{"id":204155,"date":"2026-10-07T13:38:14","date_gmt":"2026-10-07T11:38:14","guid":{"rendered":"https:\/\/factorialhr.com\/blog\/?p=204155"},"modified":"2026-10-07T13:58:46","modified_gmt":"2026-10-07T11:58:46","slug":"notificacion-incidentes-nis2","status":"publish","type":"post","link":"https:\/\/factorialhr.com\/blog\/es\/notificacion-incidentes-nis2\/","title":{"rendered":"Notificaci\u00f3n de incidentes NIS2: plazos, obligaciones y c\u00f3mo cumplir"},"content":{"rendered":"<p>La NIS2 obliga a las empresas a notificar a la autoridad los incidentes de ciberseguridad significativos en un m\u00e1ximo de 24 horas. Ese primer aviso se env\u00eda con la informaci\u00f3n disponible en ese momento, sin esperar a conocer todos los detalles.<\/p>\n<p>Por eso la notificaci\u00f3n de incidentes es <strong>una de las obligaciones de la directiva que m\u00e1s cuesta cumplir<\/strong>. Redactar el aviso es lo de menos, porque lo dif\u00edcil es reunir a tiempo los datos que hay que incluir en \u00e9l.<\/p>\n<p>En este art\u00edculo vas a ver <strong>qu\u00e9 incidencias hay que notificar<\/strong>, en qu\u00e9 plazos, a qui\u00e9n se comunican en Espa\u00f1a y c\u00f3mo organizar el proceso para que no dependa de la improvisaci\u00f3n.<\/p>\n<h2>\u00bfQu\u00e9 es la notificaci\u00f3n de incidentes en la NIS2?<\/h2>\n<p>La notificaci\u00f3n de incidentes es la <strong>obligaci\u00f3n de comunicar a la autoridad los incidentes de ciberseguridad significativos<\/strong> que sufre una organizaci\u00f3n. La regula el art\u00edculo 23 de la Directiva (UE) 2022\/2555, m\u00e1s conocida como <a href=\"https:\/\/factorial.es\/blog\/nis2-espana\/\">NIS2<\/a>.<\/p>\n<p>El aviso se env\u00eda al <strong>CSIRT<\/strong> (<em>Computer Security Incident Response Team<\/em>), el equipo p\u00fablico de respuesta a incidentes de seguridad inform\u00e1tica que cada Estado designa para recibir las notificaciones y ayudar a las empresas afectadas. En Espa\u00f1a, para las empresas privadas es <strong>INCIBE-CERT<\/strong>.<\/p>\n<p>La obligaci\u00f3n afecta por igual a <a href=\"https:\/\/factorial.es\/blog\/empresas-esenciales-vs-importantes-nis2\/\">las entidades esenciales y a las importantes<\/a>. Si no tienes claro si tu empresa entra en alguno de los dos grupos, puedes comprobarlo en este art\u00edculo sobre <a href=\"https:\/\/factorial.es\/blog\/a-quien-afecta-la-directiva-nis2-en-espana\/\">a qui\u00e9n afecta la directiva NIS2 en Espa\u00f1a<\/a>.<\/p>\n<p>Conviene <strong>no confundirla con la gesti\u00f3n de incidentes del art\u00edculo 21<\/strong>, que es el trabajo interno de detectar, contener y recuperar. La notificaci\u00f3n es la parte que mira hacia fuera, y tiene dos matices que suelen pasarse por alto.<\/p>\n<ul>\n<li><strong>Notificar no te perjudica:<\/strong> la propia directiva establece que el mero hecho de notificar no aumenta la responsabilidad de la entidad.<\/li>\n<li><strong>La autoridad tambi\u00e9n responde:<\/strong> el CSIRT debe contestar sin demora, a ser posible en 24 horas desde la alerta temprana, con una primera valoraci\u00f3n y, si lo pides, con orientaci\u00f3n para mitigar el incidente.<\/li>\n<\/ul>\n<h2>\u00bfQu\u00e9 incidencias hay que notificar seg\u00fan la NIS2?<\/h2>\n<p>La NIS2 solo obliga a notificar los incidentes significativos. Cualquier otra incidencia se gestiona y se registra dentro de la empresa, sin necesidad de comunicarla a la autoridad.<\/p>\n<p>El art\u00edculo 23.3 considera significativo un incidente que cumple al menos una de estas dos condiciones:<\/p>\n<ul>\n<li><strong>Afecta gravemente a la propia entidad:<\/strong> ha causado o puede causar graves perturbaciones operativas de los servicios o p\u00e9rdidas econ\u00f3micas.