Clasificar incidentes y contar los plazos de reporte

DORA exige clasificar cada incidente con criterios fijos, entre ellos los clientes afectados, la duración, los datos perdidos y la criticidad de los servicios. Los umbrales oficiales están en un acto delegado, así que aquí no se aplican: la tabla regla_de_clasificacion trae una regla interna y simplificada del banco, pensada para practicar el cruce de criterios.

Lee la regla con calma: dos de los incidentes cumplen una condición suelta y aun así no son graves.

Un incidente grave se notifica en tres tiempos: informe inicial, informe intermedio e informe final. El inicial va dentro de 4 horas desde la clasificación como grave y, en todo caso, a más tardar 24 horas desde que la entidad supo del incidente; se cumplen las dos cosas, así que vale el límite que llegue primero.

Con cronologia_inc_31 y plazos_de_reporte, calcula el límite del inicial del incidente grave.

El informe intermedio se cuenta desde otro punto: no desde que se supo ni desde que se clasificó, sino desde el envío del informe inicial. El plazo máximo son 72 horas. La cronología dice cuándo se envió el inicial; no importa si llegó antes de su límite.

Los dos topes del informe inicial no siempre se reparten igual. Si el banco tarda en clasificar, el tope de 24 horas desde que se supo puede quedar antes que las 4 horas posteriores a la clasificación. Pasa en la práctica: el incidente se entiende lentamente y alguien por fin lo reconoce como grave casi un día después.

El informe final se entrega cuando el análisis de causa raíz está completo y las cifras reales sustituyen a las estimaciones. El plazo es un mes después del último informe intermedio, y si hubo varios, cuenta el último actualizado. La tabla cronologia_inc_31_cierre trae los dos envíos de este caso.