Un día te planteas contratar un seguro de ciberriesgos, o te llega la renovación y te anuncian que este año hay cuestionario. Son varias páginas de preguntas con un vocabulario que no es el tuyo: copias de seguridad, doble factor de autenticación, segmentación de redes, plan de respuesta. Piensas que algo de eso haces, pero no sabrías demostrarlo, y tampoco tienes claro quién en tu empresa debería responder. Lo dejas para la semana que viene. Y la semana siguiente.
Las empresas grandes llevan años en esa conversación con las aseguradoras. Documentan sus controles de seguridad, guardan las pruebas y llegan al cuestionario con las respuestas casi hechas, lo que además les da más margen para negociar las coberturas. Tu pyme probablemente hace más de lo que crees, pero no lo tiene escrito. Un agente de IA, un programa que hace tareas de trabajo por ti y te consulta lo importante, puede juntar las evidencias de lo que ya haces y prepararte el borrador del cuestionario. La póliza, en cambio, la valora un profesional.
Por qué la aseguradora pregunta tanto
Para ponerle precio a un riesgo, la aseguradora necesita saber cómo de expuesta está tu empresa. Por eso suele preguntar por tus hábitos de seguridad, que no es lo mismo que exigirte un sistema perfecto. Lo que contestes forma parte de la información sobre la que se firma el contrato. Conviene, por tanto, responder con exactitud: declarar algo que no haces puede darte problemas justo el día que necesites cobrar.
Esto tiene un lado bueno. Preparar el cuestionario te obliga a mirar de una vez qué tienes y qué te falta, cosa que quizá no habías hecho nunca.
Qué suelen querer saber
Cada aseguradora tiene su formulario, pero hay temas que suelen repetirse. Como lista orientativa, no como requisitos de ninguna compañía concreta:
- Copias de seguridad. Si las haces, cada cuánto, dónde se guardan y si alguna vez has probado a recuperar algo.
- Acceso a cuentas y sistemas. Si usas una segunda comprobación además de la contraseña, sobre todo en el correo y en los accesos remotos.
- Actualizaciones y protección. Si los equipos y programas se mantienen al día y si hay protección contra virus y otros programas maliciosos.
- Quién accede a qué. Si los permisos se ajustan a cada puesto y qué pasa cuando alguien se va de la empresa.
- Formación del equipo. Si tus empleados saben reconocer un correo sospechoso.
- Datos personales. Qué datos de clientes o empleados guardas y dónde.
- Proveedores. Qué empresas externas gestionan tu informática, tu web o tus datos.
- Plan ante un incidente. Si sabes qué haría tu equipo si mañana no pudiera abrir sus archivos.
Qué hace el agente: reunir lo que ya haces
La parte más pesada no es hacer las cosas, sino encontrar la prueba de que las haces. Ahí el agente ahorra tiempo:
- Lee el cuestionario y lo divide en los temas que pide.
- Busca las evidencias en los documentos y registros que tú le das acceso: políticas, contratos con tu proveedor informático, informes de copias de seguridad, listas de usuarios, certificados de cursos que haya hecho el equipo.
- Ordena cada prueba junto a su pregunta, para que se vea de dónde sale cada respuesta.
- Redacta un borrador de respuestas en un lenguaje claro y fiel a lo encontrado.
- Marca lo que no consta. Si no hay prueba de una medida, lo dice sin adornos. No se inventa una respuesta favorable.
- Te da una lista de lagunas: medidas que no tienes o que haces pero no puedes demostrar, para que decidas si las pones en marcha antes de firmar.
Ese último punto suele ser lo más útil. Muchas veces la medida ya existe pero no está documentada, y basta con apuntarla.
Qué sigue haciendo una persona
- Firmar la declaración. Lo que consta en el cuestionario lo respalda quien lo firma, que eres tú o quien tenga poder en tu empresa. Revisa cada respuesta antes de dar el visto bueno.
- Comprobar lo técnico. Si algo depende de la configuración de tus equipos, conviene que lo confirme quien te lleva la informática. El agente lee documentos; no verifica por sí solo que tu red esté bien configurada.
- Valorar la póliza. Qué coberturas te convienen, qué límites, qué exclusiones, qué franquicia y qué precio es trabajo de tu corredor de seguros, que conoce el mercado y tu caso. El agente no recomienda ninguna póliza.
- Decidir qué mejorar. Cerrar lagunas cuesta tiempo o dinero. Priorizar es decisión tuya.
Empieza antes de que llegue la renovación
Un camino razonable, sin prisas:
- Pide a tu corredor o a la aseguradora el cuestionario con tiempo, antes de que haya fecha límite.
- Reúne los documentos que tengas: contratos de informática, facturas de herramientas de seguridad, registros de copias.
- Deja que el agente prepare el borrador y la lista de lagunas.
- Siéntate con quien te lleva la informática y revisad juntos cada respuesta dudosa.
- Corrige lo que puedas corregir y anota lo que no, sin disimularlo.
- Envía el cuestionario firmado y guarda una copia con las evidencias.
Si quieres ordenar mejor el terreno de la seguridad de tu empresa, puedes leer cómo planificar la ciberseguridad de una pyme. Y si te preguntas qué ocurre cuando algo sale mal, lo tratamos en la primera hora tras un ciberincidente.
Qué cuidar
- Las evidencias pueden ser delicadas. Capturas de configuración, listas de usuarios o informes de seguridad son información sensible. Que solo las vean quienes lo necesiten y que no se envíen a la aseguradora más documentos de los que pide.
- Nunca compartas contraseñas. Ni con el agente ni en las pruebas que adjuntes. Basta con demostrar que existe la medida, no con mostrar las claves.
- No exageres las respuestas. Un "sí, siempre" cuando en realidad es "casi siempre" puede ser un problema después. Es preferible responder con matices y dejar constancia.
- Datos personales. Si el cuestionario o las pruebas incluyen datos de empleados o clientes, limita lo que compartes. Hay más sobre esto en si es seguro darle tus datos a un agente de IA.
- Un seguro no sustituye a la seguridad. Te ayuda a afrontar un daño, pero no lo evita. Las medidas siguen siendo necesarias.
Conclusión
Contratar un seguro de ciberriesgos es más sencillo si llegas al cuestionario con tus controles ordenados y tus pruebas a mano. Un agente reúne las evidencias de lo que ya haces y te prepara el borrador con sinceridad, te señala lo que falta, y tu corredor de seguros valora qué póliza te conviene.
En MG Solutions construimos agentes de IA específicos para cada empresa, adaptados a tu forma de trabajar y a tus herramientas, no una plantilla genérica.
Si quieres ver cómo encajaría en tu empresa, escríbenos y lo hablamos.