Protección para sobrevivir a los ciberataques
Cuando una empresa busca precios de ciberseguridad, casi siempre choca con formularios de «pide presupuesto». Entiendo que cada entorno tiene sus particularidades, pero ocultarlo todo impide saber si hablamos de quinientos euros o de quince mil antes de sentarse a conversar.
Para decidir con criterio, Dirección necesita separar dos partidas que cumplen funciones distintas: el gasto puntual de puesta en marcha durante el primer año (como una auditoría, la consultoría inicial o la formación de la plantilla) y la cuota anual para mantener protegidos los equipos, el correo, las copias y la transferencia del riesgo al seguro.
En este artículo reúno las tarifas publicadas en CiberDatia para empresas de 1 a 300 empleados, las reglas que aplicamos cuando estás entre dos tramos y tres presupuestos calculados con nuestro estimador para que veas qué cambia del primer año al segundo.
Puntos principales
- Separar los pagos únicos del primer año de las cuotas anuales evita comparar presupuestos que mezclan implantación inicial y mantenimiento.
- En ordenadores se multiplica tu número de equipos por el precio unitario del siguiente tramo (de 97 € a 52 € al año); en protección de correo se aplica el paquete anual completo del tramo correspondiente, disponible desde 50 empleados.
- Los servicios se expresan sin IVA. El ciberseguro parte de una referencia orientativa de 285 € al año sin IVA según facturación, sujeto al análisis del riesgo y a la aceptación de la aseguradora.
- Las licencias con soporte de seguridad y vigilancia 24/7 en modalidad gestionada atienden alertas e incidentes dentro del alcance acordado, pero no equivalen a mantenimiento informático general ilimitado.
Gasto puntual vs. cuota anual: cómo leer un presupuesto de seguridad
Un error habitual al pedir varias propuestas es fijarse solo en la cifra final del primer año. Si un proveedor mete en el mismo saco la auditoría inicial, la formación de los empleados y doce meses de licencias, parecerá más caro el primer día que otro que solo te vende licencias sin revisar cómo trabajáis. Al llegar el segundo año ocurre lo contrario: los trabajos de arranque no se repiten salvo que contrates una nueva actuación.
Por eso separamos siempre tres líneas: los costes anuales recurrentes, los pagos únicos del primer año y el importe previsto desde el segundo año. Esa distinción permite comparar el esfuerzo anual con lo que puede costar un incidente en parada operativa, recuperación técnica y atención a clientes.
Todas las tarifas de formación, consultoría y protección de esta guía se muestran sin IVA. El seguro de ciberriesgos no lleva IVA; sus impuestos y recargos legales se detallan en la propuesta aseguradora, por lo que no añadimos IVA a la prima en las simulaciones.
Fuentes: INCIBE-CERT: Medidas de ciberseguridad y ciberresiliencia ante modelos de IA de frontera
Qué cuesta cada capa de protección en CiberDatia
Trabajamos con empresas de 1 a 300 empleados. Cuando el número de ordenadores o de buzones queda entre dos tramos publicados, aplicamos el siguiente tramo disponible, pero la regla de cálculo cambia entre ambos servicios. En ordenadores se multiplica la tarifa unitaria de ese tramo por tus equipos reales: 35 ordenadores entran en el tramo de hasta 50 y pagan 35 × 83 € = 2.905 € al año. En la protección del correo se factura el paquete anual cerrado del tramo: 75 buzones corresponden al paquete de hasta 100 buzones, por 5.120 € al año, sin multiplicar los buzones por el precio unitario orientativo.
La protección del correo empresarial requiere una plantilla mínima de 50 empleados; si la empresa alcanza ese tamaño pero necesita proteger menos de 50 buzones, se aplica igualmente el paquete mínimo de 3.020 € al año, y las empresas de 1 a 49 personas pueden revisar su correo e identidades mediante consultoría. Para proteger los móviles de empresa ofrecemos la capa antimalware de Bitdefender a 1,45 € por móvil al mes (17,40 € al año), a la que puede sumarse una plataforma EMM en los teléfonos más sensibles con su propio coste de alta y cuota mensual.