<\/li>\n<li><strong>Afecta a terceros:<\/strong> ha afectado o puede afectar a otras personas f\u00edsicas o jur\u00eddicas caus\u00e1ndoles perjuicios materiales o inmateriales considerables.<\/li>\n<\/ul>\n<p>Las dos condiciones incluyen <strong>el da\u00f1o que el incidente puede llegar a causar<\/strong>, adem\u00e1s del que ya ha causado. Por eso un acceso no autorizado a un sistema cr\u00edtico se notifica aunque el servicio siga funcionando con normalidad.<\/p>\n<p>Para medir la gravedad, la directiva se fija en <strong>el grado de afectaci\u00f3n del servicio<\/strong>, en <strong>la duraci\u00f3n del incidente<\/strong> y en <strong>el n\u00famero de usuarios afectados<\/strong>. La siguiente tabla aplica estos criterios a las incidencias m\u00e1s habituales:<\/p>\n<figure class=\"wp-block-table\">\n<table>\n<thead>\n<tr>\n<th>Incidencia<\/th>\n<th style=\"text-align: center;\">\u00bfSe notifica?<\/th>\n<th style=\"text-align: center;\">Motivo<\/th>\n<\/tr>\n<\/thead>\n<tbody>\n<tr>\n<td>Ransomware que paraliza la operativa<\/td>\n<td style=\"text-align: center;\">S\u00ed<\/td>\n<td style=\"text-align: center;\">Perturbaci\u00f3n operativa grave<\/td>\n<\/tr>\n<tr>\n<td>Robo de datos de clientes tras un acceso no autorizado<\/td>\n<td style=\"text-align: center;\">S\u00ed<\/td>\n<td style=\"text-align: center;\">Perjuicio considerable a terceros<\/td>\n<\/tr>\n<tr>\n<td>Ca\u00edda prolongada de un servicio del que dependen tus clientes<\/td>\n<td style=\"text-align: center;\">S\u00ed<\/td>\n<td style=\"text-align: center;\">Afecta al servicio y a terceros<\/td>\n<\/tr>\n<tr>\n<td>Cuenta de administrador comprometida con acceso a sistemas cr\u00edticos<\/td>\n<td style=\"text-align: center;\">S\u00ed, por regla general<\/td>\n<td style=\"text-align: center;\">Puede causar un da\u00f1o grave aunque a\u00fan no lo haya hecho<\/td>\n<\/tr>\n<tr>\n<td>Correo de phishing detectado y bloqueado<\/td>\n<td style=\"text-align: center;\">No<\/td>\n<td style=\"text-align: center;\">No hay impacto, basta con registrarlo<\/td>\n<\/tr>\n<tr>\n<td>Malware aislado en un equipo y contenido por el antivirus<\/td>\n<td style=\"text-align: center;\">No, por regla general<\/td>\n<td style=\"text-align: center;\">Sin efecto sobre el servicio<\/td>\n<\/tr>\n<tr>\n<td>Port\u00e1til perdido que est\u00e1 cifrado y se bloquea en remoto<\/td>\n<td style=\"text-align: center;\">No, por regla general<\/td>\n<td style=\"text-align: center;\">Los datos no quedan expuestos<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<\/figure>\n<p>El \u00faltimo caso es un buen ejemplo de por qu\u00e9 importa tener los datos a mano. El mismo port\u00e1til perdido cambia de categor\u00eda si no puedes demostrar que estaba cifrado.<\/p>\n<h2>Plazos de notificaci\u00f3n de incidentes NIS2<\/h2>\n<p>La notificaci\u00f3n se hace en <strong>tres entregas obligatorias<\/strong> con plazos m\u00e1ximos de <strong>24 horas<\/strong>, <strong>72 horas<\/strong> y <strong>un mes<\/strong>. A ellas se suman informes adicionales que solo se presentan en casos concretos.<\/p>\n<figure class=\"wp-block-table\">\n<table>\n<thead>\n<tr>\n<th style=\"text-align: center;\">Entrega<\/th>\n<th style=\"text-align: center;\">Plazo m\u00e1ximo<\/th>\n<th style=\"text-align: center;\">Qu\u00e9 debe incluir<\/th>\n<\/tr>\n<\/thead>\n<tbody>\n<tr>\n<td style=\"text-align: center;\">Alerta temprana<\/td>\n<td style=\"text-align: center;\">24 horas desde que tienes constancia del incidente<\/td>\n<td style=\"text-align: center;\">Si se sospecha un origen il\u00edcito o malintencionado y si puede tener repercusi\u00f3n en otros pa\u00edses<\/td>\n<\/tr>\n<tr>\n<td style=\"text-align: center;\">Notificaci\u00f3n del incidente<\/td>\n<td style=\"text-align: