# ¿Quién debe decidir en la empresa ante una petición de rescate?

El órgano de dirección, asesorado por abogados, la aseguradora y la empresa de respuesta a incidentes, y nunca una sola persona bajo presión. Antes de decidir, la empresa necesita hechos: si los sistemas se pueden restaurar desde las copias y con qué rapidez; si de verdad salieron datos, y cuántos; si el pago es siquiera legal, dado que algunos grupos criminales están sancionados; y qué dice la póliza. Los atacantes suelen afirmar que han copiado datos para aumentar la presión, así que contraste esa afirmación con pruebas. Acuerde de antemano quién toma esta decisión y a quién debe consultar. Pagar no garantiza ni un descifrado que funcione ni el borrado de los datos robados. NetSenX no asesora sobre el pago; puede mostrar si en los días previos al ataque salieron envíos inusuales desde equipos vigilados y hacia dónde.

Información general, no asesoramiento jurídico. Las leyes nacionales pueden completar los textos de la UE citados aquí, por ejemplo con plazos, formularios o canales de notificación: consulte las normas de su país.

FAQ: [Para la dirección y las finanzas](https://netsenx.com/es/faq/board) · https://netsenx.com/es/faq/who-should-decide-on-a-ransom-demand

## Siga leyendo

- https://netsenx.com/es/problems-we-solve
- https://netsenx.com/es/blog/2026-10-09_cybersecurity-for-the-board
- https://netsenx.com/es/pricing

## Preguntas relacionadas

- [¿Qué controles de pagos frenan el fraude de facturas y las falsas órdenes del director?](https://netsenx.com/es/faq/which-payment-controls-stop-invoice-and-ceo-fraud)
- [¿Debe figurar el riesgo cibernético en el registro de riesgos de la empresa?](https://netsenx.com/es/faq/should-cyber-risk-be-in-the-company-risk-register)
- [¿Cómo debe aprobar la dirección un presupuesto de ciberseguridad?](https://netsenx.com/es/faq/how-should-the-board-approve-a-cyber-security-budget)
- [¿Qué diferencia hay entre una alerta de seguridad y un incidente?](https://netsenx.com/es/faq/what-is-the-difference-between-a-security-alert-and-an-incident)
- [¿Cómo afecta un incidente cibernético a la venta de una empresa?](https://netsenx.com/es/faq/how-does-a-cyber-incident-affect-the-sale-of-a-company)