# ¿Hay que notificar según NIS2 un ataque fallido o bloqueado?

Normalmente no como incidente significativo, aunque puede serlo, y siempre puede notificarse de forma voluntaria. La obligación del artículo 23 se refiere a los incidentes significativos: los que causaron, o pudieron causar, una perturbación grave, pérdidas económicas o daños considerables a terceros. Un ataque detenido antes de tener efecto no suele cumplir ese criterio, pero uno que estuvo muy cerca, por ejemplo un ransomware detectado cuando ya había llegado al servidor de copias, puede cumplirlo. NIS2 distingue también los cuasiincidentes y las ciberamenazas significativas, y el artículo 30 permite notificarlos voluntariamente, lo que ayuda al CSIRT a avisar a otros. Anote cada caso así en su registro de incidentes con su razonamiento, para poder explicar después por qué notificó o no. NetSenX conserva las alertas que respaldan cada decisión.

Información general, no asesoramiento jurídico. Las leyes nacionales pueden completar los textos de la UE citados aquí, por ejemplo con plazos, formularios o canales de notificación: consulte las normas de su país.

FAQ: [Plazos de notificación](https://netsenx.com/es/faq/reporting) · https://netsenx.com/es/faq/is-a-blocked-attack-reportable-under-nis2

## Siga leyendo

- https://netsenx.com/es/nis2-incident-reporting-deadlines
- https://netsenx.com/es/nis2-network-monitoring

## Preguntas relacionadas

- [¿Cómo puede un equipo pequeño cumplir el plazo de 24 horas de la alerta temprana de NIS2?](https://netsenx.com/es/faq/how-can-a-small-team-meet-the-nis2-24-hour-deadline)
- [¿Qué debemos tener listo antes de que venza el plazo de 24 horas de NIS2?](https://netsenx.com/es/faq/what-should-we-have-ready-before-the-nis2-24-hour-deadline)
- [¿Tenemos que informar a nuestros propios clientes de un incidente NIS2?](https://netsenx.com/es/faq/do-we-have-to-tell-customers-about-a-nis2-incident)
- [¿Hay que notificar un ataque de ransomware según el RGPD?](https://netsenx.com/es/faq/do-we-have-to-report-ransomware-under-the-gdpr)
- [¿Hay que notificar igualmente si los datos robados estaban cifrados?](https://netsenx.com/es/faq/if-stolen-data-was-encrypted-must-we-still-notify)