropiación o destrucción de bienes",
                    "ref": "Incautación y confiscación",
                    "page": 11,
                    "doc": "hiscox-beea0283faa78633a"
                },
                {
                    "id": "reputational_loss",
                    "name": "Pérdida de ingresos por daño reputacional",
                    "covered": null,
                    "note": "No regulado."
                },
                {
                    "id": "social_engineering",
                    "name": "Ingeniería social y fraude del CEO",
                    "covered": false,
                    "limit": null,
                    "text": "El robo, pérdida o transferencia de fondos o valores del asegurado bajo su control o no",
                    "ref": "Fondos y valores",
                    "page": 12,
                    "doc": "hiscox-beea0283faa78633a"
                },
                {
                    "id": "payment_diversion",
                    "name": "Facturas falsas y cambio de cuenta de proveedores",
                    "covered": false,
                    "limit": null,
                    "text": "El robo, pérdida o transferencia de fondos o valores del asegurado bajo su control o no",
                    "ref": "Fondos y valores",
                    "page": 12,
                    "doc": "hiscox-beea0283faa78633a"
                },
                {
                    "id": "online_banking_fraud",
                    "name": "Fraude en banca online y medios de pago",
                    "covered": false,
                    "limit": null,
                    "text": "El robo, pérdida o transferencia de fondos o valores del asegurado bajo su control o no",
                    "ref": "Fondos y valores",
                    "page": 12,
                    "doc": "hiscox-beea0283faa78633a"
                },
                {
                    "id": "telephone_hacking",
                    "name": "Fraude telefónico por centralita pirateada",
                    "covered": null,
                    "note": "No regulado."
                },
                {
                    "id": "cryptojacking",
                    "name": "Uso fraudulento de recursos (criptominería)",
                    "covered": null,
                    "note": "No regulado."
                },
                {
                    "id": "fake_shop_orders",
                    "name": "Fraude de mercancía con pedidos falsos",
                    "covered": null,
                    "note": "No regulado."
                },
                {
                    "id": "crime_sublimit_proof",
                    "name": "Requisitos de verificación en fraude (doble firma, llamada)",
                    "covered": null,
                    "note": "No regulado."
                },
                {
                    "id": "privacy_liability",
                    "name": "RC por violación de datos personales",
                    "covered": true,
                    "limit": null,
                    "text": "así como el incumplimiento involuntario de la normativa de protección de datos personales por parte del asegurado",
                    "ref": "1 Definiciones, Vulneración de datos",
                    "page": 6,
                    "note": "Reclamaciones e inspecciones a consecuencia de un incidente (2.3).",
                    "doc": "hiscox-beea0283faa78633a"
                },
                {
                    "id": "confidentiality_breach",
                    "name": "Vulneración de secretos comerciales de terceros",
                    "covered": true,
                    "limit": null,
                    "text": "La información comercial confidencial de terceros, calificada como tal bajo contrato, de la cual la entidad sea responsable",
                    "ref": "1 Definiciones, Información corporativa",
                    "page": 6,
                    "note": "Su vulneración es incidente cubierto en 2.3.",
                    "doc": "hiscox-beea0283faa78633a"
                },
                {
                    "id": "network_security_liability",
                    "name": "RC por transmisión de malware o ataques",
                    "covered": true,
                    "limit": null,
                    "partial": true,
                    "text": "a consecuencia de un incidente, la aseguradora pagará",
                    "ref": "2.3",
                    "page": 9,
                    "note": "Reclamaciones de terceros por un incidente en el sistema de la entidad; la transmisión de virus a terceros no se nombra.",
                    "doc": "hiscox-beea0283faa78633a"
                },
                {
                    "id": "media_liability",
                    "name": "RC por contenidos digitales",
                    "covered": true,
                    "limit": null,
                    "text": "Si durante el periodo de seguro, el asegurado recibe una reclamación que se base en, se derive de, o sea atribuible a la descripción de los servicios o productos de la entidad en la página web, extranet, o redes sociales oficiales",
                    "ref": "2.4",
                    "page": 10,
                    "doc": "hiscox-beea0283faa78633a"
                },
                {
                    "id": "regulatory_defence",
                    "name": "Defensa en procedimientos de la autoridad de datos",
                    "covered": true,
                    "limit": null,
                    "text": "entendidos como los honorarios de abogados y peritos, incurridos por el asegurado, previo consentimiento por escrito de la aseguradora, para la investigación, defensa, apelación o avenimiento a consecuencia de una inspección de datos.",
                    "ref": "2.3 Gastos de inspección de privacidad",
                    "page": 10,
                    "doc": "hiscox-beea0283faa78633a"
                },
                {
                    "id": "data_protection_fines",
                    "name": "Multas de protección de datos, si son asegurables",