El asesoramiento independiente y la mediación en seguros de ciberriesgos se prestan a través de INSURANCE AREA CORREDURÍA DE SEGUROS, S.L., inscrita en el registro de la DGSFP con clave J3950. La referencia parte de 285 € al año según la facturación anual y nunca disminuye al aumentar la facturación, pero es una estimación orientativa: la prima definitiva y las coberturas dependen del análisis de la actividad, los controles y la aceptación de la aseguradora.
En pantallas pequeñas puedes deslizar la tabla. Con teclado, enfócala y usa las flechas izquierda y derecha.
| Servicio o capa | Tipo de gasto | Tarifa publicada | Regla de cálculo y alcance |
|---|---|---|---|
| Protección de ordenadores | Anual | De 97 € a 52 €/ordenador/año | Tramos hasta 10 (97 €), 20 (92 €), 30 (88 €), 50 (83 €), 100 (74 €), 200 (67 €), 500 (60 €) y 1.000 (52 €). Se multiplica tu cantidad por el precio del tramo. |
| Protección de móviles (Bitdefender) | Anual | 17,40 €/móvil/año (1,45 €/mes) | Se multiplica por el número de móviles. Si se añade gestión EMM: 60 € de alta + 9 €/mes por móvil. |
| Protección del correo empresarial | Anual | Desde 3.020 €/año (hasta 50 buzones) | Para empresas de 50 a 300 empleados. Paquetes cerrados: hasta 50 (3.020 €), 100 (5.120 €), 200 (9.300 €), 500 (21.920 €) y 1.000 (39.000 €). |
| Certificación de correos | Anual | 13 €/persona/año | Servicio opcional para dejar constancia fehaciente de envíos, contenido y adjuntos, hasta el total de la plantilla. |
| Copias de seguridad | Anual | Desde 1.000 €/año | El importe final se confirma antes de contratar según volumen de datos, retención y tiempos de recuperación. |
| Simulaciones de phishing personalizado | Anual | 1.200 €/año | Campañas anuales adaptadas a los escenarios y puestos de la empresa, con enfoque de aprendizaje sin culpa. |
| Ciberseguro (mediación Correduría J3950) | Anual (sin IVA) | Desde 285 €/año (orientativo) | Estimación según facturación anual. Sujeto a análisis de exigencias y necesidades, controles y suscripción por la aseguradora. |
| Auditoría de ciberseguridad | Pago único | 1.500 € | Diagnóstico de exposición, revisión de controles (identidad, correo, equipos, copias) y plan priorizado con alcance acordado. |
| Formación online (ciberseguridad e IA / AI Act) | Pago único | 28 €/participante y curso | De 1 a 300 participantes (56 €/persona si se eligen ambos cursos). Modalidad presencial de 3 h: 1.000 € en Madrid y alrededores o 1.500 € en otras ciudades. |
| Consultoría AI Act y protección de datos | Pago único (+ mant. opc.) | De 450 € a 1.250 € (según plantilla) | Tramos: 1–10 (450 €), 11–50 (750 €), 51–150 (950 €) y 151–300 (1.250 €). Protección de datos: +350 €. Mantenimiento opcional desde el 2.º año: 250 € a 850 €/año. |
Si en la consultoría AI Act concurren circunstancias de mayor complejidad (desarrollo de IA, datos de salud, grandes volúmenes de datos o trabajo con administraciones públicas), se suma una sola vez un suplemento de 500 € al pago inicial y de 200 €/año al mantenimiento opcional de datos.
Fuentes: BOE: Real Decreto-ley 3/2020 sobre distribución de seguros y reaseguros privados
Consulta todas las tablas y tramos en la calculadora de precios
Tres ejemplos calculados: 8, 35 y 75 empleados
Para ver cómo se comportan los tramos en la práctica, hemos calculado tres escenarios habituales con las mismas fórmulas de nuestra página de precios. No son presupuestos cerrados ni recomendaciones universales: sirven para distinguir el desembolso del primer año de la cuota que se mantiene después y comprobar qué peso real tiene la póliza anual del seguro.
