Gestión de incidentes
Lleva el seguimiento de los incidentes de privacidad desde la comunicación inicial hasta la resolución. Gestiona los plazos de respuesta, coordina las notificaciones a la autoridad de control y mantén un registro de auditoría completo de cada acción.
Ciclo de vida del incidente
Cada incidente sigue un ciclo de vida definido. El sistema registra los cambios de estado y la fecha y hora de cada cambio como prueba del cumplimiento.
Comunicado
Incidente identificado
Investigando
Recopilación de hechos
Contención
Freno del impacto
Notificación
Aviso a las autoridades
Resuelto
Incidente cerrado
Niveles de gravedad
Clasifica los incidentes por gravedad para priorizar la respuesta y determinar las obligaciones de notificación.
LOW
Incidente menor, sin datos personales en riesgo
MEDIUM
Exposición limitada, contenida rápidamente
HIGH
Exposición significativa de datos, probable notificación a la autoridad de control
CRITICAL
Brecha a gran escala, notificación inmediata a la autoridad de control obligatoria
Notificación a la autoridad de control
Según el artículo 33 del RGPD, las brechas de seguridad de los datos personales deben notificarse a la autoridad de control en un plazo de 72 horas desde que se tenga constancia de ellas. DPO Central controla este plazo automáticamente.
Cuando sea probable que una brecha constituya un riesgo para los derechos y libertades de las personas físicas, notifícala a la autoridad de control sin dilación indebida y, de ser posible, a más tardar 72 horas después de haber tenido constancia de ella. El sistema controla este plazo desde el momento en que se comunica el incidente y lo muestra en Plazos en riesgo, en el panel, y en Requiere acción.
Panel de incidentes
El panel de incidentes te da una visión rápida del estado de incidentes de tu organización.
12
Total de incidentes
3
Abiertos
1
Críticos
1
Pendientes de notificar
Cronología del incidente
Cada incidente mantiene una cronología detallada que registra todos los eventos, cambios de estado, comunicaciones y acciones. Así se dispone del registro de auditoría necesario para el cumplimiento normativo.
Cronología de ejemplo
Tareas de respuesta
Asigna tareas de respuesta a miembros del equipo para coordinar la respuesta al incidente. Lleva el seguimiento de la finalización y asegúrate de que se completen todos los pasos de remediación.
Comunicar un incidente
Comunica el incidente
ComunicanteVe al módulo Incidentes y pulsa «Registrar incidente». Indica los datos iniciales: título, descripción, gravedad y sistemas afectados.
Triaje e investigación
Responsable de privacidadEl responsable de privacidad revisa la comunicación, asigna un nivel de gravedad e inicia la investigación.
- •Determinar el alcance: qué datos se han visto afectados y cuántos interesados
- •Identificar la causa raíz y, en su caso, el vector de ataque
- •Evaluar si es necesario notificar a la autoridad de control
Contener y mitigar
Equipo de TIActúa de inmediato para contener el incidente y evitar más pérdidas de datos.
Notificar a las autoridades
DPDSi es necesario, envía la notificación a la autoridad de control en un plazo de 72 horas. Comunica la brecha a los interesados afectados si entraña un alto riesgo para sus derechos.
Resolver y documentar
Responsable de privacidadUna vez resuelto el incidente, documenta las lecciones aprendidas, actualiza las políticas y cierra el registro.
Exportaciones PDF
Exporta tu registro de brechas como un PDF con formato para notificaciones a las autoridades, revisiones internas o informes a la dirección.
Informe de registro de brechas
Inventario completo de incidentes con desglose por gravedad, estado de notificación por jurisdicción, acciones de contención, análisis de causa raíz, lecciones aprendidas y cronologías por incidente. Incluye estadísticas resumidas del total de incidentes, número de críticos y notificaciones pendientes.