Si trabajas para un contratista principal, un condado, un distrito escolar o una universidad, tu contrato ahora te pide dos pólizas de seguro que la mayoría de los contratistas nunca ha comprado. Aquí te explicamos qué cubren, y cómo comprarlas para que tu certificado pase a la primera.
Tu subcontrato tiene una sección que enumera los seguros que debes tener. Junto a responsabilidad civil general, auto y compensación laboral, quizá ahora veas dos líneas más: responsabilidad cibernética y responsabilidad profesional. A la responsabilidad profesional también se le llama errores y omisiones, o E&O.
Dos cosas las pusieron ahí. La primera son las reglas federales de ciberseguridad. Cualquier contrato federal que involucre información del gobierno que no es para el público viene con 15 salvaguardas básicas (FAR 52.204-21). El contratista principal debe pasarlas a los subcontratistas que guardan o envían esa información. El trabajo de defensa agrega reglas más estrictas (DFARS 252.204-7012), como reportar cualquier incidente cibernético en un plazo de 72 horas.
Quizá oíste que el Pentágono pausó un plan de auditorías cibernéticas externas, llamado CMMC Fase 2, el 13 de julio de 2026. Esa pausa no canceló las reglas de arriba. Siguen vigentes para los subcontratistas.
La segunda razón es más sencilla. Los contratistas principales, los condados, las ciudades y las universidades ahora obligan a las empresas que tocan sus datos a tener seguro para ello. Eso no es una ley. Es una cláusula en el contrato, y cambia de un contrato a otro. Lee el tuyo.
Un ejemplo: el condado de Stanislaus, California, les pide a los contratistas de TI cobertura cibernética o de E&O de tecnología de $2,000,000 por reclamo y $2,000,000 en total. Esa cobertura, con su comprobante, debe durar cinco años después de terminar el trabajo. El condado también pone reglas sobre la fecha retroactiva y la cola, dos términos que explicamos más abajo. Y los propios subcontratistas del contratista deben tener lo mismo.
El contrato suele ponerlas en un mismo renglón. Son dos pólizas distintas.
La responsabilidad cibernética paga cuando unos hackers atacan tus computadoras o se filtran tus datos. Cubre tus propios costos: averiguar qué pasó, reparar tus sistemas, avisar a las personas cuya información se filtró, su monitoreo de crédito, las demandas de rescate, y los ingresos que pierdes mientras estás parado. También cubre demandas por privacidad, costos ante los reguladores, y multas donde la ley lo permite.
Errores y omisiones paga cuando tu trabajo está mal y le cuesta dinero a un cliente. Piensa en un error en los planos, o en una instalación que tira el sistema de un cliente. Nadie sale lastimado y nada se quema, así que la responsabilidad civil general no paga. La responsabilidad civil general cubre lesiones y daños a la propiedad, no el dinero que un cliente pierde por tu trabajo.
Las empresas de TI y de software normalmente pueden comprar las dos en una sola póliza, llamada E&O de tecnología. Los oficios de la construcción, los ingenieros y los consultores normalmente las compran por separado. Si el contrato pide las dos, necesitas las dos.
Cinco cosas deciden si tu certificado pasa. El certificado es la prueba de cobertura que tu corredor le envía al contratista principal o a la agencia.
Antes de cotizar, las aseguradoras cibernéticas preguntan por tu seguridad. ¿Usas autenticación multifactor (un código en tu teléfono, además de la contraseña) para el correo y el acceso remoto? ¿Tus respaldos están fuera de línea y probados? ¿Hay antivirus en todas las computadoras? ¿Instalas las actualizaciones y capacitas al personal? ¿Todavía usas software que el fabricante ya no mantiene? Las respuestas débiles pueden significar un precio más alto, un límite más bajo, o ninguna póliza.
La buena noticia: esa lista coincide en gran parte con las 15 salvaguardas federales. El trabajo que haces para el contrato es también tu solicitud de seguro. Y los precios bajaron: las primas cibernéticas bajaron en promedio 3.2% en el segundo trimestre de 2026, una de las bajas más grandes de cualquier línea comercial en la encuesta del Council of Insurance Agents & Brokers. Compra el límite que pide el contrato, no el mínimo.
Esto no significa que cada subcontratista necesite la póliza más grande del mercado. Tu contrato y tus datos fijan el límite. Y la póliza no sustituye el trabajo de seguridad. La aseguradora paga después de que algo sale mal. Las salvaguardas te mantienen en el contrato.
¡Sí, hablamos español! Si eres subcontratista de un contratista principal, un condado o una agencia pública y tu contrato exige seguro de responsabilidad cibernética o de errores y omisiones, un corredor licenciado revisa el contrato contigo y cotiza ambas pólizas, en inglés o en español: (888) 585-9910.
New Decade Insurance es una agencia de seguros independiente construida por agentes que suscriben seguros desde 2005. Con licencia en CA, TX, FL y AZ.
Este artículo es información general, no asesoría de seguros, legal ni fiscal, y no es una cotización. Los requisitos de seguro de los contratos varían según la agencia, el contratista principal y el proyecto; los ejemplos anteriores provienen de documentos públicos a septiembre de 2026 y pueden cambiar. La cobertura depende de los términos, condiciones y exclusiones de la póliza emitida.
Leemos la sección de seguros contigo, cotizamos el cibernético y el E&O con aseguradoras que suscriben subcontratistas de gobierno en California, Texas, Florida y Arizona, y hacemos que el certificado se escriba con las palabras que exige tu contratista principal o tu agencia. Cotiza, o llama al (888) 585-9910.