Después de un ataque, la aseguradora quiere saber causa, extensión y fecha, y el asegurado necesita probar las mismas tres cosas. El peritaje responde con evidencia preservada y, antes del incidente, muestra si la póliza va a funcionar.
La Lei nº 15.040/2024, la ley brasileña de seguros privados, dice que la liquidación del siniestro sirve para identificar las causas y los efectos del hecho comunicado (art. 75). Y ordena al liquidador emplear peritos especializados siempre que sea necesario (art. 80, III). En un ransomware, en una fuga de datos o en un fraude por correo electrónico, causa y efecto están en los registros de los sistemas.
El peritaje responde cómo entraron, qué se llevaron, desde cuándo y si todavía están en el entorno. Arma la línea de tiempo con cadena de custodia y separa lo que fue del atacante, del proveedor y del propio equipo de TI. Si hay fuga de datos, las acciones inmediatas de preservación vienen primero, y el dictamen también sirve ante la ANPD.
El rechazo de cobertura tiene que ser expreso y motivado (Lei 15.040/2024, art. 86, § 6º), y la aseguradora debe entregar los documentos que lo fundamentan (Lei 15.040/2024, art. 83). El dictamen trabaja sobre esos fundamentos.
Para contratar el seguro, la empresa responde un cuestionario: ¿tiene MFA, backup aislado, registros guardados? La ley obliga a brindar esa información. Incumplir ese deber con dolo lleva a la pérdida de la garantía; con culpa, a la reducción (Lei 15.040/2024, art. 44).
El assessment pericial verifica, antes de la contratación o de la renovación, si cada control declarado existe y funciona. Es la auditoría forense preventiva descrita en Investigación Corporativa y Compliance, aplicada a la póliza. Verifica también si el entorno guarda los vestigios que el peritaje va a necesitar: sin registros, nadie reconstruye el incidente. No es una certificación de conformidad: es la respuesta técnica a la pregunta "¿la póliza va a funcionar?".
Una empresa mantenía un seguro de vida para los socios, ya mayores. Tras la muerte de uno de ellos, los restantes ampliaron la cobertura. Cuando murió otro socio, la aseguradora rechazó el pago, alegando que la firma del fallecido en el formulario de adhesión era falsa.
El peritaje grafotécnico examinó la firma del socio fallecido y la de la socia restante. En la escritura de una persona mayor, la variación del trazo es esperable y no indica, por sí sola, falsificación.
Las dos firmas eran verdaderas. No existía, por lo tanto, el fraude alegado en la contratación.
Una empresa sufre un ransomware semanas después de contratar el seguro cibernético. La aseguradora sospecha que el intruso ya estaba en el entorno antes de la vigencia y que el MFA declarado no existía.
El peritaje preserva servidores y registros antes de la restauración y reconstruye la línea de tiempo por los logs de Microsoft Entra ID y de la VPN. El primer acceso aparece días antes del cifrado, ya dentro de la vigencia: un phishing robó la sesión de un gerente y eludió el MFA activo.
El dictamen le da a la liquidación la fecha de inicio, el vector de entrada y la prueba de que el control declarado existía.
Una industria va a renovar la póliza cibernética. Antes del cuestionario, el área jurídica pide un assessment pericial.
El examen encuentra brechas: MFA ausente en las cuentas de administrador, backup en el mismo dominio de los servidores, registros de acceso guardados por pocos días y sin puerta lógica, cuentas de servicio con privilegio total. En un incidente, cada respuesta inexacta sería motivo para reducir o negar la cobertura.
La empresa corrige los puntos críticos y responde el cuestionario con lo que el examen midió.
Consulte también
Seguridad de la Información y Compliance → Investigación Corporativa y Compliance → Peritaje en LGPD, ANPD y Fugas de Datos → Peritaje en Nube, Identidad y DevOps → Grafotecnia y Documentoscopia → Peritaje Audiovisual: Video e Imagen →