¿Hay que notificar un incidente que ya está resuelto?

Sí, si fue significativo o supuso una violación de datos personales que deba notificarse; solucionarlo no elimina la obligación. El artículo 23 de NIS2NIS2: segunda directiva europea sobre seguridad de las redes y de la información. La ley europea de ciberseguridad (Directiva (UE) 2022/2555), que impone obligaciones de seguridad y de notificación de incidentes a muchas empresas. vincula la obligación de notificar al incidente significativo, siga o no en curso, y los plazos corren desde que se tuvo conocimiento de él. Si solo ahora descubre que la caída del mes pasado fue un ataque, el reloj empieza con ese descubrimiento, y debe notificar con prontitud explicando la cronología. Según el RGPDRGPD: Reglamento General de Protección de Datos. La ley europea de protección de datos (Reglamento (UE) 2016/679)., una violación que pueda suponer un riesgo para las personas debe notificarse aunque ya esté contenida; contenerla puede reducir el riesgo e influir en lo que escriba. Un incidente resuelto suele poder notificarse directamente con los hechos ya conocidos, pero siga el formato de su autoridad. Anote por separado las fechas en que ocurrió, en que tuvo conocimiento y en que se resolvió.

Información general, no asesoramiento jurídico. Las leyes nacionales pueden completar los textos de la UE citados aquí, por ejemplo con plazos, formularios o canales de notificación: consulte las normas de su país.

← Las 35 preguntas sobre Plazos de notificaciónTodos los temas