                    "covered": true,
                    "limit": null,
                    "partial": true,
                    "text": "Las multas o sanciones impuestas a la entidad por la Agencia Española de Protección de Datos o cualquier otra autoridad u organismo supervisor equivalente, siempre que sean asegurables por Ley",
                    "ref": "2.3 2",
                    "page": 9,
                    "note": "Solo si son asegurables por ley.",
                    "doc": "hiscox-beea0283faa78633a"
                },
                {
                    "id": "pci_penalties",
                    "name": "Penalizaciones de la industria de tarjetas (PCI DSS)",
                    "covered": true,
                    "limit": null,
                    "text": "Sanciones PCI: entendidas como multas, sanciones y reembolsos",
                    "ref": "2.3 Sanciones PCI",
                    "page": 10,
                    "doc": "hiscox-beea0283faa78633a"
                },
                {
                    "id": "war_exclusion",
                    "name": "Exclusión de guerra y ciberoperaciones estatales",
                    "covered": true,
                    "limit": null,
                    "text": "Guerra, invasión, actuación de enemigos extranjeros, hostilidades (tanto si se ha declarado la guerra o no), guerra civil",
                    "ref": "Guerra",
                    "page": 11,
                    "note": "Operaciones cibernéticas de estados no reguladas.",
                    "doc": "hiscox-beea0283faa78633a"
                },
                {
                    "id": "infrastructure_exclusion",
                    "name": "Exclusión de fallos de infraestructura (electricidad, internet)",
                    "covered": true,
                    "limit": null,
                    "text": "Cualquier fallo o interrupción de un servicio prestado por un proveedor de servicios de internet o telecomunicaciones, de suministro eléctrico",
                    "ref": "Servicios Públicos",
                    "page": 10,
                    "note": "No aplica a vulneración de datos almacenados en la nube.",
                    "doc": "hiscox-beea0283faa78633a"
                },
                {
                    "id": "gross_negligence",
                    "name": "Reducción por culpa grave",
                    "covered": false,
                    "limit": null,
                    "text": "Cualquier acto u omisión fraudulento, doloso, deshonesto, ilegal o malicioso cometido por el asegurado",
                    "ref": "Actos intencionados o deshonestos",
                    "page": 11,
                    "note": "Solo actos dolosos o deshonestos; la culpa grave no está regulada.",
                    "doc": "hiscox-beea0283faa78633a"
                },
                {
                    "id": "security_obligations",
                    "name": "Lista fija de obligaciones de seguridad (actualizaciones, antivirus)",
                    "covered": null,
                    "note": "No regulado."
                },
                {
                    "id": "backup_obligation",
                    "name": "Obligación de copias de seguridad",
                    "covered": null,
                    "note": "No regulado."
                },
                {
                    "id": "mfa_obligation",
                    "name": "Obligación de autenticación multifactor",
                    "covered": null,
                    "note": "No regulado."
                },
                {
                    "id": "unsupported_software",
                    "name": "Exclusión por software obsoleto sin soporte",
                    "covered": null,
                    "note": "No regulado."
                },
                {
                    "id": "unencrypted_devices",
                    "name": "Exclusión de dispositivos sin cifrar",
                    "covered": null,
                    "note": "No regulado."
                },
                {
                    "id": "contractual_liability",
                    "name": "Exclusión de responsabilidad contractual asumida",
                    "covered": true,
                    "limit": null,
                    "text": "Cualquier garantía, promesa u obligación asumida bajo contrato por el asegurado.",
                    "ref": "Responsabilidad contractual",
                    "page": 11,
                    "note": "No aplica a vulneración de datos ni a sanciones PCI.",
                    "doc": "hiscox-beea0283faa78633a"
                },
                {
                    "id": "prior_knowledge",
                    "name": "Exclusión de vulnerabilidades o incidentes conocidos",
                    "covered": true,
                    "limit": null,
                    "text": "Cualquier hecho, circunstancia o incidente de la que el asegurado tuviera conocimiento con anterioridad al inicio del periodo de seguro.",
                    "ref": "Problemas preexistentes",
                    "page": 11,
                    "doc": "hiscox-beea0283faa78633a"
                }
            ],
            "page": "https://nammert.es/condiciones-ciberseguro-hiscox-cyberclear.php",
            "request": "https://nammert.es/corredor-de-seguros-ciberseguro.php#anfrage"
        },
        {
            "id": "hiscox-cyberclear-360",
            "insurer": "Hiscox",
            "legalEntities": [
                "HISCOX S.A., Sucursal en España"
            ],
            "tariff": "CyberClear 360",
            "tariffFullName": "Hiscox CyberClear 360",
            "bundle": null,
            "brokerChannel": "gemischt",
            "documents": [
                {
                    "title": "Hiscox CyberClear 360, condiciones especiales 20935 11/22",
                    "edition": "20935 11/22",
                    "kind": "condiciones especiales",
                    "originalUrl": "https://www.hiscox.es/sites/spain/files/2022-11/20935%20-%20Spain%20-%20Hiscox%20CyberClear%20360_0.pdf",
                    "retrieved": null
