¿Cuánto cuesta un seguro de ciberriesgo? Precios reales con fuentes verificables

Por Kike Gandia · Co-Fundador y CEO, OSCP

En España no existe una tarifa oficial de ciberseguros: ni el supervisor ni las asociaciones del sector publican precios, y la mayoría de aseguradoras solo dan cifra después de un cuestionario. Las horquillas que circulan por internet proceden de corredurías y comparadores y se contradicen entre sí. Para esta guía hemos ido a la fuente primaria: la tarifa precotizada que una aseguradora del mercado español publica en su propia web, leída partida a partida, con su fecha y sus condiciones. La completamos con datos de mercado atribuidos a quien los publica, para que sepas exactamente de dónde sale cada cifra.

La respuesta corta: precios de una tarifa publicada

Hiscox publica en su web solicitudes precotizadas de su seguro CyberClear para empresas de hasta 25 millones de euros de facturación. Estas son algunas de sus primas netas anuales, por facturación consolidada y límite de indemnización:

Facturación anual	Límite más bajo ofrecido	Límite de 1.000.000 €	Límite de 3.000.000 €
Hasta 50.000 €	159 € (límite de 100.000 €)	404 €	904 €
100.001 a 250.000 €	234 € (límite de 100.000 €)	650 €	1.032 €
500.001 a 1.000.000 €	349 € (límite de 100.000 €)	768 €	1.306 €
1.000.001 a 2.500.000 €	440 € (límite de 150.000 €)	900 €	1.543 €
2.500.001 a 5.000.000 €	575 € (límite de 150.000 €)	995 €	1.697 €
5.000.001 a 10.000.000 €	721 € (límite de 300.000 €)	1.293 €	2.005 €
10.000.001 a 15.000.000 €	958 € (límite de 300.000 €)	1.495 €	2.318 €
20.000.001 a 25.000.000 €	1.940 € (límite de 600.000 €)	2.650 €	4.107 €

Tres cautelas para leer la tabla. Son primas netas, a las que se suman impuestos. Los documentos se crearon en julio de 2023, y el mercado ha abaratado precios desde entonces. Y la propia aseguradora advierte de que la prima precotizada solo es válida si las preguntas de suscripción cumplen sus parámetros. No es una recomendación de esta aseguradora: es una de las pocas tarifas publicadas y verificables del mercado español.

Por qué no hay un precio único

Cada aseguradora fija su prima a partir de un cuestionario. Mapfre, por ejemplo, no publica precio y explica en su web que depende del tamaño de la empresa, del sector, de los datos sensibles que maneja y de su nivel de protección. La tarifa de Hiscox muestra lo mismo con números: la prima crece con la facturación y con el límite contratado, y las empresas de mayor riesgo directamente salen de la tarifa.

La propia solicitud precotizada excluye de la cotización automática y deriva a cotización manual, entre otras, a empresas de fabricación, a las que usan sistemas de automatización industrial (ICS, DCS o SCADA), a proveedores de hosting, nube o servicios gestionados de IT, a las que tratan datos sensibles de más de 500.000 personas y, en el tramo de 2,5 a 25 millones, a las que facturan online más de 5 millones. Y deja fuera de su apetito sectores como banca, seguros, juego, defensa o logística. Si tu empresa está en uno de esos grupos, cualquier horquilla genérica de internet te sirve de poco: tu precio saldrá de una suscripción individual.

Qué se paga aparte: coberturas opcionales

La prima base no incluye todo. En la tarifa publicada, tres coberturas se contratan aparte:

Cobertura opcional	Empresas hasta 2,5 M€ de facturación	Empresas de 2,5 a 25 M€
Pérdida de beneficios	De 51 € a 176 € al año según facturación	32 % adicional sobre la prima base
Proveedor externo tecnológico	De 27 € a 94 € al año según facturación	17 % adicional sobre la prima base
Suplantación de identidad (fraude)	90 €, 175 € o 250 € para sublímites de 15.000, 25.000 o 50.000 €	De 90 € a 300 € según facturación y sublímite

Dos detalles de la letra pequeña. La cobertura de proveedor externo tecnológico solo puede contratarse si se contrata también la de pérdida de beneficios. Y la de suplantación de identidad, que cubre el fraude del CEO, lleva franquicia propia: 1.000 € hasta 5 millones de facturación y hasta 5.000 € en el tramo más alto.

Franquicias y periodo de espera

Dos pólizas con la misma prima pueden pagar cantidades muy distintas por la franquicia y el periodo de espera. En la tarifa publicada:

Franquicia general: 0 € para empresas de hasta 1 millón de facturación, 500 € entre 1 y 10 millones, y de 1.000 € a 2.000 € por encima de 10 millones.
Periodo de espera de la pérdida de beneficios: un día para empresas de hasta 2,5 millones, y de 10 a 12 horas por encima.
Indemnización diaria de la pérdida de beneficios en empresas de hasta 2,5 millones: de 150 € a 1.500 € al día según facturación, con la diferencia indemnizable hasta el límite contratado.

Al comparar ofertas, estos tres datos importan tanto como la prima.