center;\">72 horas desde que tienes constancia del incidente<\/td>\n<td style=\"text-align: center;\">Evaluaci\u00f3n inicial de la gravedad y el impacto, e indicadores de compromiso si los hay<\/td>\n<\/tr>\n<tr>\n<td style=\"text-align: center;\">Informe intermedio<\/td>\n<td style=\"text-align: center;\">Cuando lo pida el CSIRT o la autoridad<\/td>\n<td style=\"text-align: center;\">Actualizaci\u00f3n del estado del incidente<\/td>\n<\/tr>\n<tr>\n<td style=\"text-align: center;\">Informe final<\/td>\n<td style=\"text-align: center;\">Un mes desde la notificaci\u00f3n del incidente<\/td>\n<td style=\"text-align: center;\">Descripci\u00f3n detallada, causa probable, medidas aplicadas y repercusi\u00f3n transfronteriza<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<\/figure>\n<p>Los tres plazos son m\u00e1ximos. La directiva pide notificar \u00absin demora indebida\u00bb, as\u00ed que si tienes la informaci\u00f3n antes, no hay motivo para esperar a la \u00faltima hora.<\/p>\n<h3>Alerta temprana en 24 horas<\/h3>\n<p>La alerta temprana <strong>sirve para que la autoridad sepa cuanto antes que hay un incidente en curso<\/strong>. Por eso solo exige dos datos:<\/p>\n<ul>\n<li><strong>Origen:<\/strong> si se sospecha que el incidente responde a una acci\u00f3n il\u00edcita o malintencionada.<\/li>\n<li><strong>Alcance geogr\u00e1fico:<\/strong> si puede tener repercusi\u00f3n en otros pa\u00edses.<\/li>\n<\/ul>\n<p>La causa, el alcance exacto y la autor\u00eda se aportan en las entregas siguientes.<\/p>\n<h3>Notificaci\u00f3n del incidente en 72 horas<\/h3>\n<p>La segunda entrega actualiza la alerta temprana con <strong>una evaluaci\u00f3n inicial de la gravedad y el impacto del incidente<\/strong>. Tambi\u00e9n incluye los indicadores de compromiso disponibles, como direcciones IP, dominios, ficheros o cuentas implicadas.<\/p>\n<p>Para hacer esa evaluaci\u00f3n necesitas saber en tres d\u00edas qu\u00e9 sistemas, dispositivos, usuarios y datos est\u00e1n afectados. La investigaci\u00f3n puede seguir abierta, ya que la informaci\u00f3n pendiente se completa en el informe final.<\/p>\n<p>Los prestadores de servicios de confianza tienen un plazo m\u00e1s corto, de 24 horas, cuando el incidente afecta a esos servicios.<\/p>\n<h3>Informe final en un mes<\/h3>\n<p>Cierra el proceso y es el documento m\u00e1s completo. Debe recoger cuatro elementos:<\/p>\n<ul>\n<li><strong>Descripci\u00f3n detallada del incidente:<\/strong> incluida su gravedad y su impacto real.<\/li>\n<li><strong>Tipo de amenaza o causa principal:<\/strong> qu\u00e9 lo desencaden\u00f3 con mayor probabilidad.<\/li>\n<li><strong>Medidas de mitigaci\u00f3n:<\/strong> las que ya has aplicado y las que siguen en curso.<\/li>\n<li><strong>Repercusi\u00f3n transfronteriza:<\/strong> solo si el incidente ha afectado a otros pa\u00edses.<\/li>\n<\/ul>\n<p>Si el incidente sigue abierto cuando toca entregarlo, presentas un <strong>informe de situaci\u00f3n<\/strong> en esa fecha y el informe final en el plazo de un mes desde que quede resuelto.<\/p>\n<h3>\u00bfCu\u00e1ndo empieza a contar el plazo?<\/h3>\n<p>Los plazos de <strong>24 y 72 horas<\/strong> arrancan en el <strong>mismo momento<\/strong>, cuando la empresa tiene constancia del incidente significativo. El plazo corre aunque el an\u00e1lisis forense siga en marcha o la direcci\u00f3n todav\u00eda no haya dado su visto bueno. Y las 72 horas no se suman a las 24 de la alerta temprana, porque ambas cuentan desde el mismo punto de partida.<\/p>\n<p>El <strong>informe final<\/strong> funciona distinto, porque su mes se cuenta <strong>desde la notificaci\u00f3n de las 72 horas<\/strong>.