                }
            ],
            "fullText": "https://www.nammert.com/md/bedingungen/cyber-es/hiscox-cyberclear-360.md",
            "evaluated": "2026-10-26",
            "summary": "Ciberseguro con servicio de respuesta a incidentes de Deloitte las 24 horas, recuperación de datos, extorsión con rescate, protección de equipos, pérdida de beneficios y proveedor externo opcionales, fraude tecnológico con sublímites, responsabilidad por privacidad, seguridad y contenido digital, sanciones de protección de datos asegurables y servicios preventivos.",
            "criteria": [
                {
                    "id": "sum_insured",
                    "name": "Suma asegurada por siniestro",
                    "covered": true,
                    "limit": null,
                    "text": "El límite máximo total agregado de indemnización que la aseguradora pagará por el conjunto de todas las coberturas previstas en el presente módulo o póliza, es el límite de indemnización indicado en las condiciones particulares.",
                    "ref": "3.1 a",
                    "page": 22,
                    "note": "Importe según condiciones particulares; límite agregado único para todas las coberturas.",
                    "doc": "hiscox-b558173c5d9c36047"
                },
                {
                    "id": "annual_aggregate",
                    "name": "Límite agregado anual",
                    "covered": true,
                    "limit": null,
                    "text": "El límite máximo total agregado de indemnización que la aseguradora pagará por el conjunto de todas las coberturas previstas en el presente módulo o póliza, es el límite de indemnización indicado en las condiciones particulares.",
                    "ref": "3.1 a",
                    "page": 22,
                    "note": "Límite agregado; los sublímites son máximo por incidente y periodo de seguro (3.1 c).",
                    "doc": "hiscox-b558173c5d9c36047"
                },
                {
                    "id": "deductible",
                    "name": "Franquicia general",
                    "covered": true,
                    "limit": null,
                    "text": "El asegurado deberá abonar la franquicia correspondiente indicada en las condiciones particulares.",
                    "ref": "3.1 b",
                    "page": 22,
                    "note": "Sin franquicia para los servicios del panel de expertos (2.1).",
                    "doc": "hiscox-b558173c5d9c36047"
                },
                {
                    "id": "turnover_limit",
                    "name": "Límite de facturación del producto (pymes)",
                    "covered": null,
                    "note": "Sin límite de facturación; la facturación de 2,5 millones solo distingue la modalidad de pérdida de beneficios."
                },
                {
                    "id": "territory_worldwide",
                    "name": "Ámbito territorial mundial",
                    "covered": null,
                    "note": "Ámbito territorial según condiciones particulares (3.3)."
                },
                {
                    "id": "claims_made",
                    "name": "Principio de reclamación o descubrimiento",
                    "covered": true,
                    "limit": null,
                    "text": "se otorga cobertura únicamente a los incidentes descubiertos y notificados a la aseguradora durante el periodo de seguro.",
                    "ref": "3.2",
                    "page": 22,
                    "note": "Descubrimiento; en responsabilidad, reclamación en el periodo de seguro o periodo adicional.",
                    "doc": "hiscox-b558173c5d9c36047"
                },
                {
                    "id": "retroactive_cover",
                    "name": "Cobertura retroactiva de hechos desconocidos",
                    "covered": true,
                    "limit": null,
                    "partial": true,
                    "text": "se otorga cobertura a las reclamaciones presentadas contra el asegurado durante el periodo de seguro o periodo adicional de notificación, independientemente de la fecha de ocurrencia del incidente",
                    "ref": "3.2",
                    "page": 22,
                    "note": "Solo responsabilidad tecnológica; el incidente debe descubrirse en el periodo y no ser conocido antes (exclusión 7).",
                    "doc": "hiscox-b558173c5d9c36047"
                },
                {
                    "id": "extended_reporting",
                    "name": "Periodo de declaración posterior",
                    "covered": true,
                    "limit": null,
                    "partial": true,
                    "text": "30 días naturales sin abonar prima adicional, o 12 meses por una prima adicional del 75% de la última prima anual",
                    "ref": "3.7",
                    "page": 23,
                    "note": "30 días gratis o 12 meses con prima adicional.",
                    "doc": "hiscox-b558173c5d9c36047"
                },
                {
                    "id": "subsidiaries",
                    "name": "Filiales, socios y empleados asegurados",
                    "covered": true,
                    "limit": null,
                    "text": "El Tomador, sus filiales, las nuevas entidades, así como cualquier fundación donde el tomador o una filial ostente la mayoría de los derechos de voto del órgano de gobierno",
                    "ref": "1 Definiciones, Asegurado",
                    "page": 6,
                    "note": "Nuevas entidades con requisitos (20 % de ingresos, EEE o Reino Unido).",
                    "doc": "hiscox-b558173c5d9c36047"
                },
                {
                    "id": "cancellation_after_claim",
                    "name": "Derecho de rescisión del asegurador tras siniestro",
                    "covered": null,
                    "note": "No regulado en las condiciones especiales; remite a las condiciones generales, que no se presentan."
