Cómo notificar un incidente NIS2: 24 horas, 72 horas y cierre
NIS2 prevé una comunicación escalonada: alerta temprana en 24 horas, notificación en 72 horas y, normalmente, informe final en un mes.
Calificar el incidente
Determina impacto en servicios, duración, usuarios, pérdidas y alcance geográfico conforme a la ley nacional y reglas sectoriales.
Alerta temprana
En 24 horas desde el conocimiento comunica sospecha de acto ilícito o malicioso y posible impacto transfronterizo con los datos disponibles.
Notificación y actualización
En 72 horas amplía evaluación, gravedad, indicadores y mitigación; responde a peticiones y presenta informe intermedio cuando se solicite.
Informe final
Documenta descripción, causa probable, mitigación y efectos transfronterizos en el plazo previsto; conserva línea temporal y decisiones.
Del requisito al expediente
Relaciona entidad, activo, proceso, producto, proveedor, contrato, control, evidencia, vulnerabilidad, incidente, plazo, notificación y responsable. Code Contract coordina la prueba; no sustituye al CISO, al supervisor ni al fabricante.