El Tribunal confirma el derecho del trabajador a percibir las horas extraordinarias realizadas para afrontar las consecuencias del ataque informático y recuerda que una autorización administrativa posterior puede interrumpir el plazo anual de prescripción
Por Luis Ferrer Abogado
Un ciberataque puede provocar consecuencias que van mucho más allá de la pérdida de datos, la paralización de los sistemas o los costes derivados de recuperar la infraestructura informática.
También puede generar importantes consecuencias laborales.
Así lo demuestra una resolución del Tribunal Superior de Justicia de Aragón, que ha confirmado el derecho de un jefe informático a percibir aproximadamente 5.600 euros por las horas extraordinarias realizadas después de que se produjera un ciberataque.
La resolución presenta, además, una cuestión jurídica especialmente interesante: el plazo para reclamar cantidades laborales es, con carácter general, de un año, pero ese plazo puede interrumpirse.
En el caso analizado, la Sala considera relevante una autorización administrativa posterior, a la que atribuye efecto interruptivo sobre la prescripción.
El asunto permite abordar dos problemas que aparecen con frecuencia en las reclamaciones laborales:
¿Cómo puede demostrar un trabajador que realizó horas extraordinarias?
Y, aunque consiga probarlas, ¿cuándo prescribe su derecho a cobrarlas?
Un ciberataque que obligó a incrementar el trabajo del responsable informático
Cuando una empresa o entidad sufre un ataque informático grave, la reacción de los departamentos tecnológicos suele ser inmediata.
Restaurar sistemas.
Recuperar información.
Analizar el origen del incidente.
Comprobar servidores y equipos.
Reforzar la seguridad.
Coordinar proveedores.
Restablecer servicios esenciales.
Evitar nuevos accesos.
Todo ello puede exigir jornadas muy superiores a las habituales.
En el caso resuelto por el TSJ de Aragón, ese incremento extraordinario de trabajo se tradujo finalmente en una reclamación económica del responsable informático.
El tribunal ha confirmado su derecho a cobrar 5.600 euros por las horas extraordinarias realizadas.
Una emergencia tecnológica no convierte las horas trabajadas en gratuitas
Que exista una situación excepcional para la empresa no significa que desaparezcan automáticamente los derechos laborales.
Este principio resulta especialmente importante en materia tecnológica.
Un ciberataque puede obligar a reaccionar con extraordinaria rapidez. Pero si esa respuesta implica que determinados trabajadores tengan que prolongar de forma relevante su jornada, surge la necesidad de analizar cómo debe compensarse ese tiempo.
La urgencia explica por qué se trabajó.
No necesariamente elimina el derecho a ser compensado.
¿Qué son las horas extraordinarias?
El Estatuto de los Trabajadores considera extraordinarias, con carácter general, aquellas horas de trabajo que se realizan sobre la duración máxima de la jornada ordinaria.
Su régimen no puede analizarse de manera aislada.
Hay que estudiar el contrato, el convenio colectivo aplicable, la jornada pactada y las circunstancias concretas en las que se desarrolló el exceso de trabajo.
Las horas extraordinarias pueden ser objeto de compensación económica o, conforme al régimen aplicable, mediante descanso.
Por ello, no siempre puede afirmarse que cualquier hora adicional genere automáticamente el derecho a cobrar una determinada cantidad en dinero.
Ser jefe no significa trabajar gratuitamente fuera de jornada
El hecho de ocupar un puesto de responsabilidad tampoco elimina por sí mismo el derecho a la limitación de jornada.
En muchas empresas existe la idea de que un responsable de departamento debe estar disponible siempre que surja un problema.
Desde el punto de vista laboral, esa afirmación requiere importantes matices.
Tener responsabilidad.
Cobrar un salario superior.
Coordinar trabajadores.
Disponer de cierta autonomía.
Ocupar un puesto técnico cualificado.
Ninguna de estas circunstancias permite concluir automáticamente que todas las horas realizadas fuera de la jornada ordinaria estén incluidas gratuitamente en el salario.
Hay que estudiar cuál es exactamente la relación laboral existente y qué establece su régimen contractual y convencional.
Un jefe informático puede tener derecho a horas extraordinarias
La palabra “jefe” puede inducir a confusión.