                },
                {
                    "id": "hacker_attack",
                    "name": "Ataque de hackers y acceso no autorizado",
                    "covered": true,
                    "limit": null,
                    "text": "un acceso o uso no autorizado al sistema informático",
                    "ref": "1 Definiciones, Ciberataque",
                    "page": 6,
                    "doc": "hiscox-b558173c5d9c36047"
                },
                {
                    "id": "malware",
                    "name": "Malware, virus y ransomware",
                    "covered": true,
                    "limit": null,
                    "text": "la introducción o recepción de un virus, independientemente de su forma de transmisión",
                    "ref": "1 Definiciones, Ciberataque",
                    "page": 6,
                    "doc": "hiscox-b558173c5d9c36047"
                },
                {
                    "id": "ddos",
                    "name": "Ataques de denegación de servicio",
                    "covered": true,
                    "limit": null,
                    "text": "un ataque de denegación de servicio al sistema informático entendiéndose como tal, una privación maliciosa temporal, total o parcial, del acceso o uso del sistema informático",
                    "ref": "1 Definiciones, Ciberataque",
                    "page": 6,
                    "doc": "hiscox-b558173c5d9c36047"
                },
                {
                    "id": "data_theft",
                    "name": "Robo de datos y violación de datos personales",
                    "covered": true,
                    "limit": null,
                    "text": "La apropiación o robo, copia, difusión, acceso, uso, divulgación, no autorizados, de: datos personales",
                    "ref": "1 Definiciones, Vulneración de datos",
                    "page": 10,
                    "doc": "hiscox-b558173c5d9c36047"
                },
                {
                    "id": "operator_error",
                    "name": "Error humano de manejo sin ataque",
                    "covered": true,
                    "limit": null,
                    "text": "Una interrupción no intencionada y no programada, parcial o total del sistema informático, o la falta de disponibilidad de los datos de la entidad en el sistema informático, que no se derive de una vulneración de datos o ciberataque",
                    "ref": "1 Definiciones, Error humano",
                    "page": 7,
                    "doc": "hiscox-b558173c5d9c36047"
                },
                {
                    "id": "technical_failure",
                    "name": "Fallo técnico y errores de programación sin ataque",
                    "covered": true,
                    "limit": null,
                    "partial": true,
                    "text": "un error humano por parte de una persona asegurada, incluyendo un error en la programación, parametrización, actualización o selección de un programa",
                    "ref": "1 Definiciones, Error humano",
                    "page": 7,
                    "note": "Solo errores de programación o fallos eléctricos causados por personas aseguradas; programa probado al menos 30 días.",
                    "doc": "hiscox-b558173c5d9c36047"
                },
                {
                    "id": "rogue_employee",
                    "name": "Actos dolosos de empleados propios",
                    "covered": true,
                    "limit": null,
                    "partial": true,
                    "text": "Las actuaciones de un empleado no serán imputados a la entidad, salvo que dichas actuaciones hayan sido cometidas o hayan sido del conocimiento de algún antiguo o presente socio, administrador o directivo.",
                    "ref": "Exclusión 8",
                    "page": 20,
                    "note": "Actos dolosos de empleados no perjudican a la entidad salvo conocimiento de la dirección.",
                    "doc": "hiscox-b558173c5d9c36047"
                },
                {
                    "id": "lost_devices",
                    "name": "Pérdida o robo de dispositivos móviles",
                    "covered": false,
                    "limit": null,
                    "text": "En cualquier caso no pagaremos por gastos de recuperación de datos derivados del robo de un hardware que forme parte del sistema informático.",
                    "ref": "2.2 a",
                    "page": 12,
                    "doc": "hiscox-b558173c5d9c36047"
                },
                {
                    "id": "third_party_systems",
                    "name": "Datos y sistemas en proveedores externos y en la nube",
                    "covered": true,
                    "limit": null,
                    "partial": true,
                    "text": "Se hace constar que quedan cubiertos en los mismos términos, el servicio de respuesta a incidentes en caso de un incidente que afecte a un sistema",
                    "ref": "2.1",
                    "page": 11,
                    "note": "Solo sistemas en la nube de un proveedor externo tecnológico; el incidente debe originarse en el sistema de la entidad.",
                    "doc": "hiscox-b558173c5d9c36047"
                },
                {
                    "id": "incident_hotline",
                    "name": "Línea de asistencia 24 horas sin aceptación previa",
                    "covered": true,
                    "limit": null,
                    "text": "En caso de un incidente, contacte con el CyberSOC de Deloitte disponible en 24x7x365 al teléfono",
                    "ref": "Anexo",
                    "page": 26,
                    "note": "Sin franquicia con el panel de expertos; horas sin autorización previa no reguladas.",
                    "doc": "hiscox-b558173c5d9c36047"
                },
                {
                    "id": "forensics",
                    "name": "Análisis forense informático",
                    "covered": true,
                    "limit": null,
                    "text": "establecer, en la medida de lo posible, la causa y el alcance de un incidente",
                    "ref": "2.1 a ii",
                    "page": 11,
                    "doc": "hiscox-b558173c5d9c36047"
                },
                {
                    "id": "data_restoration",
                    "name": "Recuperación de datos y software",
                    "covered": true,
                    "limit": null,
