# ¿Qué se considera un incidente significativo según NIS2?

Un incidente que ha causado o puede causar una perturbación operativa grave de sus servicios o pérdidas económicas para su empresa, o que ha afectado o puede afectar a otras personas u organizaciones causándoles perjuicios materiales o inmateriales considerables. Ese es el criterio del artículo 23, apartado 3, y solo hay que notificar los incidentes significativos. «Puede causar» significa que no se espera a que el daño ocurra. Para ciertos proveedores digitales, como los de nube, DNS y servicios gestionados, el Reglamento de Ejecución (UE) 2024/2690 fija umbrales más precisos; para los demás, las leyes y autoridades nacionales pueden publicar orientaciones. Fije de antemano, en su procedimiento de incidentes, qué criterios usará, como servicios caídos durante cierto tiempo, datos de clientes afectados o un actor criminal implicado, y quién decide. NetSenX sigue los plazos una vez que usted decide; la decisión es suya.

Información general, no asesoramiento jurídico. Las leyes nacionales pueden completar los textos de la UE citados aquí, por ejemplo con plazos, formularios o canales de notificación: consulte las normas de su país.

FAQ: [Plazos de notificación](https://netsenx.com/es/faq/reporting) · https://netsenx.com/es/faq/what-counts-as-a-significant-incident-under-nis2

## Siga leyendo

- https://netsenx.com/es/nis2-incident-reporting-deadlines
- https://netsenx.com/es/nis2-network-monitoring

## Preguntas relacionadas

- [¿Hay que notificar según NIS2 un ataque fallido o bloqueado?](https://netsenx.com/es/faq/is-a-blocked-attack-reportable-under-nis2)
- [¿Cómo puede un equipo pequeño cumplir el plazo de 24 horas de la alerta temprana de NIS2?](https://netsenx.com/es/faq/how-can-a-small-team-meet-the-nis2-24-hour-deadline)
- [¿Qué debemos tener listo antes de que venza el plazo de 24 horas de NIS2?](https://netsenx.com/es/faq/what-should-we-have-ready-before-the-nis2-24-hour-deadline)
- [¿Tenemos que informar a nuestros propios clientes de un incidente NIS2?](https://netsenx.com/es/faq/do-we-have-to-tell-customers-about-a-nis2-incident)
- [¿Hay que notificar un ataque de ransomware según el RGPD?](https://netsenx.com/es/faq/do-we-have-to-report-ransomware-under-the-gdpr)