Por: Richard Amaro Gómez

Actualmente hay un escenario mundial de revolución digital con alcances inimaginables tanto a nivel empresarial como personal. Si bien este contexto presenta grandes oportunidades para el progreso económico, también trae consigo enormes amenazas. A estas alturas, nadie es ajeno a la oleada de delitos informáticos que afectaron a empresas e individuos a nivel global. A diferencia de los delitos tradicionales, los ciberdelitos tienen un alcance mundial, lo que complica su detección y prevención.

Este panorama ha llevado a que muchas compañías en distintas partes del mundo adopten medidas de ciberseguridad para evitar los delitos informáticos y resguardar sus sistemas, donde se almacena información crucial para el éxito de los negocios. El costo en ciberseguridad ha crecido significativamente en los últimos años, lo cual se justifica por el aumento y la sofisticación de los ciberataques.

Este gasto abarca una amplia gama de erogaciones que pueden variar según el tipo de corporación. El nivel de seguridad que demanda una entidad bancaria no es el mismo que el de una empresa de transporte de micros. Todo depende de las circunstancias particulares, ya que el grado de informatización incide directamente en el nivel de ciberseguridad requerido. No obstante, la seguridad cibérnetica es una preocupación constante para casi todas las firmas, dado que el acceso a los mercados digitales requiere de bases de datos que pueden quedar expuestas a ataques.

A su vez, el servicio de ciberseguridad puede clasificarse en tres tipos:

Interno: se da cuando la compañía cuenta con un departamento propio de informática y telecomunicaciones, con personal especializado en estas cuestiones.
Externo: se contrata a una empresa para que brinde estos servicios de ciberseguridad en lo que respecta a informática y telecomunicaciones.
Mixto: es una combinación de los dos casos anteriores.

El nivel y el tipo de coste dependerán del modelo de servicio que la empresa adopte, el cual incluirá, sin lugar a dudas, la adquisición de software de seguridad, capacitaciones en ciberseguridad, auditorías internas, etc.

En este contexto, también es importante destacar que, además de un servicio de ciberseguridad interno, externo o mixto, las empresas pueden contratar un seguro de ciberriesgos. En la actualidad, el mercado ofrece pólizas que cubren posibles ataques y las pérdidas económicas derivadas de ellos.

Se está en presencia de un gasto que tiende a ser realmente importante, ya que los activos intangibles, como los datos corporativos almacenados en los sistemas informáticos, son un punto crítico y muy valioso para cualquier entidad. Por ello, este tipo de costo está escalando cada vez más en la estructura de costes de las compañías, sin importar su objeto social, ya sea agropecuario, industrial, comercial o de servicios. El mismo se vuelve necesario para proteger a la compañía de los ciberdelitos.

Debido a todo lo expuesto, en el marco del Convenio Multilateral, se puede interpretar que estos gastos están intrínsecamente relacionados con la actividad principal de la empresa. El ejercicio de dicha actividad no solo requiere de seguridad e higiene en el trabajo, sino también de ciberseguridad. Nadie dudaría de que los gastos de seguridad e higiene son gastos computables por ser representativos del ejercicio de la actividad en las diferentes jurisdicciones. Bajo este mismo criterio, los gastos de ciberseguridad que resguardan el ejercicio de esa actividad principal, pero en un contexto no físico sino digital, también deberían serlo.

Finalmente, es de esperar que, a medida que la revolución digital avance, se siga invirtiendo en gastos de ciberseguridad, con un impacto importante en la confección de los coeficientes unificados del Convenio Multilateral.

También te puede interesar:

Cómo impacta el gasto en ciberseguridad empresarial en el Convenio Multilateral