Seguro ciber: reducir el impacto y cubrir el riesgo financiero

Sí, podemos asegurar sus pérdidas de explotación, incluidos los gastos derivados de la interrupción del servicio y las pérdidas de ingresos vinculadas a la cancelación de actos médicos.

Contacte inmediatamente con nuestra asistencia directa por teléfono. Nos hacemos cargo de:
– Los honorarios de expertos técnicos,
– Los consultores en comunicación de crisis,
– Los costes de notificación a los pacientes si es necesario,
– Los eventuales honorarios de abogados,
– Asesoramiento para la notificación del incidente a las autoridades en los plazos establecidos,
– Indemnización ante posibles sanciones de la AEPD.

En caso de compromiso de sus softwares profesionales (HCE, softwares de gestión, de laboratorio, etc.), el seguro puede cubrir:
– Los costes de intervención de expertos para identificar y corregir la brecha,
– La restauración de los sistemas y los datos,
– Las pérdidas de explotación relacionadas con la interrupción del servicio,
– Los costes derivados del compromiso de los datos personales,
– Y la asistencia jurídica e indemnización a terceros si se compromete la responsabilidad del establecimiento.

La fuga de datos sanitarios es un incidente grave desde el punto de vista jurídico. Como responsable del tratamiento, su establecimiento está obligado a:
– Notificar a la AEPD en un plazo de 72 horas,
– Informar a los pacientes afectados si la fuga presenta un riesgo para sus derechos,
– Presentar una denuncia en un plazo de 72 horas,
– Declarar el incidente ante los organismos competentes en gestión de incidentes de ciberseguridad (INCIBE ó CCN).

También puede enfrentarse a:
– Reclamaciones de pacientes,
– Inspecciones por parte de los organismos competentes en la vigilancia del cumplimiento en materia de ciberseguridad,
– Y, en algunos casos, a una imputación de su responsabilidad civil.

Sí. Los dispositivos médicos conectados (por ejemplo: bombas de perfusión, respiradores, escáneres) pueden ser vulnerables si no están protegidos, mantenidos o supervisados adecuadamente.
Los expertos desplegados por Relyens le acompañan en la restauración de estos activos y de los servicios profesionales asociados.

Sí. Si una autoridad de regulación considera que las medidas de protección eran insuficientes, puede ser sancionado.
Por ejemplo, la AEPD puede imponer multas de hasta 20 millones de euros o el 4 % de la facturación, así como apercibimientos, inspecciones o exigencias de seguridad.

Cualquier incidente cibernético engloba una serie de supuestos a los que aplicarían diferentes garantías especializadas más allá de la responsabilidad civil. Es por ello que contar con un seguro específico de ciber, garantiza una mejor protección para el negocio.

Relyens le propone realizar su cyber check-up: un diagnóstico gratuito de su madurez cibernética para evaluar su nivel de seguridad e identificar los puntos de vigilancia.

Sí, se requiere un nivel mínimo de madurez. Inspirado en las guías de buenas prácticas internacionales como la ISO 27001, este nivel mínimo sirve principalmente para verificar que se dominan las prácticas básicas de ciberseguridad. Este nivel de madurez se evalúa antes de la suscripción y se propone un plan de acción en caso de no conformidad.

Sí. Está previsto un acompañamiento para comunicar con los pacientes, autoridades, prensa y socios con el fin de limitar el impacto reputacional y tranquilizar a las partes implicadas.

Cubre las consecuencias financieras, operativas y jurídicas de un incidente informático (ataque, ransomware, robo de datos…).
Incluye:
– Prestaciones de urgencia: investigación digital, restauración del sistema de información, comunicación de crisis, soporte jurídico,
– Cobertura de ciertos gastos de emergencia,
– Cobertura de las pérdidas de explotación y de la imputación de responsabilidad civil en caso de pérdida accidental o acceso no autorizado a datos confidenciales,
– Indemnización ante sanciones de la AEPD.

Sí, es totalmente posible recurrir a proveedores externos, fuera de la red de asistencia, tras su homologación por Relyens. No obstante, la notificación al asistente asegurador sigue siendo un paso obligatorio desde el descubrimiento del incidente.

Sí, le acompañamos para evaluar sus necesidades. No obstante, se requiere una gobernanza mínima: responsable de ciberseguridad, implementación de prácticas esenciales de ciberseguridad…