Cuando algo sale mal, como un phishing que funcionó, un portátil perdido o una caída del servicio, regístralo enseguida en Incidentes. Para NIS2, el plazo empieza a contar cuando tienes conocimiento del incidente, no cuando terminas de investigarlo.
Cómo notificar un incidente
- Abre Incidentes en el menú y luego Notificar incidente.
- Da al Incidente un nombre corto y describe Qué ocurrió. Elige el Tipo, la Gravedad, el Estado y el Responsable.
- Revisa Conocimiento el: el plazo de NIS2 empieza en ese momento. Añade Inicio (si se conoce).
- Marca Incidente significativo (NIS2) si perturba gravemente tus servicios, causa pérdidas económicas o daños considerables a otros. Marca Afecta a datos personales si hay datos personales implicados.
- Haz clic en Guardar incidente. Recibe un número como INC-4, y se avisa a los propietarios, a los administradores y al responsable.
Los plazos de notificación de NIS2
En un incidente significativo, la página del incidente muestra Plazos de notificación con tres fechas límite:
- Alerta temprana (24 horas) desde que tuviste conocimiento.
- Notificación del incidente (72 horas) desde que tuviste conocimiento.
- Informe final (1 mes) desde que se envió la notificación.
Si afecta a datos personales, también muestra la fecha hasta la que debes comprobar si hay que avisar a la autoridad de protección de datos (RGPD, 72 horas).
Los informes los envías tú a tu CSIRT o autoridad; CloudSignLab no los envía. Después, anota las fechas en Alerta temprana enviada, Notificación enviada e Informe final enviado, y el Número de caso del CSIRT o la autoridad.
Mientras lo gestionas
- Cambia el Estado de Abierto a En investigación, Contenido, Resuelto y Cerrado, y anota el Impacto y las Medidas tomadas.
- Añade capturas o registros en Evidencias y elige el incidente en Incidente que documenta.
- Próximos informes, arriba en Incidentes, muestra el siguiente informe de cada incidente significativo. Los informes pendientes también aparecen en Tareas como Informe de incidente.
Consejos
- Todos los miembros pueden notificar y ver incidentes. Cambiarlos y eliminarlos requiere ser propietario o administrador (o un rol propio con ese permiso).
- Los propietarios, los administradores y el responsable reciben un aviso 6 horas antes de la alerta temprana, 12 horas antes de la notificación y 5 días antes del informe final.
- Todos los paquetes incluyen incidentes sin límite, así que siempre puedes registrar uno.