# ¿Qué respondemos a un cliente que pregunta si hemos sufrido un incidente de seguridad?

La verdad, con hechos y con lo que cambió, dentro de sus límites legales y contractuales. Primero acuerde internamente qué cuenta como incidente para esta respuesta: un correo de phishing bloqueado no lo es; una cuenta comprometida, normalmente sí. Después responda con fechas, alcance, si se vieron afectados datos de clientes, a qué autoridades se informó y qué mejoraron. Si un incidente sigue en investigación o está sujeto a confidencialidad, diga lo que pueda y cuándo dirá más. Una respuesta vaga o evasiva suele costar más confianza que un incidente bien gestionado. Los registros lo facilitan: un registro de incidentes, las alertas que lo respaldan y las decisiones tomadas. NetSenX conserva el historial de alertas y el registro de auditoría de decisiones durante el plazo de su plan.

Información general, no asesoramiento jurídico. Las leyes nacionales pueden completar los textos de la UE citados aquí, por ejemplo con plazos, formularios o canales de notificación: consulte las normas de su país.

FAQ: [Para la dirección y las finanzas](https://netsenx.com/es/faq/board) · https://netsenx.com/es/faq/how-should-we-answer-have-you-had-a-security-incident

## Siga leyendo

- https://netsenx.com/es/problems-we-solve
- https://netsenx.com/es/blog/2026-10-09_cybersecurity-for-the-board
- https://netsenx.com/es/pricing

## Preguntas relacionadas

- [¿Es mejor informar a los clientes de incidentes de seguridad pasados?](https://netsenx.com/es/faq/is-it-better-to-disclose-past-incidents-to-customers)
- [¿Qué registros necesitamos para responder preguntas sobre incidentes pasados?](https://netsenx.com/es/faq/what-records-do-we-need-to-answer-questions-about-past-incidents)
- [¿Qué debe saber la dirección sobre el coste de una parada informática?](https://netsenx.com/es/faq/what-should-the-board-know-about-the-cost-of-downtime)
- [¿Qué preguntas sobre seguridad debería hacer la dirección al responsable de informática?](https://netsenx.com/es/faq/what-questions-should-the-board-ask-the-it-manager)
- [¿Qué debe incluir una formación en ciberseguridad para la dirección?](https://netsenx.com/es/faq/what-should-cyber-security-training-for-the-board-cover)