NovaCopilot · legal.exploreworldai.com
¿En qué plazos debe notificarse un incidente significativo bajo la NIS2?
Alerta temprana en 24 horas, notificación del incidente en 72 horas e informe final en el plazo de un mes desde la notificación (artículo 23 de la Directiva NIS2).
El artículo 23 fija un procedimiento escalonado. En las 24 horas siguientes a tener conocimiento de un incidente significativo, la entidad envía una alerta temprana que indica, cuando proceda, si se sospecha una acción ilícita o si puede tener efectos transfronterizos.
En 72 horas debe presentarse la notificación del incidente con una evaluación inicial de su gravedad e impacto y, si se dispone de ellos, los indicadores de compromiso.
El informe final, a más tardar un mes después de la notificación, describe el incidente, la causa probable, las medidas de mitigación y el impacto transfronterizo. Si el incidente sigue en curso, se presenta un informe de situación y el final en el mes siguiente a su gestión.
Qué hacer
- Definir internamente qué es un incidente significativo.
- Preparar plantillas para las tres fases.
- Coordinar con la notificación del artículo 33 del RGPD si hay datos personales.
Fuentes
Cómo citar esta respuesta
NovaCopilot, legal.exploreworldai.com (https://legal.exploreworldai.com/es/preguntas/nis2-plazos-notificacion-incidente), leído 2026-09-25
Preguntas relacionadas
- ¿Se aplica el RGPD a una empresa de fuera de la UE que vende a clientes en España?
- ¿Puede una empresa española enviar datos personales a un proveedor en Estados Unidos?
- ¿A qué autoridad se notifica una brecha de datos que afecta a clientes de varios países de la UE?
- ¿Se aplica el Reglamento de IA a un proveedor de fuera de la UE cuyo sistema se usa en España?
- Todas las preguntas
Información jurídica general basada en las fuentes citadas, leídas el 2026-09-25. No constituye asesoramiento jurídico. Compruebe siempre la versión vigente en la fuente oficial.