¿Qué se considera un incidente significativo según NIS2?

Un incidente que ha causado o puede causar una perturbación operativa grave de sus servicios o pérdidas económicas para su empresa, o que ha afectado o puede afectar a otras personas u organizaciones causándoles perjuicios materiales o inmateriales considerables. Ese es el criterio del artículo 23, apartado 3, y solo hay que notificar los incidentes significativos. «Puede causar» significa que no se espera a que el daño ocurra. Para ciertos proveedores digitales, como los de nube, DNS y servicios gestionados, el Reglamento de Ejecución (UE) 2024/2690 fija umbrales más precisos; para los demás, las leyes y autoridades nacionales pueden publicar orientaciones. Fije de antemano, en su procedimiento de incidentes, qué criterios usará, como servicios caídos durante cierto tiempo, datos de clientes afectados o un actor criminal implicado, y quién decide. NetSenX sigue los plazos una vez que usted decide; la decisión es suya.

Información general, no asesoramiento jurídico. Las leyes nacionales pueden completar los textos de la UE citados aquí, por ejemplo con plazos, formularios o canales de notificación: consulte las normas de su país.

← Las 35 preguntas sobre Plazos de notificaciónTodos los temas