En el Caso A, un despacho de 8 personas y 450.000 € de facturación anual protege sus 8 ordenadores (8 × 97 € = 776 €/año) y sus 8 móviles con Bitdefender (8 × 17,40 € = 139,20 €/año), contrata el ciberseguro e imparte la formación online de ciberseguridad con IA a toda la plantilla (8 × 28 € = 224 € de pago único). El primer año suma 1.730,20 € y, a partir del segundo, la renovación anual queda en 1.506,20 €. En este caso, la póliza anual del seguro habría costado 591 € al año (sin IVA): frente a un incidente de correo comprometido o bloqueo de equipos, todos los costes de respuesta forense, asesoramiento jurídico, recuperación y parada operativa estarían más que pagados y asumidos por la aseguradora dentro de las garantías contratadas.
En el Caso B, una empresa industrial de 35 empleados y 2.500.000 € de facturación anual protege 35 ordenadores aplicando el tramo de hasta 50 equipos (35 × 83 € = 2.905 €/año), contrata copias de seguridad desde su base de 1.000 €/año y realiza en el primer año la auditoría de ciberseguridad (1.500 €) y la formación online de ciberseguridad con IA para los 35 trabajadores (980 €), lo que suma 6.385 € el primer año y 3.905 €/año desde el segundo en capas técnicas. Si añadimos el seguro para esa facturación, una póliza anual del ciberseguro habría costado 735,08 € al año (dejando el total en 7.120,08 € el primer año y 4.640,08 €/año en renovación): con esa cuota anual, los costes de contención, peritaje informático, defensa legal e interrupción de negocio ante un ransomware estarían más que pagados y asumidos por la aseguradora.
En el Caso C, una empresa de servicios de 75 empleados, 75 buzones y 4.500.000 € de facturación combina 75 ordenadores en el tramo de hasta 100 (75 × 74 € = 5.550 €/año), el paquete de correo de hasta 100 buzones (5.120 €/año), simulaciones anuales de phishing (1.200 €/año), la consultoría AI Act con adaptación de protección de datos (950 € + 350 € = 1.300 € en el primer año, más 650 €/año de mantenimiento de datos desde el segundo año) y su póliza de ciberseguro. Aquí la póliza anual del seguro habría costado 1.019,16 € al año (sin IVA): ante una intrusión grave o una brecha con miles de afectados, todos estos costes de investigación, notificación, atención a clientes y pérdida de margen estarían más que pagados y asumidos por la aseguradora. Al valorar la propuesta conviene revisar qué cubre y qué excluye una póliza según la actividad de cada empresa.
En pantallas pequeñas puedes deslizar la tabla. Con teclado, enfócala y usa las flechas izquierda y derecha.
| Escenario | Costes anuales (1.er año) | Pagos únicos (1.er año) | Total 1.er año / Desde el 2.º año |
|---|---|---|---|
| Caso A: Despacho de 8 empleados (facturación 450.000 €) | 1.506,20 € (póliza anual seguro 591 € + 8 ordenadores 776 € + 8 móviles 139,20 €) | 224 € (formación online ciberseguridad con IA para 8 personas) | 1.730,20 € el 1.er año / 1.506,20 €/año desde el 2.º |
| Caso B: Industrial de 35 empleados (facturación 2.500.000 €) | 3.905 € en base técnica (35 ordenadores 2.905 € + copias 1.000 €) + 735,08 €/año de póliza de seguro (4.640,08 €/año con seguro) | 2.480 € (auditoría 1.500 € + formación online para 35 personas 980 €) | 6.385 € el 1.er año (7.120,08 € con seguro) / 3.905 € desde el 2.º (4.640,08 € con seguro) |
| Caso C: Servicios de 75 empleados y 75 buzones (facturación 4.500.000 €) | 12.889,16 € (póliza anual seguro 1.019,16 € + 75 ordenadores 5.550 € + correo hasta 100 buzones 5.120 € + phishing 1.200 €) | 1.300 € (consultoría AI Act 950 € + adaptación de protección de datos 350 €) | 14.189,16 € el 1.er año / 13.539,16 €/año desde el 2.º (incluye 650 € de mant. de datos) |
Importes de servicios sin IVA y prima orientativa de ciberseguro sin IVA. En los tres escenarios, el coste anual de la póliza (591 €, 735,08 € y 1.019,16 €) es muy inferior al impacto de un incidente cuyos gastos de respuesta, defensa y paralización quedarían asumidos por la aseguradora según las condiciones de la póliza.