                    "text": "reconfigurar, instalar a partir de copias de seguridad, copias originales u otras fuentes o, en caso de ser necesario, sustituir un programa de terceros (legalmente adquirido) en el sistema informático",
                    "ref": "2.2 a ii",
                    "page": 12,
                    "note": "Además recrear los datos electrónicos (2.2 a iii).",
                    "doc": "hiscox-b558173c5d9c36047"
                },
                {
                    "id": "system_cleanup",
                    "name": "Limpieza y restablecimiento de sistemas",
                    "covered": true,
                    "limit": null,
                    "text": "recuperar el acceso a los programas, sistema informático, o datos electrónicos de la entidad",
                    "ref": "2.2 a i",
                    "page": 12,
                    "doc": "hiscox-b558173c5d9c36047"
                },
                {
                    "id": "hardware_replacement",
                    "name": "Sustitución de hardware inutilizado",
                    "covered": true,
                    "limit": 20000,
                    "partial": true,
                    "text": "Hasta el sublímite indicado en las condiciones particulares, reembolsaremos a la entidad, el coste de reparación o sustitución de un equipo informático (hardware o móvil)",
                    "ref": "2.2 c",
                    "page": 13,
                    "note": "20.000 € por incidente y periodo de seguro según el resumen de coberturas.",
                    "doc": "hiscox-b558173c5d9c36047"
                },
                {
                    "id": "security_improvement",
                    "name": "Gastos de mejora de seguridad tras el siniestro",
                    "covered": true,
                    "limit": 30000,
                    "partial": true,
                    "text": "la actualización o sustitución de hardware o software ya existente que forme parte del sistema informático",
                    "ref": "1 Definiciones, Gastos de mitigación",
                    "page": 8,
                    "note": "Solo como gastos de mitigación, 30.000 € por incidente y periodo según el resumen.",
                    "doc": "hiscox-b558173c5d9c36047"
                },
                {
                    "id": "crisis_pr",
                    "name": "Comunicación de crisis y gestión de reputación",
                    "covered": true,
                    "limit": null,
                    "text": "de un consultor especializado en ayudar al asegurado a reestablecer su reputación y gestionar su comunicación externa derivado de un incidente",
                    "ref": "2.1 b ii",
                    "page": 11,
                    "doc": "hiscox-b558173c5d9c36047"
                },
                {
                    "id": "legal_advice",
                    "name": "Asesoramiento legal sobre obligaciones de notificación",
                    "covered": true,
                    "limit": null,
                    "text": "El servicio de asesoramiento jurídico externo para asesorar sobre las actuaciones que deben ser tomadas para gestionar la respuesta al incidente, cuando sea necesario.",
                    "ref": "2.1 b i",
                    "page": 11,
                    "doc": "hiscox-b558173c5d9c36047"
                },
                {
                    "id": "notification_costs",
                    "name": "Notificación a afectados y a la autoridad",
                    "covered": true,
                    "limit": null,
                    "text": "gastos para notificar a cualquier entidad reguladora, u otras autoridades competentes la vulneración de datos, siempre que el asegurado esté legalmente obligado a hacerlo",
                    "ref": "2.1 c i",
                    "page": 11,
                    "note": "También la notificación a los afectados (2.1 c iv).",
                    "doc": "hiscox-b558173c5d9c36047"
                },
                {
                    "id": "credit_monitoring",
                    "name": "Monitorización de afectados y centro de llamadas",
                    "covered": true,
                    "limit": null,
                    "text": "gastos por monitorización de crédito: reembolso de los gastos razonables y necesarios incurridos por la entidad",
                    "ref": "2.1 c v",
                    "page": 11,
                    "note": "Además centro de atención telefónica y monitorización de identidad durante un año.",
                    "doc": "hiscox-b558173c5d9c36047"
                },
                {
                    "id": "ransom",
                    "name": "Pago de rescate por ciberextorsión, si es legal",
                    "covered": true,
                    "limit": null,
                    "partial": true,
                    "text": "Extorsión cibernética 50% del limite ... el importe económico del rescate pagado por el asegurado",
                    "ref": "Resumen de coberturas; 2.2 b i",
                    "page": 12,
                    "note": "50 % del límite; requiere consentimiento previo, denuncia y que no se puedan restaurar los datos.",
                    "doc": "hiscox-b558173c5d9c36047"
                },
                {
                    "id": "extortion_consultant",
                    "name": "Consultores y negociación en extorsión",
                    "covered": true,
                    "limit": null,
                    "text": "los honorarios y otros gastos incurridos por un consultor especializado para ayudar al asegurado en la gestión y negociación del rescate",
                    "ref": "2.2 b ii",
                    "page": 12,
                    "doc": "hiscox-b558173c5d9c36047"
                },
                {
                    "id": "reward",
                    "name": "Recompensa por información sobre los autores",
                    "covered": true,
                    "limit": 30000,
                    "partial": true,
                    "text": "pago de recompensas a informantes",
                    "ref": "1 Definiciones, Gastos de mitigación",
                    "page": 8,
                    "note": "Como gastos de mitigación, 30.000 € según el resumen.",
                    "doc": "hiscox-b558173c5d9c36047"
                },
                {
                    "id": "prevention_services",
                    "name": "Servicios de prevención (escaneo, formación, simulación de phishing)",
                    "covered": true,
