¿Puede NetSenX preparar una notificación de brecha del artículo 33 del RGPD?
Sí, como borrador para su delegado de protección de datos; decidir y presentarla le corresponde a usted. Con los datos del incidente, NetSenX prepara un borrador con lo que muestra la red: cuándo se detectó el problema y qué equipos y destinos intervinieron. El artículo 33, apartado 3, pide además información que solo usted tiene, como las categorías y el número aproximado de personas y registros afectados, las consecuencias probables, las medidas adoptadas y los datos de contacto del delegado. Las pruebas de red tienen límites: NetSenX ve conexiones, volúmenes y destinos, no qué archivos o registros salieron, así que el delegado debe completar el contenido con otras fuentes. El borrador ahorra tiempo el viernes por la noche, cuando corre el plazo de 72 horas, y mantiene los hechos coherentes con sus notificaciones de NIS2NIS2: segunda directiva europea sobre seguridad de las redes y de la información. La ley europea de ciberseguridad (Directiva (UE) 2022/2555), que impone obligaciones de seguridad y de notificación de incidentes a muchas empresas.. Revíselo, complételo y preséntelo usted mismo ante su autoridad de control.
Información general, no asesoramiento jurídico. Las leyes nacionales pueden completar los textos de la UE citados aquí, por ejemplo con plazos, formularios o canales de notificación: consulte las normas de su país.
Siga leyendo
Preguntas relacionadas
- ¿Ayuda el registro de auditoría de una herramienta de seguridad con los controles generales de TI?
- ¿Cómo demostramos quién cambió un ajuste de seguridad y cuándo?
- ¿Cómo mostramos a un auditor qué partes de la red se vigilan?
- ¿Qué se pierde la detección de red si un segmento no se replica?
- ¿Qué debe contener un registro de incidentes para una auditoría de NIS2?
Términos usados aquí
- NIS2 (segunda directiva europea sobre seguridad de las redes y de la información)
- La ley europea de ciberseguridad (Directiva (UE) 2022/2555), que impone obligaciones de seguridad y de notificación de incidentes a muchas empresas.
← Las 35 preguntas sobre Plazos de notificaciónTodos los temas