No toda persona que dirige un departamento tiene la consideración jurídica de personal de alta dirección.
La alta dirección constituye una relación laboral especial con requisitos propios.
Un responsable informático puede ejercer funciones de coordinación, tener trabajadores a su cargo y asumir importantes responsabilidades y, sin embargo, continuar sometido al régimen laboral ordinario.
Por tanto, el nombre del puesto no decide por sí solo el régimen jurídico aplicable.
El ciberataque explica la excepcionalidad del trabajo
La resolución resulta particularmente interesante porque el exceso de jornada se produce en un contexto extraordinario.
Un incidente de ciberseguridad puede exigir actuaciones que difícilmente pueden posponerse hasta el día siguiente.
Si los sistemas están comprometidos, cada hora puede resultar decisiva.
Pero precisamente esa excepcionalidad puede contribuir también a explicar y acreditar por qué se produjo un volumen de trabajo superior al habitual.
No estamos ante la simple afirmación genérica de un trabajador que sostiene que “siempre se quedaba más tiempo”.
Existe un acontecimiento objetivo —el ciberataque— capaz de contextualizar la necesidad de prolongar el trabajo.
El gran problema de las horas extra: probarlas
Una de las principales dificultades de cualquier reclamación de horas extraordinarias es la prueba.
No basta con calcular retrospectivamente una cantidad y reclamarla.
Debe poder acreditarse que esas horas fueron realmente trabajadas.
Por eso resultan especialmente relevantes los sistemas de registro de jornada.
Pero no son la única prueba posible.
Correos electrónicos, accesos y registros informáticos pueden convertirse en prueba laboral
En un caso relacionado precisamente con informática, pueden existir numerosos rastros digitales de la actividad desarrollada.
Correos enviados fuera de horario.
Conexiones remotas.
Registros de acceso.
Intervenciones en servidores.
Partes de incidencias.
Mensajes profesionales.
Tickets técnicos.
Comunicaciones con proveedores.
Informes sobre el ciberataque.
Registros de llamadas.
Documentación interna.
Todo este material puede contribuir a reconstruir cuándo y durante cuánto tiempo estuvo trabajando realmente una persona.
Estar conectado no siempre equivale a estar trabajando
También debe hacerse una precisión en sentido contrario.
Un registro técnico que muestre una conexión a determinada hora no demuestra necesariamente, por sí solo, que el trabajador desarrollara una hora completa de trabajo efectivo.
La prueba digital debe interpretarse.
Una conexión automática, una sesión que permaneció abierta o un correo aislado no equivalen necesariamente a varias horas de prestación laboral.
Por eso los tribunales deben valorar conjuntamente todos los indicios.
La empresa debe llevar un registro de jornada
La legislación laboral impone a las empresas obligaciones relacionadas con el registro diario de la jornada.
Ese registro debe reflejar los tiempos correspondientes conforme a la normativa aplicable y constituye una herramienta especialmente relevante cuando surge una controversia sobre la duración efectiva del trabajo.
La inexistencia o insuficiencia del registro puede generar importantes problemas probatorios.
Especialmente cuando el trabajador aporta otros indicios sólidos de que la jornada realmente realizada superaba la ordinaria.
La empresa conocía las horas: una cuestión que puede resultar fundamental
En las reclamaciones de horas extraordinarias también puede discutirse si el exceso de jornada fue realizado con conocimiento empresarial.
No es lo mismo que un trabajador decida unilateralmente permanecer en su puesto por razones personales que encontrarnos ante una situación en la que la empresa conoce que se está trabajando fuera del horario habitual y se beneficia directamente de ese trabajo.
En un ciberataque, las circunstancias pueden hacer particularmente evidente la necesidad empresarial de esas actuaciones.
La prueba concreta será la que permita determinar qué ocurrió en cada caso.
Las órdenes no siempre tienen que darse por escrito
Tampoco debe pensarse que solamente pueden reclamarse horas extraordinarias cuando existe un correo electrónico que diga expresamente:
“Le ordeno trabajar tres horas más”.
La realidad empresarial es mucho más compleja.
Las instrucciones pueden ser verbales.
Puede existir conocimiento y aceptación de la situación.
O las propias circunstancias organizativas pueden revelar que el trabajo adicional era necesario y conocido.
