This page is also available in English.
Incidentes · Gestión y notificación de incidentes
Un incidente grave deja horas para el primer aviso, no días. Almenara te ayuda a clasificarlo, pone a la vista el plazo de cada régimen y te prepara cada informe con lo ya registrado. Lo revisa y lo envía tu responsable.
Dinos qué eres y qué ha pasado. La calculadora dice qué informes tienes que preparar, para quién y en qué plazo. Todos salen del mismo registro del incidente.
Qué eres
Qué ha pasado
5 informes · 2 organismos · siguiente en 4 h
Datos de ejemplo
Por orden de plazo
Datos de ejemplo Una entidad de pago de 90 personas. Un ransomware cifra el sistema de conciliación de pagos durante 9 horas, con acceso posible a datos de clientes. Plazos y umbrales orientativos, con su fuente. No son asesoría legal.
El mismo caso de la calculadora, paso a paso. Cada informe sale del registro que se va completando; nada se escribe dos veces.
Datos de ejemplo
T0
El sistema de conciliación deja de responder: los ficheros están cifrados. Se abre el registro del incidente.
2 h
Se valoran los criterios de cada norma con lo registrado.
Propone la IA
Propone la clasificación frente a cada régimen: servicio crítico afectado y acceso a datos, grave para DORA; brecha de datos personales para el RGPD.
Decide una persona
El responsable de seguridad la revisa y la confirma. Desde ese momento corren los plazos.
4 h
Se aíslan los servidores afectados y se cortan los accesos comprometidos.
6 h
Almenara la prepara con los datos del registro; el responsable de seguridad la revisa y la envía al Banco de España.
9 h
Se sigue el playbook de Continuidad: restauración desde la copia y vuelta al servicio.
78 h
Con la contención y la recuperación ya registradas. La AEPD recibió la notificación de la brecha antes de las 72 h.
1 mes
Causa raíz, impacto definitivo y medidas, desde el último intermedio.
1 mes
Qué funcionó, qué no y qué cambia. Lo firma la dirección.
1 mes
Las acciones correctivas y las evidencias de 5.24–5.28 quedan en Cumplimiento.
Próxima revisión
El escenario entra en el próximo simulacro de incidente.
Del mismo registro salen también los informes para tu dirección, para tus proveedores y para tus clientes.
Datos de ejemplo
Propone la IA el borrador con lo registrado; lo revisa y lo aprueba el responsable de seguridad.
Propone la IA el borrador con lo registrado; lo revisa y lo aprueba la dirección.
El incidente se registra una vez. La clasificación frente a cada norma, los plazos y los campos de cada informe salen de ahí.
Plantillas con los campos que pide cada organismo: Banco de España, INCIBE-CERT, CCN-CERT y AEPD.
Almenara prepara el informe; el envío depende del canal de cada organismo, y queda registrado cuándo y quién lo envió.
Si el incidente para un proceso crítico, el playbook dice quién hace qué y en qué orden se recupera.
El incidente llega ligado a su ficha en Proveedores, y el proveedor responde por su portal.
Cronología, causa raíz y lecciones, con acciones que se siguen hasta cerrarlas.
Cada incidente cerrado deja evidencia para los controles 5.24 a 5.28 de ISO 27001, lista para el auditor.
Tres preguntas y te decimos frente a qué normas tendrías que notificar.
Con tus respuestas
Orientativo. Para DORA se usan los valores del caso de ejemplo en el resto de criterios.
Demo
Tu proveedor de nube cae a las 09:12: ves si es grave, qué plazos corren y el borrador de la notificación listo para que tu responsable lo revise y lo envíe.
Recorre el casoCon el módulo, el trabajo lo hace tu equipo y la plataforma lo ordena, lo recuerda y lo guarda con su evidencia. Si prefieres delegar una parte, nuestro equipo la hace como servicio de alcance cerrado, que se contrata aparte.
Simulacro de incidenteCada año
Un simulacro completo de respuesta a un incidente, con la notificación a la autoridad preparada como si fuera real.
Procedimientos de respuestaUna vez
Cinco procedimientos de respuesta para los incidentes más probables en tu organización.
Análisis tras un incidenteCuando hace falta
Cuando pasa un incidente real, analizamos las causas, la respuesta y lo que hay que cambiar.
Lo que pasa en este módulo llega a los demás sin volver a introducirlo.
Y todos los informes salen del mismo registro, sea cual sea el régimen: NIS2, DORA, el Esquema Nacional de Seguridad (ENS) o el Reglamento General de Protección de Datos (RGPD).
Pide información o una reunión: en 60 minutos cargamos una muestra de tus datos y lo ves funcionando.