¿Qué información debe contener una notificación de incidente a las autoridades?

Lo básico es igual en todas partes: qué pasó, cuándo, qué se vio afectado, qué gravedad tiene, qué ha hecho y con quién contactar. Según el artículo 23, apartado 4, de NIS2NIS2: segunda directiva europea sobre seguridad de las redes y de la información. La ley europea de ciberseguridad (Directiva (UE) 2022/2555), que impone obligaciones de seguridad y de notificación de incidentes a muchas empresas., la alerta temprana indica si se sospecha un acto malintencionado o ilícito y si el incidente podría tener efectos transfronterizos; la notificación a las 72 horas añade una evaluación inicial de la gravedad y el impacto y, si se dispone de ellos, indicadores de compromiso; y el informe final añade una descripción detallada, el tipo de amenaza o la causa raíz, las medidas de mitigación y los efectos transfronterizos. Según el artículo 33, apartado 3, del RGPDRGPD: Reglamento General de Protección de Datos. La ley europea de protección de datos (Reglamento (UE) 2016/679)., la notificación describe la naturaleza de la violación, las categorías y el número aproximado de personas y registros, las consecuencias probables, las medidas adoptadas y el contacto del delegado de protección de datos. Separe con claridad hechos y suposiciones. NetSenX aporta desde la red horas, equipos, destinos y volúmenes.

Información general, no asesoramiento jurídico. Las leyes nacionales pueden completar los textos de la UE citados aquí, por ejemplo con plazos, formularios o canales de notificación: consulte las normas de su país.

← Las 35 preguntas sobre Plazos de notificaciónTodos los temas