# ¿Qué debe contener un plan de respuesta a incidentes?

Menos de lo que sugieren la mayoría de las plantillas, siempre que funcione bajo presión. Lo esencial cabe en dos o tres páginas: quién dirige y quién lo sustituye, los teléfonos de las personas y proveedores a los que llamará, cuándo aislar un sistema o desconectar la empresa de internet, dónde están las copias de seguridad y cómo restaurar los sistemas más importantes, y quién decide las notificaciones al CSIRT, a la autoridad de protección de datos, a las aseguradoras y a los clientes, con sus plazos. Añada una breve lista de comprobación para la primera hora y una plantilla del registro del incidente. Imprímalo, porque el servidor de archivos que lo guarda puede ser precisamente el que se cifre. Revíselo después de cada incidente y al menos una vez al año. NetSenX sigue los plazos del artículo 23 de NIS2 por incidente y mantiene un registro de auditoría de alertas y decisiones de los analistas, lo que apoya la parte de notificación del plan.

FAQ: [Respuesta a incidentes](https://netsenx.com/es/faq/incident) · https://netsenx.com/es/faq/what-should-an-incident-response-plan-contain

## Siga leyendo

- https://netsenx.com/es/detect-ransomware-on-the-network
- https://netsenx.com/es/nis2-incident-reporting-deadlines

## Preguntas relacionadas

- [¿Quién debe formar parte del equipo de incidentes en una pequeña empresa?](https://netsenx.com/es/faq/who-belongs-on-a-small-company-incident-team)
- [¿Qué es un contrato de respuesta a incidentes (retainer) y lo necesitamos?](https://netsenx.com/es/faq/what-is-an-incident-response-retainer)
- [¿Qué es un ejercicio de simulación de mesa y cómo se organiza?](https://netsenx.com/es/faq/what-is-a-tabletop-exercise)
- [¿Qué diferencia hay entre un evento, una alerta y un incidente?](https://netsenx.com/es/faq/difference-between-an-event-an-alert-and-an-incident)
- [¿Cómo distinguimos un incidente real de una falsa alarma?](https://netsenx.com/es/faq/how-to-tell-a-real-incident-from-a-false-alarm)