Reflexiones técnico-jurídicas sobre la implantación del ciberseguro en España

• Pablo Muruaga Herrero ^[1]
  1. [1] Universitat de València

     Universitat de València

     Valencia, España

     
• Localización: Revista de Derecho del Sistema Financiero: mercados, operadores y contratos, ISSN 2695-9534, ISSN-e 2695-9569, Nº. 9, 2025
• Idioma: español
• Títulos paralelos:
  • Technical-legal reflections on the implementation of cyberinsurance in Spain
• Texto completo no disponible (Saber más ...)
• Resumen
  • español

    Los ciberseguros presentan notables complejidades en su faceta técnica, en la jurídica o en la relativa a la ciencia actuarial. Pero, a pesar de ello, es necesario estudiarlos, pues se presentan como una necesidad o complemento de las medidas preventivas en materia de ciberseguridad. Nuestro objetivo, por tanto, es analizar cuál es la situación del ciberseguro en el ordenamiento jurídico español desde una perspectiva técnico-jurídica. En primer lugar, nos centramos en una serie de cuestiones previas sobre la ciberseguridad y qué relación existe entre esta y el mercado de los seguros. En segundo lugar, abordamos el ciberseguro en el ordenamiento jurídico español, analizando su concepto, elementos y daños que pueden llegar a cubrir. Finalmente, nos cuestionamos si es conveniente su contratación o qué circunstancias deberían darse para que lo fuera, planteándonos incluso si debiera establecerse como obligatorio.

  • English

    Cybersecurity has considerable complexities in its purely technical, legal and actuarial aspects. However, despite this, it is necessary to study them, as they are presented as a necessity or complement to preventive measures in the field of cybersecurity. Our objective, therefore, is to analyse the situation of cyber-insurance in the Spanish legal system from a technical-legal perspective. Therefore, firstly, we focus on a series of preliminary questions about cybersecurity and the relationship between cybersecurity and the insurance market. Secondly, we address cyber-insurance in the Spanish legal system, analysing its concept, elements and damages that can be covered. Finally, we question whether it is advisable for a subject to take out cyberinsurance or what circumstances should exist for it to be so, even considering whether it should be established as compulsory.

