Brechas · revisión septiembre de 2026

Incidentes de datos en proveedores

Cómo coordinar detección, aviso, evaluación, decisión y cierre.

01

Canal y plazo

El encargado debe avisar sin dilación y aportar información incremental.

02

Hechos

Datos, interesados, sistemas, periodo, acceso y medidas deben separarse de hipótesis.

03

Decisión

El responsable evalúa riesgo y notificación con evidencia y reloj.

04

Cierre

Conserva causa, contención, recuperación, comunicación y acciones correctivas.

Aplicación

Del requisito al expediente

Relaciona tratamiento, finalidad, rol, contrato, datos, ubicación, subencargado, medida, transferencia, incidente y salida.

Audita un encargado real