<\/p>\n<p>Un ejemplo ayuda a verlo. Si tu equipo confirma un lunes a las 9:00 que un <em>ransomware<\/em> ha parado la entrada de pedidos, la alerta temprana tiene que salir antes del martes a las 9:00 y la notificaci\u00f3n antes del jueves a las 9:00. El informe final vence un mes despu\u00e9s de esa segunda entrega.<\/p>\n<p>Ten en cuenta que la directiva habla de horas, sin excluir fines de semana ni festivos. Un incidente detectado un viernes por la tarde consume su plazo durante el fin de semana.<\/p>\n<h2>\u00bfA qui\u00e9n se notifica un incidente NIS2 en Espa\u00f1a?<\/h2>\n<p>La notificaci\u00f3n <strong>se env\u00eda al CSIRT de referencia que corresponde a tu organizaci\u00f3n<\/strong>, que la traslada a la autoridad competente. En Espa\u00f1a hay tres, repartidos seg\u00fan el tipo de entidad.<\/p>\n<figure class=\"wp-block-table\">\n<table>\n<thead>\n<tr>\n<th style=\"text-align: center;\">Tipo de entidad<\/th>\n<th style=\"text-align: center;\">CSIRT de referencia<\/th>\n<th style=\"text-align: center;\">Canal habitual<\/th>\n<\/tr>\n<\/thead>\n<tbody>\n<tr>\n<td style=\"text-align: center;\">Empresas y entidades privadas<\/td>\n<td style=\"text-align: center;\">INCIBE-CERT<\/td>\n<td style=\"text-align: center;\">Formulario web y buz\u00f3n de incidencias, con un buz\u00f3n espec\u00edfico para operadores esenciales y cr\u00edticos<\/td>\n<\/tr>\n<tr>\n<td style=\"text-align: center;\">Sector p\u00fablico<\/td>\n<td style=\"text-align: center;\">CCN-CERT<\/td>\n<td style=\"text-align: center;\">Herramienta LUCIA y correo electr\u00f3nico<\/td>\n<\/tr>\n<tr>\n<td style=\"text-align: center;\">\u00c1mbito de la Defensa<\/td>\n<td style=\"text-align: center;\">ESPDEF-CERT<\/td>\n<td style=\"text-align: center;\">Canales del Mando Conjunto del Ciberespacio<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<\/figure>\n<p>La <strong>gran mayor\u00eda de las empresas privadas notifican<\/strong>, por tanto, a <strong>INCIBE-CERT<\/strong>. Localiza el canal que te corresponde antes de necesitarlo, porque buscarlo en mitad de un incidente consume un tiempo que no tienes.<\/p>\n<p>Hay un matiz legal que conviene conocer. A fecha de publicaci\u00f3n de este art\u00edculo, Espa\u00f1a todav\u00eda no ha aprobado la ley que transpone la NIS2, tal y como se explica en este art\u00edculo sobre <a href=\"https:\/\/factorial.es\/blog\/entrada-vigor-nis2\/\">cu\u00e1ndo entra en vigor la directiva NIS2 en Espa\u00f1a<\/a>. Mientras tanto siguen vigentes el Real Decreto-ley 12\/2018 y el Real Decreto 43\/2021, que ya obligan a notificar a los operadores de servicios esenciales y a los proveedores de servicios digitales.<\/p>\n<p>La futura ley mantendr\u00e1 el esquema de 24 horas, 72 horas y un mes, porque es el m\u00ednimo que fija la directiva. El anteproyecto prev\u00e9 adem\u00e1s crear un Centro Nacional de Ciberseguridad, y el concepto de ventanilla \u00fanica para centralizar las notificaciones ya aparece en la gu\u00eda sobre notificaci\u00f3n de incidentes publicada por ONTSI.<\/p>\n<p>El CSIRT no siempre es el \u00fanico destinatario. Seg\u00fan el incidente, puede que tengas que avisar a alguien m\u00e1s:<\/p>\n<ul>\n<li><strong>A la AEPD:<\/strong> si el incidente afecta a datos personales, el RGPD te obliga a notificar la brecha a la Agencia Espa\u00f1ola de Protecci\u00f3n de Datos en un m\u00e1ximo de 72 horas. Es una notificaci\u00f3n distinta, con su propio formulario, y avisar al CSIRT no la sustituye.<\/li>\n<li><strong>A tus clientes y usuarios:<\/strong> cuando el incidente pueda afectar al servicio que les prestas, la NIS2 pide informarles sin demora indebida, y la autoridad puede exig\u00edrtelo.<\/li>\n<li><strong>A tu supervisor financiero:<\/strong> las entidades financieras sujetas a DORA siguen el r\u00e9gimen de notificaci\u00f3n de ese reglamento, que prevalece sobre el de la NIS2.