¿Hay que notificar según NIS2 un ataque fallido o bloqueado?

Normalmente no como incidente significativo, aunque puede serlo, y siempre puede notificarse de forma voluntaria. La obligación del artículo 23 se refiere a los incidentes significativos: los que causaron, o pudieron causar, una perturbación grave, pérdidas económicas o daños considerables a terceros. Un ataque detenido antes de tener efecto no suele cumplir ese criterio, pero uno que estuvo muy cerca, por ejemplo un ransomware detectado cuando ya había llegado al servidor de copias, puede cumplirlo. NIS2NIS2: segunda directiva europea sobre seguridad de las redes y de la información. La ley europea de ciberseguridad (Directiva (UE) 2022/2555), que impone obligaciones de seguridad y de notificación de incidentes a muchas empresas. distingue también los cuasiincidentes y las ciberamenazas significativas, y el artículo 30 permite notificarlos voluntariamente, lo que ayuda al CSIRTCSIRT: equipo de respuesta a incidentes de seguridad informática. El equipo nacional al que se notifican los incidentes significativos. a avisar a otros. Anote cada caso así en su registro de incidentes con su razonamiento, para poder explicar después por qué notificó o no. NetSenX conserva las alertas que respaldan cada decisión.

Información general, no asesoramiento jurídico. Las leyes nacionales pueden completar los textos de la UE citados aquí, por ejemplo con plazos, formularios o canales de notificación: consulte las normas de su país.

← Las 35 preguntas sobre Plazos de notificaciónTodos los temas