• Referencias bibliográficas
  • ABRAHAM, K.S. y SCHWARCZ, D., «Courting disaster: The underappreciated risk of Cyber-insurance catastrophe», Connecticut Insurance Law Journal,...
  • ATIENZA NAVARRO, M.L., «El aseguramiento de las sanciones administrativas», en CASAR FURIÓ, M.E., SEGUÍ MAS, E. y VERCHER MOLL, F.J. (coords.):...
  • AWISZUS, Kerstin et al., «Modeling and pricing cyber insurance», European Actuarial Journal, núm. 13, 2023, págs. 1-53.
  • BAER, W.S. y PARKINSON, A., «Cyberinsurance in IT Security Management», IEEE Security & Privacy, núm. 5, 2007, págs. 50-56.
  • BAKER, T. y SHORTLAND, A., «Insurance and Enterprise: Cyber Insurance for Ransomware», The Geneva Papers on Risk and Insurance, núm. 48, 2023,...
  • BALLESTEROS GARRIDO, J.A., «Cláusulas lesivas, limitativas y delimitadoras del riesgo en el contrato de seguro», RDM, núm. 256, 2005, págs....
  • BANDYOPADHYAY, T., MOOKERJEE, V.S. y RAO, R.C., «A model to analyze the unfulfilled promise of cyber insurance: The impact of secondary loss»,...
  • BENITO OSMA, F., La transparencia en el mercado de seguros, Comares, 2020.
  • BERNARD, J., «Overcoming challenges to cyber insurance growth», Deloitte Insights, 2020, electrónico.
  • BIENER, C., ELING, M. y WIRFS, J.H., «Insurability of Cyber Risk: An Empirical Analysis», Working Papers on Risk Management and Insurance...
  • BÖHME, R. y SCHWARTZ, G., «Modeling cyber-insurance: Towards a unifying framework», Ninth Annual Workshop on the Economics in Information...
  • BÖHME, R., LAUBE, S. y RIEK, M., «A fundamental approach to cyber risk analysis», Variance, vol. 12, núm. 2, 2019, págs. 180-182. BROSETA...
  • BROWN, B.D., «The ever-evolving nature of cyber coverage», IJNM, 2014, electrónico.
  • CALLIESS, C. y BAUMGARTEN, A., «Cybersecurity in the EU. The example of the financial sector: A legal perspective», German Law Journal, núm....
  • CEBULA, J.J. y YOUNG, L.R., «A taxonomy of operational cyber security risks», Software Engineering Institute, 2010, electrónica.
  • COCA VILA, I. y PANTALEÓN DÍAZ, M., «Lo intransferible y lo asegurable en el sistema de responsabilidad de los administradores societarios»,...
  • CRAIGEN, D., DIAKUN-THIBAULT, N. y PURSE, R., «Defining Cybersecurity», TIM Review, núm. 4, 2014, págs. 10-21.
  • CREMER, F. et al., «Enhancing cyber insurance strategies: exploring reinsurance and alternative risk transfer approaches», Journal of Cybersecurity,...
  • DIGRAZIA, K., «Cyber insurance, data security and blockchain in the wake of the Equifax breach», Journal of Business Technology Law, vol....
  • DUDLEY, R., «The extortion economy: How insurance companies are fueling a rise in ransomware attacks», ProPublica, 27 de agosto de 2019, electrónico....
  • ELGUERO MERINO, J.M., «El seguro de riesgos cibernéticos», en MUÑOZ VILLARREAL, A. y MONTERROSO CASADO, Esther (dirs.): Inteligencia artificial...
  • ELGUERO MERINO, J.M., «El seguro de responsabilidad civil por protección de datos personales», Rev. RC, núm. 28, 2008, págs. 47-80.
  • FERNÁNDEZ BERMEJO, D. y MARTÍNEZ ATIENZA, G., Ciberseguridad, ciberespacio y ciberdelincuencia, Aranzadi, 2018, electrónico.
  • GARCÍA VIDAL, Á., Las acciones civiles por infracción de la propiedad industrial, Tirant lo Blanch, 2020.
  • GARRIE, D. y MANN, M., «Cyber-Security insurance: Navigating the landscape of a growing», J. Marshall J. Information Tech. & Privacy L.,...
  • GARRIGUES DÍAZ-CAÑABATE, J., Contrato de seguro terrestre, Imprenta Aguirre, 1973.
  • GÓMEZ POMAR, F., «Comentario a la sentencia del Tribunal supremo, Sala 1ª, 20.2.2002: el daño moral de las personas jurídicas», InDret, núm....
  • GUERRERO LEBRÓN, M.J., «Aspectos críticos del seguro D&O y su tratamiento en la jurisprudencia», en MARTÍ MIRAVALLS, J. (coord.): Contratación...
  • HERATH, H. y HERATH, T., «Copula based actuarial model for pricing cyber-insurance», Insurance markets and Companies, vol. 2, núm. 1, 2011,...
  • HIDALGO CEREZO, A., «Insuretch: ¿evolución o revolución en la actividad aseguradora?», en HIDALGO CEREZO, A. (dir.): Retos inminentes de derecho...
  • IWASAKI, M., «Banning ransomware payments: unintended effects on cybersecurity investment and incident reporting», International Cybersecurity...
  • JENKINS, A. y VENTHAM, E., «Is Cyber Insurance exacerbating the Ransomware Crisis?», Infosecurity Magazine, 13 de julio de 2022. Disponible...
  • JIMENO MUÑOZ, J., «Cyber Risks: Liability and Insurance», Indret, núm. 2, 2019, págs. 1-35.
  • JIMENO MUÑOZ, J., - Derecho de daños tecnológicos, ciberseguridad e insurtech, Dykinson, 2019.
  • JIMENO MUÑOZ, J., La responsabilidad civil en el ámbito de los ciberriesgos, Fundación Mapfre, 2017.
  • JOHANSMEYER, T., «Cybersecurity insurance has a big problem», Harvard Business Review, 11 de enero de 2021, electrónico. Disponible en: https://hbr.org/2021/01/cybersecurity-insurance-has-a-big-problem.
  • KARTEN, W.T., «How to expand the limits of insurability», The Geneva Papers on Risk and Insurance, núm. 22, 1997, págs. 515-522.