                    "limit": null,
                    "text": "Módulos de formación online e interactivos diseñados para reducir el riesgo de que su empresa caiga víctima de un incidente online.",
                    "ref": "Servicios preventivos",
                    "page": 5,
                    "note": "Academy, plataforma de ciberseguridad y alertas sin coste adicional; acceso según condiciones con el mediador.",
                    "doc": "hiscox-b558173c5d9c36047"
                },
                {
                    "id": "cost_sublimits",
                    "name": "Sublímites por tipo de gasto",
                    "covered": true,
                    "limit": null,
                    "text": "Cualquier sublímite de indemnización que pudiera establecerse formará parte integrante del límite de indemnización indicado en las condiciones particulares",
                    "ref": "3.1 c",
                    "page": 22,
                    "note": "Resumen: protección de equipos 20.000 €, mitigación 30.000 €, fraude 25.000 € por supuesto, sanciones PCI 50.000 €, extorsión 50 % del límite.",
                    "doc": "hiscox-b558173c5d9c36047"
                },
                {
                    "id": "bi_cover",
                    "name": "Pérdida de beneficios por interrupción tras un ataque",
                    "covered": true,
                    "limit": null,
                    "partial": true,
                    "text": "La aseguradora abonará la pérdida de beneficios hasta el límite establecido en las condiciones particulares, resultante de una interrupción parcial o total del sistema informático",
                    "ref": "2.2 d",
                    "page": 13,
                    "note": "Opcional; con facturación inferior a 2,5 millones importe diario de 150 a 1.500 €.",
                    "doc": "hiscox-b558173c5d9c36047"
                },
                {
                    "id": "bi_waiting_period",
                    "name": "Franquicia temporal antes de la indemnización",
                    "covered": true,
                    "limit": null,
                    "text": "Franquicia temporal: el periodo de tiempo, indicado en las condiciones particulares, durante el cual la cobertura de pérdida de beneficios no toma efecto.",
                    "ref": "2.2 d",
                    "page": 14,
                    "note": "Resumen: un día (facturación inferior a 2,5 millones) o 10 h, 12 h por encima de 10 millones.",
                    "doc": "hiscox-b558173c5d9c36047"
                },
                {
                    "id": "bi_indemnity_period",
                    "name": "Periodo de indemnización",
                    "covered": true,
                    "limit": null,
                    "text": "Periodo de indemnización: el periodo de tiempo máximo en días naturales, indicado en las condiciones particulares",
                    "ref": "2.2 d",
                    "page": 14,
                    "note": "Resumen: 30 días o 180 días según facturación.",
                    "doc": "hiscox-b558173c5d9c36047"
                },
                {
                    "id": "bi_additional_costs",
                    "name": "Gastos adicionales para mantener la actividad",
                    "covered": true,
                    "limit": null,
                    "text": "la reducción del resultado de explotación (beneficio o pérdida) incluidos los costes operacionales fijos incurridos por la entidad afectada; y los gastos de mitigación.",
                    "ref": "2.2 d 2",
                    "page": 14,
                    "note": "El sublímite de mitigación no aplica a la pérdida de beneficios según el resumen.",
                    "doc": "hiscox-b558173c5d9c36047"
                },
                {
                    "id": "bi_operator_error",
                    "name": "Interrupción también por error humano o fallo técnico",
                    "covered": true,
                    "limit": null,
                    "text": "la interrupción sea consecuencia directa y exclusiva de un incidente en el sistema informático de la entidad.",
                    "ref": "2.2 d",
                    "page": 13,
                    "note": "El incidente incluye el error humano.",
                    "doc": "hiscox-b558173c5d9c36047"
                },
                {
                    "id": "contingent_bi",
                    "name": "Interrupción por ataque a un proveedor tecnológico",
                    "covered": true,
                    "limit": null,
                    "partial": true,
                    "text": "Pérdida de beneficios de la entidad resultante de una interrupción parcial o total del sistema informático de un proveedor externo tecnológico",
                    "ref": "2.2 e ii",
                    "page": 15,
                    "note": "Opcional; solo por ciberataque al proveedor, hasta sublímite.",
                    "doc": "hiscox-b558173c5d9c36047"
                },
                {
                    "id": "authority_shutdown",
                    "name": "Interrupción por orden de la autoridad",
                    "covered": false,
                    "limit": null,
                    "text": "Cualquier acción de un gobierno o autoridad pública de incautación, expropiación, confiscación, apropiación o destrucción de bienes, o cualquier orden de dicho gobierno o autoridad pública para desactivar, bloquear o no permitir el acceso",
                    "ref": "Exclusión 6",
                    "page": 19,
                    "doc": "hiscox-b558173c5d9c36047"
                },
                {
                    "id": "reputational_loss",
                    "name": "Pérdida de ingresos por daño reputacional",
                    "covered": null,
                    "note": "No regulado; solo servicios de relaciones públicas (2.1 b)."
                },
                {
                    "id": "social_engineering",
                    "name": "Ingeniería social y fraude del CEO",
                    "covered": null,
                    "note": "El resumen nombra Suplantación de identidad (opcional) sin regulación en el texto; transferencias excluidas salvo fraude tecnológico (exclusión 13)."
                },
                {
                    "id": "payment_diversion",
                    "name": "Facturas falsas y cambio de cuenta de proveedores",
                    "covered": null,
                    "note": "No regulado; transferencias excluidas salvo fraude tecnológico (exclusión 13)."
