Tribunal Supremo establece que un ciberataque puede ser considerado una fuerza mayor que justifica el aplicación de un ERTE

Tribunal Supremo establece que un ciberataque puede ser considerado una fuerza mayor que justifica el aplicación de un ERTE

En un fallo histórico, el Tribunal Supremo ha sentado un precedente en cuanto a la relación entre los ciberataques y las medidas de ajuste empresarial. Según la sentencia, un ciberataque puede ser considerado una fuerza mayor que justifica la aplicación de un ERTE (Expediente de Regulación de Empleo), lo que supone un cambio significativo en la forma en que se abordan las consecuencias de estos incidentes en el ámbito laboral. Esta decisión tiene importantes implicaciones para las empresas que han sido víctimas de ataques cibernéticos y buscan protegerse de manera efectiva. A continuación, se analizarán las consecuencias de este fallo y su impacto en el mundo empresarial.

Tribunal Supremo: un ciberataque puede ser considerado fuerza mayor y justificar un ERTE

El Tribunal Supremo ha emitido una sentencia histórica en la que considera que un ciberataque a una empresa de atención telefónica que provoca la suspensión de actividad supone una causa de fuerza mayor que permite aplicar un Expediente Temporal de Regulación de Empleo (ERTE).

El caso de Ilunion

Los hechos se remontan a junio de 2021, cuando un ataque informático a través de un virus ransomware obligó a Ilunion, empresa que presta servicios de atención telefónica, a cortar sus comunicaciones y suspender su actividad. Como consecuencia, la empresa aplicó un ERTE a unos 1.000 empleados por causa de fuerza mayor.

La postura del Estado

El Estado impugnó la aplicación del ERTE, argumentando que un ciberataque era previsible, dado que la actividad de la compañía se desarrolla por medios digitales. Sin embargo, el Tribunal Supremo ha desestimado este argumento.

No es admisible que un ataque informático a una empresa de estas características, por muy previsible que sea, no pueda ser considerado como fuerza mayor, requisito para aplicar un ERTE.

La sentencia del Tribunal Supremo

La sala de lo Social del Tribunal Supremo estima parcialmente el recurso del Abogado del Estado, al que se adhirió la CGT, contra un fallo de marzo de 2022 de la sala de lo Social de la Audiencia Nacional.

La sentencia puntualiza que la principal diferencia entre una causa de fuerza mayor y otra de tipo objetivo técnica no está en la causalidad natural de la primera y humana en la segunda, sino en el hecho de que la fuerza mayor es un suceso externo, ajeno a la voluntad de la empresa y de carácter extraordinario, y la segunda es una causa introducida, favorecida o exigida por las circunstancias, pero siempre ordinaria y voluntaria.

La empresa había previsto la posibilidad de un ciberataque, ya que disponía de las medidas de seguridad necesarias y suficientes para evitar un ataque de ciberseguridad y, pese a ellas, el mismo no pudo ser evitado.

Consecuencias para los trabajadores

Los trabajadores no pudieron trabajar de forma efectiva, ya que el hecho de estar a disposición no es equivalente a prestación de servicios, y lo relevante es aclarar si los trabajadores estuvieron en disposición de trabajar.

En ese caso, ese tiempo debería ser considerado tiempo efectivo de trabajo y, por tanto, retribuido, cosa distinta de si pudieron hacerlo de forma efectiva, que no fue el caso.

Esta sentencia establece un precedente importante en la legislación laboral española, ya que permite a las empresas aplicar un ERTE en caso de ciberataque, siempre y cuando se cumplan los requisitos de fuerza mayor.