Reproduce estos tres casos o cambia las cifras en el calculador de precios
Qué suele presupuestarse aparte (servidores, pentest, soporte IT ilimitado)
Tan útil como conocer la tarifa por ordenador es saber qué queda fuera de una cuota estándar para evitar sorpresas cuando ocurre un problema. Nuestra protección de equipos incluye el soporte de seguridad acordado en la propuesta y, en la modalidad gestionada, vigilancia y respuesta 24/7 para analizar alertas y contener amenazas como el aislamiento de un equipo afectado. Si quieres profundizar en qué implica cada sigla técnica, puedes revisar las diferencias entre EDR, XDR y MDR.
Los servidores se valoran aparte tras comprobar su sistema operativo, función y criticidad. Tampoco entran de forma automática en una auditoría de 1.500 € ni en la consultoría esencial de AI Act los trabajos intrusivos o jurídicos especializados: un pentest autorizado, una evaluación de impacto en protección de datos (EIPD) completa, la negociación individual de contratos con proveedores o la evaluación de conformidad de un sistema de IA de alto riesgo requieren un alcance propio y se presupuestan por separado.
- Servidores físicos, virtuales o en nube: requieren confirmar arquitectura y alcance antes de fijar precio.
- Pruebas de intrusión (pentest): necesitan autorización expresa y un presupuesto independiente de la auditoría de exposición.
- Copias de seguridad con grandes volúmenes o retenciones especiales: parten de 1.000 € al año y se ajustan tras medir los datos y objetivos de recuperación.
- Gestión avanzada de móviles (EMM): cuando además del antimalware de 17,40 €/año se necesita control del dispositivo y separación de datos, se presupuesta a 60 € de alta y 9 €/mes por móvil.
Una licencia con soporte de seguridad no sustituye el mantenimiento informático general.
El soporte incluido en la protección de equipos atiende la configuración de seguridad, las alertas y las actuaciones de respuesta acordadas en el contrato. Configurar impresoras, dar de alta el correo de un nuevo empleado o resolver incidencias ofimáticas del día a día sigue correspondiendo a tu equipo o proveedor de mantenimiento informático.
Ver qué incluye la protección de ordenadores, móviles y servidores
Por dónde empezar cuando el presupuesto es limitado
Ninguna pyme tiene por qué contratar todas las capas el mismo mes. Cuando conviene escalonar el gasto, empezamos por lo que reduce antes la probabilidad de una parada larga o de un fraude bancario, y dejamos documentado el calendario para el resto. En el caso de la formación, si la empresa dispone de crédito formativo y cumple los requisitos administrativos, existe la posibilidad de tramitar la bonificación con FUNDAE, aunque nuestra calculadora no resta ese importe por adelantado porque la bonificación nunca es automática.
- ¿Sabemos qué señales públicas deja hoy nuestro dominio en correo, web y filtraciones conocidas? Si no, empieza por el diagnóstico gratuito de exposición.
- ¿Tenemos copias de seguridad separadas de los equipos diarios y hemos comprobado cuánto tardaríamos en restaurarlas ante un ransomware?
- ¿Quién recibe y atiende una alerta de seguridad en los ordenadores si salta un viernes por la noche o en un festivo?
- ¿Las personas que aprueban pagos o cambian cuentas de proveedores verifican las órdenes por un canal distinto del correo?
- ¿Qué herramientas de IA utiliza ya la plantilla y qué datos de clientes o empleados se están introduciendo en ellas?
- ¿Qué pérdida económica no podríamos asumir con tesorería propia y necesitaríamos transferir a un seguro de ciberriesgos?
Hacer el diagnóstico gratuito de exposición de mi dominio · Solicitar análisis asegurador para un seguro de ciberriesgos
Este contenido ofrece orientación general y no sustituye un análisis jurídico, técnico o sectorial del caso concreto. Las obligaciones y controles deben ajustarse al sistema, al uso, a los datos y a las personas afectadas.