  • KESAN, J.P., MAJUCA, R.P. y YURCIK, W.J., «The economic case for cyberinsurance», Law and Economics Working Papers of the University of Illinois,...
  • KHALILI, M.M., NAGHIZADEH, pág. y LIU, M., «Designing cyber insurance policies: Mitigating Moral Hazard through Security Pre-screening», en...
  • KNUTSEN, E.S. y STEMPEL, J.W., «The techno-neutrality solution to navigating insurance coverage for cyber losses», Penn State Law Review,...
  • LEMNITZER, J.M., «Why cybersecurity insurance should be regulated and compulsory», Journal of Cyber Policy, núm. 6-2, 2021, págs. 118-136.
  • LLORCA GALIANA, J., «Las cláusulas delimitadoras del riesgo y limitativas de derechos en los seguros», RDSFin, núm. 4, 2022, págs. 179-202.
  • LUZWICK, P., «If most of your revenue is from e-commerce, then cyber-insurance makes sense», Computer Fraud & Security, núm. 3, 2001,...
  • MACCOLL, J. et al., «Cyber Insurance and the Ransomware Challenge», Royal United Services Institute for Defence and Security Studies, Occasional...
  • MACCOLL, J., NURSE, J. y SULLIVAN, J., «Cyber Insurance and the Cyber Security Challenge», Royal United Services Institute for Defence and...
  • MAROTTA, A. et al., «Cyber-Insurance Survey», Computer Science Review, núm. 24, 2017, págs. 35-61.
  • MORENO MARÍN, M.D., El daño moral causado a las personas jurídicas, Dykinson, 2018.
  • MOTT, G. et al., «Between a rock and a hard(ening) place: Cyber insurance in the ransomware era», C&S, vol. 128, 2023, págs. 1-21.
  • MURUAGA HERRERO, P., «¿Es posible un seguro de daños para cubrir los secretos empresariales?», en VEIGA COPO, A.B. (dir.): Seguros de daños,...
  • NIEVES, A., «Cyber Insurance Today: Saving it before it needs saving», Catholic University Journal of Law and Technology, vol. 29, núm. 1,...
  • PAVELEK ZAMORA, E., «El seguro obligatorio: aspectos colaterales», en VEIGA COPO, A.B. (dir.): Retos y desafíos del contrato de seguro, Civitas,...
  • REETZ, M.A. et al., «Cyber Risks: Envolving threats, emerging coverages and ensuing case law», Penn State Law Review, vol. 122, núm. 3, 2018,...
  • RICHARDSON, R. y NORTH, M.M., «Ransomware: Evolution, mitigation and prevention», International Management Review, vol. 13, núm. 1, 2017,...
  • RODAS PAREDES, P., «El cyberseguro empresarial por tratamiento de datos personales», en BATALLER GRAU, J. y PEÑAS MOYANO, M.J. (dirs.): Un...
  • SÁNCHEZ CALERO, F. y SÁNCHEZ-CALERO GUILARTE, J., Instituciones de Derecho Mercantil, vol. II, 37.ª ed., Aranzadi, 2015, electrónico.
  • SCHEUERMANN, J.E., «Cyber risks, systemic risks and cyber insurance», Penn State Law Review, vol. 122, núm. 3, 2018, págs. 613-643.
  • SCHÜTZ, F. et al., «Consumer cyber insurance as risk transfer: A coverage analysis», Procedia Computer Science, núm. 219, 2023, págs. 521-528.
  • SHACKELFORD, S.J., «Should your firm invest in cyber risk insurance?», Business Horizons, núm. 55, 2012, págs. 349-356.
  • STEMPEL, J.W. y KNUTSEN, E.S., Insurance coverage, 4ª ed., Wolters Kluwer, 2023, electrónico.
  • STEMPEL, J.W. y KNUTSEN, E.S., «Insuring against "war-lite": The new fase of the war exclusion in insurance», en VEIGA COPO, A.B....
  • STRUPCZEWSKI, G., «Current state of the cyber insurance market», en CERMAKOVA, K., MOZAYENI, S. y HROMADA, E. (eds.): Proceedings of the 10th...
  • STRUPCZEWSKI, G., «Defining cyber risk», Safety Science, núm. 135, 2021, págs. 1-10.
  • TALESH, S.A. y CUNNINGHAM, B., «The technologization of insurance: An empirical analysis of Big Data and Artificial Intelligence’s impact...
  • TEJERINA RODRÍGUEZ, O. y BELTRÁN, M., «Prólogo», en TEJERINA RODRÍGUEZ, O. y BELTRÁN, M. (coords.), Aspectos jurídicos de la ciberseguridad,...
  • TØNDEL, I. et al., «Using cyber-insurance as a risk management strategy: knowledge gaps and recommendations for further research», Sintef...
  • TRANG, M., «Compulsory corporate cyber-liability insurance: Outsourcing data privacy regulation to prevent and mitigate data breaches», Minnesota...
  • TSOHOU, A. et al., «Cyber insurance: state of the art, trends and future directions», International Journal of Information Science, núm. 22,...
  • VÁZQUEZ DE CASTRO, E., Compliance y contrato de seguro privado, Aranzadi, 2020.
  • VEIGA COPO, A.B., El interés en el contrato de seguro. Ensayo dogmático sobre el interés, Civitas, 2018, electrónico.
  • VEIGA COPO, A.B., Tratado del Contrato de Seguro, t. I y t. II, 6.ª ed., Civitas, 2019, electrónico.
  • VEIGA COPO, A.B., Seguro y tecnología. El impacto de la digitalización en el contrato de seguro, Civitas, 2020.
  • VICEVICH, D.L., «The case for a federal cyber insurance program», Nebraska Law Review, vol. 97, núm. 2, 2018, págs. 555-605.
  • WAMALA, F., ITU National cybersecurity strategy guide, 2011.
  • WEISS, J., PERKINS, E. y WALLS, A., «Definition: Cybersecurity, 5», Gartner Research, 2013.
  • WREDE, D., STEGEN, T. y GRAF VON DER SCHULENBURG, J.M., «Affirmative and silent cyber coverage in traditional insurance policies», The Geneva...