La ausencia de una orden escrita no resuelve automáticamente el litigio.
¿Cuánto tiempo existe para reclamar las horas extraordinarias?
Aquí aparece la segunda gran cuestión de la sentencia.
Las reclamaciones de cantidades derivadas de la relación laboral están sometidas a plazos de prescripción.
Con carácter general, el Estatuto de los Trabajadores establece un plazo de un año para reclamar percepciones económicas.
Este plazo resulta extraordinariamente importante.
Un trabajador puede tener razón sobre el fondo y, sin embargo, perder la posibilidad de obtener determinadas cantidades si deja transcurrir el plazo legal sin realizar ninguna actuación con eficacia interruptiva.
El año no debe calcularse necesariamente desde el día en que termina la relación laboral
Otro error frecuente consiste en pensar que el trabajador siempre dispone de un año desde que abandona la empresa para reclamar todas las cantidades pendientes.
No funciona necesariamente así.
En materia salarial debe analizarse cuándo pudo ejercitarse la acción correspondiente respecto de las cantidades reclamadas.
Por ello, las reclamaciones de horas extraordinarias antiguas plantean con frecuencia problemas de prescripción.
Esperar demasiado puede tener consecuencias.
La prescripción puede interrumpirse
Que exista un plazo de un año no significa que transcurra inexorablemente sin que nada pueda afectarle.
La prescripción puede ser interrumpida mediante actuaciones jurídicamente relevantes.
Cuando se produce una interrupción válida, el cómputo debe analizarse teniendo en cuenta esa circunstancia.
Y precisamente este es uno de los elementos que convierten la resolución del TSJ de Aragón en especialmente interesante.
La autorización administrativa posterior interrumpió la prescripción
Según la información disponible, la Sala recuerda que una autorización administrativa posterior tuvo eficacia para interrumpir el plazo anual de prescripción.
Esta cuestión fue relevante para mantener el derecho del trabajador a las cantidades reclamadas.
No se trata simplemente de discutir si las horas extraordinarias existieron.
También había que determinar si el trabajador conservaba jurídicamente la posibilidad de reclamarlas.
La respuesta del tribunal fue favorable al trabajador.
Una reclamación puede ganarse o perderse por una cuestión de plazos
Este caso demuestra algo que a veces pasa inadvertido.
En Derecho laboral no basta con tener un derecho.
Hay que ejercitarlo dentro de plazo.
Puede existir documentación perfecta.
Puede demostrarse que se trabajaron horas extraordinarias.
Puede incluso estar clara la cantidad.
Pero si la acción está prescrita, el resultado del procedimiento puede cambiar por completo.
Por ello, el análisis de los plazos debe realizarse desde el primer momento.
Prescripción y caducidad no son lo mismo
Aunque en el lenguaje cotidiano se utilicen indistintamente, jurídicamente prescripción y caducidad son instituciones diferentes.
En las reclamaciones de cantidades salariales hablamos generalmente de prescripción.
En cambio, existen otras acciones laborales sometidas a plazos de caducidad mucho más breves, como ocurre de forma característica con la impugnación del despido.
La diferencia es muy importante porque su régimen jurídico no es idéntico.
Un correo, una reclamación o una actuación administrativa pueden adquirir enorme importancia
Cuando existe un problema de prescripción, documentos que inicialmente parecían secundarios pueden convertirse en piezas centrales del procedimiento.
Hay que reconstruir cronológicamente:
cuándo se realizaron las horas,
cuándo debieron compensarse o abonarse,
qué actuaciones se realizaron posteriormente,
qué reclamaciones existieron
y qué efecto jurídico tuvo cada una de ellas.
En este caso, la existencia de una autorización administrativa posterior adquiere precisamente relevancia por su incidencia sobre el cómputo del plazo.
No cualquier documento interrumpe automáticamente la prescripción
También debe evitarse una generalización excesiva de la sentencia.
Que en este procedimiento una determinada actuación administrativa haya tenido efecto interruptivo no significa que cualquier comunicación o documento administrativo produzca siempre el mismo resultado.
Debe analizarse qué actuación se realizó, su contenido, su relación con el derecho reclamado y las circunstancias concretas.
En materia de prescripción, los detalles pueden ser decisivos.
¿Cómo se calculan económicamente las horas extraordinarias?