                },
                {
                    "id": "online_banking_fraud",
                    "name": "Fraude en banca online y medios de pago",
                    "covered": true,
                    "limit": 25000,
                    "partial": true,
                    "text": "Por el robo electrónico de dinero o valores de la entidad, siempre y cuando, dicha pérdida resulte en instrucciones fraudulentas por medios electrónicos por la que dicho tercero sin autorización, ordene un movimiento financiero para adeudar fondos en una cuenta bancaria.",
                    "ref": "2.4 b",
                    "page": 17,
                    "note": "25.000 € según el resumen; máximo 60 días por periodo de seguro.",
                    "doc": "hiscox-b558173c5d9c36047"
                },
                {
                    "id": "telephone_hacking",
                    "name": "Fraude telefónico por centralita pirateada",
                    "covered": true,
                    "limit": 25000,
                    "partial": true,
                    "text": "servicio telefónico (sean a través de teléfonos móviles o fijos, o a través de Internet)",
                    "ref": "2.4 d ii",
                    "page": 18,
                    "note": "25.000 € según el resumen; no si se cobra tarifa plana.",
                    "doc": "hiscox-b558173c5d9c36047"
                },
                {
                    "id": "cryptojacking",
                    "name": "Uso fraudulento de recursos (criptominería)",
                    "covered": true,
                    "limit": 25000,
                    "partial": true,
                    "text": "para minar criptomonedas (cryptojacking).",
                    "ref": "2.4 d v",
                    "page": 18,
                    "note": "25.000 € según el resumen; excluido el uso fraudulento de sistemas en la nube.",
                    "doc": "hiscox-b558173c5d9c36047"
                },
                {
                    "id": "fake_shop_orders",
                    "name": "Fraude de mercancía con pedidos falsos",
                    "covered": null,
                    "note": "No regulado; 2.4 cubre uso fraudulento de la identidad electrónica y modificación de precios online."
                },
                {
                    "id": "crime_sublimit_proof",
                    "name": "Requisitos de verificación en fraude (doble firma, llamada)",
                    "covered": null,
                    "note": "Sin pasos de verificación fijos; solo documentación de las pérdidas (Anexo 1.4)."
                },
                {
                    "id": "privacy_liability",
                    "name": "RC por violación de datos personales",
                    "covered": true,
                    "limit": null,
                    "text": "incumplimiento, violación o infracción involuntaria de cualquier normativa de protección de datos personales o derecho a la privacidad",
                    "ref": "2.3 1 a",
                    "page": 15,
                    "note": "Excluida la recogida o tratamiento sin consentimiento.",
                    "doc": "hiscox-b558173c5d9c36047"
                },
                {
                    "id": "confidentiality_breach",
                    "name": "Vulneración de secretos comerciales de terceros",
                    "covered": true,
                    "limit": null,
                    "text": "incumplimiento de cualquier deber de confidencialidad de datos personales o información confidencial",
                    "ref": "2.3 1 b",
                    "page": 16,
                    "doc": "hiscox-b558173c5d9c36047"
                },
                {
                    "id": "network_security_liability",
                    "name": "RC por transmisión de malware o ataques",
                    "covered": true,
                    "limit": null,
                    "text": "Recibe una reclamación basada en la transmisión de un virus, en un acceso o uso no autorizado del Sistema informático de un tercero o en un ataque de denegación de servicio a un tercero",
                    "ref": "2.3 5",
                    "page": 16,
                    "doc": "hiscox-b558173c5d9c36047"
                },
                {
                    "id": "media_liability",
                    "name": "RC por contenidos digitales",
                    "covered": true,
                    "limit": null,
                    "partial": true,
                    "text": "Recibe una reclamación derivada directamente de la modificación por parte de un tercero o de un empleado (excluyendo socios, administradores o directivos) y como consecuencia de un ciberataque del contenido del correo electrónico",
                    "ref": "2.3 4",
                    "page": 16,
                    "note": "Solo contenido modificado a raíz de un ciberataque.",
                    "doc": "hiscox-b558173c5d9c36047"
                },
                {
                    "id": "regulatory_defence",
                    "name": "Defensa en procedimientos de la autoridad de datos",
                    "covered": true,
                    "limit": null,
                    "text": "los gastos de inspección de protección de datos en los que incurra la entidad",
                    "ref": "2.3 e",
                    "page": 16,
                    "doc": "hiscox-b558173c5d9c36047"
                },
                {
                    "id": "data_protection_fines",
                    "name": "Multas de protección de datos, si son asegurables",
                    "covered": true,
                    "limit": null,
                    "partial": true,
                    "text": "la sanción administrativa que se imponga a la entidad",
                    "ref": "2.3 b",
                    "page": 16,
                    "note": "Solo si son asegurables por ley (definición de sanción administrativa).",
                    "doc": "hiscox-b558173c5d9c36047"
                },
                {
                    "id": "pci_penalties",
                    "name": "Penalizaciones de la industria de tarjetas (PCI DSS)",
                    "covered": true,
                    "limit": 50000,
                    "partial": true,
                    "text": "los gastos y sanciones PCI que se impongan a la entidad",
                    "ref": "2.3 c",
                    "page": 16,
                    "note": "50.000 € por sanción y periodo de seguro según el resumen.",
                    "doc": "hiscox-b558173c5d9c36047"
                },
