Notificación: alerta temprana, 72 horas e informe final

El artículo 23 de la Directiva organiza la notificación en etapas. Sin demora indebida y, en todo caso, en 24 horas desde que la entidad tiene conocimiento del incidente significativo, envía una alerta temprana, que indica si se sospecha que lo causó un acto ilícito o malicioso o si puede tener efecto transfronterizo. En 72 horas desde ese conocimiento, envía la notificación del incidente, que actualiza la alerta y añade una evaluación inicial de la gravedad y del impacto y, si los hay, los indicadores de compromiso. A petición del equipo de respuesta o de la autoridad, envía un informe intermedio. Y no más tarde de un mes desde la presentación de la notificación, el informe final, con la descripción detallada, el tipo de amenaza o causa probable, las medidas de mitigación y el efecto transfronterizo.

No todo evento se notifica. El artículo 23 considera significativo un incidente que ha causado o puede causar una perturbación operativa grave de los servicios o pérdidas financieras para la entidad, o que ha afectado o puede afectar a otras personas físicas o jurídicas causándoles daños materiales o inmateriales considerables. Un evento detenido a tiempo sin efecto no lo es; una caída breve sin efecto grave, tampoco necesariamente.

Lee SELECT * FROM eventos y compara el efecto de cada uno con esos criterios.

Los plazos corren desde que la entidad tiene conocimiento del incidente significativo. No necesariamente desde la primera alerta del monitoreo: es el momento en que se concluye que el hecho es un incidente significativo, y por eso conviene dejarlo documentado con la hora y el motivo. La ley nacional y la guía de la autoridad pueden precisar cómo entender ese momento; en este laboratorio se usa el que la entidad dejó firmado.

Consulta SELECT * FROM linea_de_tiempo. Los plazos de 24 y de 72 horas se cuentan en horas, no en días laborables.

Con los plazos calculados, se compara cada envío con su límite. La alerta tiene el suyo de 24 horas y la notificación el de 72. El informe final tiene su plazo en un mes desde la presentación de la notificación, no desde el incidente.

Consulta SELECT * FROM envios y compara cada hora de envío con su límite.

Puede ocurrir que cuando llega la fecha del informe final el incidente siga en curso. La Directiva lo prevé: la entidad presenta entonces un informe de avance y el informe final en el plazo de un mes desde que haya gestionado el incidente. No se inventa una causa ni se omite el envío.