# ¿Cómo decidimos la gravedad de un incidente?

Por su efecto en el negocio, no por lo alarmante que parezca. Basta una escala sencilla: baja cuando un dispositivo está afectado y contenido, media cuando hay una cuenta o varios dispositivos implicados, alta cuando corren peligro sistemas importantes o datos personales, y crítica cuando se detiene la actividad o los datos han salido de la empresa. Pregunte qué está afectado, cuántos sistemas y personas, si hay datos personales o de clientes de por medio, si se está extendiendo y si se interrumpen servicios que presta a otros. La respuesta decide a quién se llama, con qué rapidez y si pueden aplicarse obligaciones de notificación: NIS2 trabaja con la noción de incidente significativo y el RGPD con la de violación de la seguridad de los datos personales, cada uno con sus propios criterios. Acuerde la escala de antemano y escríbala en su plan. NetSenX muestra en cada alerta qué se vio y en qué equipos, un punto de partida para este juicio, no un sustituto.

FAQ: [Respuesta a incidentes](https://netsenx.com/es/faq/incident) · https://netsenx.com/es/faq/how-to-decide-how-serious-an-incident-is

## Siga leyendo

- https://netsenx.com/es/detect-ransomware-on-the-network
- https://netsenx.com/es/nis2-incident-reporting-deadlines

## Preguntas relacionadas

- [¿Quién toma las decisiones durante un incidente cibernético?](https://netsenx.com/es/faq/who-makes-decisions-during-a-cyber-incident)
- [¿Qué tiene que decidir la dirección en el primer día de un incidente cibernético?](https://netsenx.com/es/faq/what-management-decides-in-the-first-day-of-an-incident)
- [¿Cómo nos comunicamos durante un incidente si el correo puede estar comprometido?](https://netsenx.com/es/faq/how-to-communicate-when-email-may-be-compromised)
- [¿Por qué conviene llevar un registro escrito durante un incidente?](https://netsenx.com/es/faq/why-keep-a-written-log-during-an-incident)
- [¿Cómo contenemos un incidente sin destruir las pruebas?](https://netsenx.com/es/faq/how-to-contain-an-incident-without-destroying-evidence)