English
Română
PortuguêsIncidentes y el reloj de notificación de NIS2
Cuando pasa algo grave, importan dos cosas: entenderlo rápido y avisar a la autoridad a tiempo si la ley lo exige. El portal te ayuda con ambas; la decisión y el informe son tuyos.
La primera hora
- Detectar
Una alerta alta o crítica
Aparece en el Resumen, en el flujo en directo y en Eventos. Cada alerta lleva su técnica de MITRE ATT&CK y los marcos a los que afecta.
- Alcance
Qué máquinas, qué cuentas
Abre el evento: su dirección de origen muestra todos los demás hosts a los que llegó en los últimos 30 días. Topología muestra lo que expone ese host.
- Contener
Actúa en los sistemas
Bloquea la dirección, desactiva la cuenta, aísla la máquina — en tus sistemas. El portal lee; no cambia tus servidores.
- Registrar
Conserva las evidencias
Exporta los eventos (CSV o JSON) tal como están. El registro de auditoría guarda quién consultó qué en el portal.
El reloj del artículo 23 de NIS2
Si tu organización es una entidad esencial o importante según NIS2, un incidente significativo debe notificarse a tu CSIRT o autoridad competente por fases:
| Plazo | Qué hay que entregar | Contenido |
|---|---|---|
| 24 horas | Alerta temprana | Si se sospecha que es ilícito o malintencionado y si podría tener un impacto transfronterizo. |
| 72 horas | Notificación del incidente | Actualiza la alerta temprana: una evaluación inicial de la gravedad y el impacto, e indicadores de compromiso. |
| A petición | Informe intermedio | Las actualizaciones de estado que pida la autoridad. |
| 1 mes | Informe final | Descripción detallada, el tipo de amenaza o la causa raíz, las medidas de mitigación aplicadas y el impacto transfronterizo. |
La pantalla de Cumplimiento lleva este reloj: desde la primera detección alta o crítica muestra los tres plazos en marcha, y "Tranquilo" cuando no hay nada que notificar. La redacción parte del informe de seguridad del periodo.
Qué hace que un incidente sea significativo, y los umbrales que fija el Reglamento de Ejecución para los proveedores digitales, se explica en la guía de NIS2.
Relacionado
¿Sigues atascado?
Escríbenos contando qué has probado y qué has visto. Te responde una persona, por escrito, en días laborables.