Una vez demostrado el exceso de jornada, aparece otra cuestión: su valoración.
No existe necesariamente una cifra universal aplicable a cualquier trabajador.
Hay que acudir al régimen correspondiente y estudiar el convenio colectivo, el contrato y las normas aplicables.
Además, debe comprobarse si las horas fueron compensadas de alguna manera.
Por ello, la cifra de 5.600 euros reconocida en este caso no puede trasladarse automáticamente a otros trabajadores.
Es el resultado de las circunstancias de ese procedimiento.
Las situaciones de emergencia empresarial también deben planificarse laboralmente
El caso contiene además una enseñanza importante para las empresas.
Los planes de respuesta frente a ciberataques suelen concentrarse en cuestiones técnicas:
copias de seguridad,
protocolos de recuperación,
comunicaciones,
seguridad,
continuidad del negocio.
Pero existe otra dimensión:
¿quién va a realizar todo ese trabajo y durante cuánto tiempo?
Una respuesta de emergencia que exige jornadas prolongadas debe contemplarse también desde la perspectiva laboral.
La ciberseguridad no suspende el Estatuto de los Trabajadores
Una emergencia tecnológica puede justificar decisiones organizativas excepcionales dentro de los límites legales.
Pero no crea una zona ajena al Derecho laboral.
Las empresas deben seguir teniendo en cuenta la jornada, los descansos, la prevención de riesgos laborales y la compensación que corresponda por el trabajo efectivamente realizado.
La protección de los sistemas informáticos no exige desproteger los derechos de quienes los recuperan.
La disponibilidad no siempre equivale a tiempo efectivo de trabajo
En los departamentos tecnológicos también es frecuente encontrar sistemas de guardias y disponibilidad.
Conviene distinguirlos del trabajo efectivo.
Estar localizable por si aparece una incidencia no es necesariamente lo mismo que estar trabajando durante todo ese período.
Pero cuando el trabajador recibe una alerta, se conecta y comienza a intervenir activamente, la valoración puede cambiar.
Por eso las empresas deberían regular con claridad las guardias tecnológicas, los tiempos de intervención y su compensación.
El teletrabajo tampoco hace desaparecer las horas extraordinarias
Muchos trabajos informáticos pueden realizarse remotamente.
Eso puede dificultar visualmente la percepción de que alguien continúa trabajando.
Pero trabajar desde casa a las once de la noche sigue siendo trabajo si realmente se están realizando tareas profesionales.
El lugar desde el que se presta el servicio no elimina las reglas sobre jornada.
Precisamente por ello los rastros digitales pueden adquirir especial importancia.
La desconexión digital también entra en juego
La generalización del trabajo mediante dispositivos electrónicos ha provocado que la frontera entre jornada y descanso sea cada vez más difusa.
Un responsable informático puede recibir avisos a cualquier hora.
Pero la existencia de un teléfono corporativo o de acceso remoto no significa que la jornada pueda prolongarse indefinidamente.
Las situaciones excepcionales pueden exigir intervenciones extraordinarias.
Lo que no debería ocurrir es convertir la excepcionalidad en una disponibilidad permanente no regulada.
Un ciberataque excepcional y una sobrecarga estructural son problemas distintos
También conviene distinguir dos escenarios.
Uno es que se produzca un ataque informático extraordinario que obliga durante unos días a desplegar un esfuerzo excepcional.
Otro muy diferente es que la plantilla sea insuficiente de forma permanente y las horas extraordinarias se conviertan en una forma habitual de organización.
Ambos pueden generar reclamaciones, pero la realidad organizativa que existe detrás es distinta.
Las empresas deberían documentar las horas realizadas durante una crisis informática
Desde la perspectiva empresarial, ocultar o ignorar el tiempo adicional trabajado durante una emergencia puede terminar generando un conflicto posterior.
Una gestión adecuada debería permitir saber:
quién intervino,
cuándo comenzó,
cuándo terminó,
qué tareas realizó
y cómo será compensado.
Esa documentación protege al trabajador, pero también proporciona seguridad jurídica a la empresa.
Para el trabajador, guardar pruebas puede ser determinante
Quien considera que está realizando horas extraordinarias que no aparecen correctamente registradas debería conservar la documentación legítimamente disponible que permita demostrarlo.