                {
                    "id": "war_exclusion",
                    "name": "Exclusión de guerra y ciberoperaciones estatales",
                    "covered": true,
                    "limit": null,
                    "text": "Una operación cibernética puede ser atribuible a un estado si el gobierno o una agencia de seguridad (incluyendo agencias de inteligencia) de un estado relevante lo comunica públicamente.",
                    "ref": "Exclusión 5",
                    "page": 19,
                    "note": "Guerra y operaciones cibernéticas atribuibles a un estado excluidas; prevalece la atribución del estado afectado.",
                    "doc": "hiscox-b558173c5d9c36047"
                },
                {
                    "id": "infrastructure_exclusion",
                    "name": "Exclusión de fallos de infraestructura (electricidad, internet)",
                    "covered": true,
                    "limit": null,
                    "text": "Cualquier fallo o interrupción de un servicio prestado por un proveedor de servicios de Internet, sistema de nombres de dominio",
                    "ref": "Exclusión 1",
                    "page": 18,
                    "note": "No aplica a una vulneración de datos almacenados en la nube.",
                    "doc": "hiscox-b558173c5d9c36047"
                },
                {
                    "id": "gross_negligence",
                    "name": "Reducción por culpa grave",
                    "covered": false,
                    "limit": null,
                    "text": "Cualquier acto u omisión fraudulento, doloso, deshonesto, ilegal o malicioso cometido por el asegurado",
                    "ref": "Exclusión 8",
                    "page": 20,
                    "note": "Solo se excluyen actos dolosos o deshonestos; la culpa grave no está regulada.",
                    "doc": "hiscox-b558173c5d9c36047"
                },
                {
                    "id": "security_obligations",
                    "name": "Lista fija de obligaciones de seguridad (actualizaciones, antivirus)",
                    "covered": true,
                    "limit": null,
                    "partial": true,
                    "text": "Aplicara los parches (o actualizaciones) del fabricante a los sistemas en una frecuencia superior a 30 días, o superior a 15 días en caso de parches criticas",
                    "ref": "3.10 d",
                    "page": 24,
                    "note": "Lista fija como agravación del riesgo a comunicar (3.10); con mala fe la aseguradora queda liberada, en otro caso reduce la prestación en proporción a la prima.",
                    "doc": "hiscox-b558173c5d9c36047"
                },
                {
                    "id": "backup_obligation",
                    "name": "Obligación de copias de seguridad",
                    "covered": true,
                    "limit": null,
                    "partial": true,
                    "text": "No disponga de copias de seguridad completas al menos cada 7 días de todos sus datos y sistemas almacenadas",
                    "ref": "3.10 g",
                    "page": 24,
                    "note": "Cada 7 días, desconectadas o en la nube con doble factor; como agravación del riesgo a comunicar (3.10); con mala fe la aseguradora queda liberada, en otro caso reduce la prestación en proporción a la prima.",
                    "doc": "hiscox-b558173c5d9c36047"
                },
                {
                    "id": "mfa_obligation",
                    "name": "Obligación de autenticación multifactor",
                    "covered": true,
                    "limit": null,
                    "partial": true,
                    "text": "Haya dejado de usar doble factor de autenticación para el acceso remoto a cualquier sistema incluyendo pero no limitado al correo electrónico web.",
                    "ref": "3.10 e",
                    "page": 24,
                    "note": "Doble factor como agravación del riesgo a comunicar (3.10); con mala fe la aseguradora queda liberada, en otro caso reduce la prestación en proporción a la prima.",
                    "doc": "hiscox-b558173c5d9c36047"
                },
                {
                    "id": "unsupported_software",
                    "name": "Exclusión por software obsoleto sin soporte",
                    "covered": true,
                    "limit": null,
                    "partial": true,
                    "text": "Hiciese uso de sistemas informáticos sin soporte del fabricante.",
                    "ref": "3.10 c",
                    "page": 24,
                    "note": "No es exclusión sino agravación del riesgo a comunicar (3.10).",
                    "doc": "hiscox-b558173c5d9c36047"
                },
                {
                    "id": "unencrypted_devices",
                    "name": "Exclusión de dispositivos sin cifrar",
                    "covered": null,
                    "note": "No regulado."
                },
                {
                    "id": "contractual_liability",
                    "name": "Exclusión de responsabilidad contractual asumida",
                    "covered": true,
                    "limit": null,
                    "text": "Cualquier garantía, promesa u obligación asumida bajo contrato por el asegurado.",
                    "ref": "Exclusión 10",
                    "page": 20,
                    "note": "No aplica a vulneración de datos ni a incumplimiento PCI DSS.",
                    "doc": "hiscox-b558173c5d9c36047"
                },
                {
                    "id": "prior_knowledge",
                    "name": "Exclusión de vulnerabilidades o incidentes conocidos",
                    "covered": true,
                    "limit": null,
                    "text": "Cualquier hecho, circunstancia o incidente de la que tuviera conocimiento el asegurado con anterioridad al inicio del primer periodo de seguro.",
                    "ref": "Exclusión 7",
                    "page": 20,
                    "doc": "hiscox-b558173c5d9c36047"
                }
            ],
            "page": "https://nammert.es/condiciones-ciberseguro-hiscox-cyberclear-360.php",
            "request": "https://nammert.es/corredor-de-seguros-ciberseguro.php#anfrage"
        }
    ],
    "notYetEvaluated": [
        "Allianz",
        "AXA",
        "BBVA Seguros",
        "Caser",
        "Generali",
        "MAPFRE",
        "Markel",
        "Reale",
        "Santander / MAPFRE",
        "Seguros Bilbao",
        "Zurich"
    ]
}
