¿Tenemos que informar a nuestros propios clientes de un incidente NIS2?

A veces. Según el artículo 23, apartado 1, cuando proceda, las entidades incluidas notifican sin demora indebida a los destinatarios de sus servicios los incidentes significativos que puedan afectar negativamente a la prestación de esos servicios. Según el artículo 23, apartado 2, cuando sea aplicable, las entidades comunican además a los destinatarios potencialmente afectados por una ciberamenaza significativa las medidas que pueden adoptar y, cuando proceda, la propia amenaza. Las autoridades también pueden ordenar esa información. La ley nacional fija el detalle: en Alemania, el BSI puede ordenar informar a los destinatarios (artículo 35, apartado 1, de la BSIG), y las entidades de sectores como finanzas, infraestructura digital y gestión de servicios TIC deben informarles de ciberamenazas significativas (artículo 35, apartado 2). Los contratos y el RGPDRGPD: Reglamento General de Protección de Datos. La ley europea de protección de datos (Reglamento (UE) 2016/679). pueden añadir obligaciones propias. Prepare una plantilla de mensaje para clientes dentro del plan de respuesta.

Información general, no asesoramiento jurídico. Las leyes nacionales pueden completar los textos de la UE citados aquí, por ejemplo con plazos, formularios o canales de notificación: consulte las normas de su país.

← Las 35 preguntas sobre Plazos de notificaciónTodos los temas