Especialmente en entornos tecnológicos, una parte importante de la actividad deja huella.
No obstante, la obtención de pruebas también debe respetar los límites legales, la confidencialidad empresarial y la protección de datos.
Reclamar un derecho laboral no autoriza a apropiarse indiscriminadamente de información confidencial de la empresa.
Los 5.600 euros reconocidos no crean una regla para todos los informáticos
La cifra llama la atención, pero no es la principal enseñanza jurídica.
Otro jefe informático que trabaje durante un ciberataque no tiene automáticamente derecho a 5.600 euros.
Puede corresponderle más.
Menos.
Puede existir compensación mediante descanso.
O puede no conseguir acreditar las horas reclamadas.
Todo dependerá del número de horas, salario, convenio, sistema de compensación y pruebas disponibles.
La sentencia tampoco significa que todo trabajo realizado tras un ciberataque sea extraordinario
Es posible que determinadas tareas se desarrollen dentro de la jornada ordinaria.
También puede existir reorganización del horario o mecanismos de compensación válidamente establecidos.
Por tanto, el simple hecho de trabajar en la recuperación de un sistema atacado no convierte automáticamente todas esas horas en extraordinarias.
Lo determinante es comprobar si realmente se superó la jornada ordinaria y qué régimen era aplicable.
Reflexión jurídica
La resolución del Tribunal Superior de Justicia de Aragón resulta especialmente interesante porque conecta dos realidades que cada vez aparecen con mayor frecuencia en las empresas: la ciberseguridad y el Derecho laboral.
Cuando se produce un ciberataque, toda la atención se dirige comprensiblemente hacia la recuperación de los sistemas.
Pero detrás de esa recuperación hay personas.
Informáticos.
Responsables de seguridad.
Administradores de sistemas.
Técnicos.
Directivos.
Proveedores.
Y si esos trabajadores deben prolongar extraordinariamente su jornada para resolver la emergencia, la empresa no puede olvidar las consecuencias laborales derivadas de ese esfuerzo.
El segundo aspecto relevante es procesal.
Tener derecho a una cantidad no basta: hay que reclamarla dentro de plazo.
Y para saber si una reclamación está prescrita no siempre basta con mirar el calendario y contar un año.
Hay que comprobar si durante ese período se produjo alguna actuación jurídicamente apta para interrumpir la prescripción.
Precisamente en el asunto resuelto por el TSJ de Aragón, una autorización administrativa posterior ha resultado relevante para impedir que el transcurso del plazo anual privara al trabajador de su reclamación.
Conclusión
El TSJ de Aragón ha confirmado el derecho de un jefe informático a percibir 5.600 euros por las horas extraordinarias realizadas como consecuencia de un ciberataque.
La resolución transmite dos mensajes jurídicos importantes.
El primero es que una emergencia empresarial, por grave que sea, no convierte automáticamente en gratuito el trabajo realizado fuera de la jornada ordinaria.
La necesidad urgente de recuperar los sistemas puede explicar el exceso de jornada, pero no elimina por sí misma el derecho a la compensación que corresponda.
El segundo afecta a los plazos.
Las reclamaciones económicas laborales están sometidas, con carácter general, a un plazo anual de prescripción, pero ese plazo puede interrumpirse mediante actuaciones con eficacia jurídica suficiente.
En este procedimiento, la Sala ha considerado relevante una autorización administrativa posterior, evitando que la reclamación quedara afectada por la prescripción en los términos discutidos.
Para los trabajadores, la enseñanza es clara: las horas extraordinarias deben poder probarse y las cantidades pendientes deben reclamarse a tiempo.
Para las empresas también existe una conclusión importante: los planes de respuesta ante ciberataques no deberían contemplar únicamente servidores, copias de seguridad y recuperación de datos. También deben prever la jornada y compensación de los trabajadores encargados de solucionar la crisis.
Porque un ciberataque puede ser excepcional.
Los derechos laborales de quienes trabajan para resolverlo no desaparecen por esa excepcionalidad.
Luis Ferrer Abogado
Asesoramiento y defensa jurídica en reclamaciones de cantidad, horas extraordinarias, jornada laboral, registro horario, prescripción de derechos laborales, conflictos derivados del teletrabajo y procedimientos ante la jurisdicción social.