¿Qué debemos tener listo antes de que venza el plazo de 24 horas de NIS2?

Una breve lista de hechos, un canal preparado y una persona autorizada para enviarla. Para la alerta temprana en sí necesita: la hora en que tuvo conocimiento del incidente; una descripción sencilla de lo afectado hasta el momento; si sospecha un acto malintencionado o ilícito; y si podrían verse afectados otros países. Para la notificación de las 72 horas que sigue, empiece a reunir enseguida: gravedad e impacto, sistemas y servicios afectados, indicadores de compromiso como direcciones maliciosas o huellas de archivos, y las medidas adoptadas. Lleve desde el primer minuto una cronología de quién hizo qué. Compruebe si hay datos personales en juego, porque puede correr en paralelo una notificación del RGPDRGPD: Reglamento General de Protección de Datos. La ley europea de protección de datos (Reglamento (UE) 2016/679).. NetSenX aporta la parte de red de esa cronología: la primera conexión inusual, los equipos implicados, los destinos y volúmenes, y los plazos del artículo 23 contados desde el momento de conocimiento que usted registra.

Información general, no asesoramiento jurídico. Las leyes nacionales pueden completar los textos de la UE citados aquí, por ejemplo con plazos, formularios o canales de notificación: consulte las normas de su país.

← Las 35 preguntas sobre Plazos de notificaciónTodos los temas