Qué condiciones tienes que cumplir para ese precio

La prima precotizada no es automática: depende de responder «sí» a las preguntas de suscripción. En la tarifa publicada, estas son las condiciones:

Software con soporte y parches en 30 días: todos los programas y sistemas con soporte del fabricante y actualizados en un máximo de 30 días desde que se publica la actualización.
Copias de seguridad al menos semanales, guardadas en soportes externos desconectados y de una sola escritura, o en determinados proveedores de nube con retención mínima de 30 días y doble factor para acceder a la consola. En el tramo de 2,5 a 25 millones se pide además que las copias no se puedan alterar ni borrar desde los sistemas de origen.
Sin incidentes relevantes: no haber sufrido en los últimos 24 meses un incidente que haya causado más de 1.000 € de pérdidas.
Para cubrir el fraude: doble factor en el correo web del 100 % de los usuarios y doble autorización de los pagos de más de 10.000 €, salvo empresas de 25 empleados o menos con un único firmante.

Si alguna respuesta es «no», la aseguradora pide detalles y la cotización deja de ser automática. Y declarar «sí» sin que sea cierto tiene consecuencias: según el artículo 10 de la Ley de Contrato de Seguro, la indemnización se reduce en proporción o, si hubo dolo o culpa grave, la aseguradora queda liberada del pago.

Impuestos: la prima neta no es lo que pagas

Las tarifas se publican en prima neta. Sobre ella se aplica el Impuesto sobre las Primas de Seguros, regulado en el artículo 12 de la Ley 13/1996, con un tipo del 8 %. Los seguros no llevan IVA. En la práctica, una prima neta de 400 € se queda en torno a 432 € con el impuesto, a falta de los recargos que aplique cada aseguradora en su recibo.

Cómo está el mercado en 2026

Tres datos de contexto, cada uno atribuido a quien lo publica:

Dato	Fuente	Qué indica
El volumen de primas de ciberseguros en España creció un 12 % y alcanzó los 190 millones de euros	Aon, estudio sobre ciberseguridad y gestión del riesgo ciber en España (julio de 2025)	El mercado español sigue siendo pequeño, pero crece
Las tarifas de ciberseguros en Europa bajaron un 9 % en el segundo trimestre de 2026, igual que en el primero	Marsh, índice de tarifas de seguros en Europa	Mercado favorable al comprador, tras varios trimestres de bajadas
Los riesgos de digitalización y ciber subieron a nivel alto en el cuadro de riesgos del supervisor	EIOPA, cuadro de riesgos del sector asegurador (julio de 2026)	El supervisor europeo vigila la exposición ciber de las aseguradoras

La lectura conjunta: las primas no están subiendo, pero el mercado sí sigue exigiendo controles concretos para asegurar y vigila de cerca el riesgo ciber. Una empresa que acredita esos controles negocia en buena posición.

Cómo pagar menos sin quedarte sin cobertura

La prima depende en gran parte de factores que no controlas, como la facturación o el sector. Pero hay tres palancas que sí dependen de ti:

Cumplir de verdad los controles del cuestionario: parches en 30 días, copias aisladas y probadas, doble factor en el correo y doble autorización de pagos. Es lo que permite acceder a la prima precotizada en lugar de a una cotización manual.
Elegir el límite según tu exposición real, no el máximo disponible: en la tarifa publicada, pasar de 100.000 € a 3.000.000 € de límite multiplica la prima por entre cuatro y seis, según el tramo de facturación.
Llegar con evidencias: un análisis de vulnerabilidades o un pentest reciente convierten tus respuestas en hechos comprobables, que es lo que sostiene la cobertura el día del siniestro.

No vendemos seguros. Nuestro papel es la parte técnica: verificar esos controles antes de que los declares y ponerte en contacto con corredurías y aseguradoras especializadas con las que colaboramos.

FAQ

¿Cuánto cuesta un seguro de ciberriesgo para un autónomo?

En la tarifa precotizada que publica Hiscox, que admite autónomos, la prima neta anual para una facturación de hasta 50.000 € empieza en 159 € con un límite de 100.000 € y llega a 904 € con un límite de 3.000.000 €, sin impuestos y sin coberturas opcionales. Es una tarifa de julio de 2023 y solo vale si se cumplen sus preguntas de suscripción.

¿Y para una pyme?

En la misma tarifa, una empresa que factura entre 500.000 € y 1.000.000 € paga entre 349 € y 1.306 € de prima neta anual según el límite, y una de entre 1 y 2,5 millones, entre 440 € y 1.543 €. La pérdida de beneficios, la caída de proveedores tecnológicos y el fraude se pagan aparte.

¿Por qué las cifras de internet son tan distintas entre sí?

Porque mezclan límites de indemnización distintos, coberturas incluidas o no, primas con y sin impuestos, fechas diferentes y empresas de sectores con riesgos muy diferentes. Un precio sin su límite, su franquicia y sus coberturas no se puede comparar con otro.

¿El seguro de ciberriesgo lleva IVA?

No. Las operaciones de seguro están exentas de IVA, pero tributan por el Impuesto sobre las Primas de Seguros, con un tipo del 8 % sobre la prima.

¿Sube el precio si ya he sufrido un ciberataque?

Afecta a la cotización. En la tarifa publicada, un incidente de más de 1.000 € de pérdidas en los últimos 24 meses saca a la empresa de la prima precotizada: la aseguradora pide el detalle del incidente y de las medidas correctoras y estudia el caso de forma individual.

¿Están bajando los precios de los ciberseguros?

Según el índice de Marsh, las tarifas de ciberseguros en Europa bajaron un 9 % en el segundo trimestre de 2026, igual que en el primero. Es un mercado favorable al comprador, aunque las aseguradoras siguen exigiendo controles concretos para asegurar.