¿Debemos denunciar un incidente cibernético a la policía además de notificarlo al regulador?

A menudo sí, pero es una decisión distinta de las notificaciones regulatorias. Un ataque de ransomware, un robo de datos, un fraude o una extorsión suelen ser delitos, y una denuncia puede ayudar con la reclamación al seguro, con el banco que intenta recuperar una transferencia fraudulenta y con investigaciones que vinculan su caso con otros; algunas aseguradoras piden el número de denuncia. Denunciar a la policía no sustituye las notificaciones al CSIRTCSIRT: equipo de respuesta a incidentes de seguridad informática. El equipo nacional al que se notifican los incidentes significativos., a la autoridad competente o a la de protección de datos, y estas no sustituyen la denuncia. Muchos países tienen unidades especializadas en ciberdelincuencia o formularios en línea; en España, INCIBE ofrece además orientación a las empresas. Antes de denunciar, acuerde con sus abogados y su empresa de respuesta a incidentes qué pruebas entregar y cómo conservarlas, para no destruir lo que necesitan los investigadores. La alerta temprana de NIS2NIS2: segunda directiva europea sobre seguridad de las redes y de la información. La ley europea de ciberseguridad (Directiva (UE) 2022/2555), que impone obligaciones de seguridad y de notificación de incidentes a muchas empresas. ya pregunta si sospecha un acto ilícito o malintencionado; su respuesta y la denuncia deben ser coherentes.

Información general, no asesoramiento jurídico. Las leyes nacionales pueden completar los textos de la UE citados aquí, por ejemplo con plazos, formularios o canales de notificación: consulte las normas de su país.

← Las 35 preguntas sobre Plazos de notificaciónTodos los temas