<\/li>\n<\/ul>\n<h2>\u00bfC\u00f3mo notificar un incidente NIS2 paso a paso?<\/h2>\n<p>La notificaci\u00f3n de un incidente NIS2 sigue siete pasos, desde que el equipo lo detecta hasta que se entrega el informe final.<\/p>\n<ol>\n<li><strong>Registra el momento en que tienes constancia:<\/strong> anota la fecha y la hora exactas en que se confirma el incidente. Es el punto de partida de los plazos y lo primero que te preguntar\u00e1 la autoridad.<\/li>\n<li><strong>Eval\u00faa si es significativo:<\/strong> aplica los dos criterios del art\u00edculo 23 con la informaci\u00f3n que tengas. Si dudas, notifica, porque la alerta temprana se puede corregir despu\u00e9s y un aviso tard\u00edo no.<\/li>\n<li><strong>Cont\u00e9n el incidente sin destruir evidencias:<\/strong> a\u00edsla los equipos afectados, bloquea cuentas y corta accesos, pero conserva los registros. Los vas a necesitar para la notificaci\u00f3n y para el informe final.<\/li>\n<li><strong>Env\u00eda la alerta temprana antes de 24 horas:<\/strong> indica si sospechas un origen malintencionado y si puede haber impacto en otros pa\u00edses. No esperes a tener m\u00e1s detalles.<\/li>\n<li><strong>Presenta la notificaci\u00f3n antes de 72 horas:<\/strong> a\u00f1ade la evaluaci\u00f3n inicial de gravedad e impacto y los indicadores de compromiso. Separa con claridad lo que est\u00e1 confirmado de lo que todav\u00eda es una hip\u00f3tesis.<\/li>\n<li><strong>Atiende al CSIRT y avisa a quien corresponda:<\/strong> responde a las peticiones de informaci\u00f3n, env\u00eda el informe intermedio si te lo solicitan y comunica el incidente a la AEPD o a tus clientes cuando proceda.<\/li>\n<li><strong>Entrega el informe final en un mes:<\/strong> documenta la causa, el impacto real y las medidas aplicadas. Aprovecha para corregir lo que el incidente haya dejado al descubierto.<\/li>\n<\/ol>\n<p>Nada de esto funciona si se improvisa el d\u00eda del incidente. Hay cuatro cosas que conviene tener resueltas de antemano:<\/p>\n<ul>\n<li><strong>Responsables con suplentes:<\/strong> qui\u00e9n decide si un incidente es significativo y qui\u00e9n env\u00eda la notificaci\u00f3n, tambi\u00e9n de noche, en fin de semana y en vacaciones.<\/li>\n<li><strong>Inventario actualizado:<\/strong> qu\u00e9 dispositivos, usuarios y aplicaciones tienes y c\u00f3mo se relacionan entre s\u00ed. Sin \u00e9l no puedes medir el alcance en 72 horas. Aqu\u00ed tienes una gu\u00eda para montar <a href=\"https:\/\/factorial.es\/blog\/inventario-de-activos-nis2\/\">el inventario de activos que pide la NIS2<\/a>.<\/li>\n<li><strong>Plantillas y contactos accesibles:<\/strong> los modelos de cada entrega y los datos del CSIRT, guardados en un lugar al que puedas llegar aunque tus sistemas est\u00e9n ca\u00eddos.<\/li>\n<li><strong>Simulacros peri\u00f3dicos:<\/strong> ensayar el circuito es la \u00fanica forma de saber si llegas a tiempo. Adem\u00e1s, es una de las evidencias que se revisan en una <a href=\"https:\/\/factorial.es\/blog\/auditoria-nis2\/\">auditor\u00eda NIS2<\/a>.<\/li>\n<\/ul>\n<h2>Sanciones por no notificar a tiempo<\/h2>\n<p>No notificar un incidente significativo, o hacerlo fuera de plazo, es un incumplimiento del art\u00edculo 23 y se <strong>sanciona con las multas m\u00e1s altas que prev\u00e9 la directiva<\/strong>.<\/p>\n<figure class=\"wp-block-table\">\n<table>\n<thead>\n<tr>\n<th style=\"text-align: center;\">Tipo de entidad<\/th>\n<th style=\"text-align: center;\">Multa m\u00e1xima<\/th>\n<\/tr>\n<\/thead>\n<tbody>\n<tr>\n<td style=\"text-align: center;\">Entidad esencial<\/td>\n<td style=\"text-align: center;\">10 millones de euros o el 2 % de la facturaci\u00f3n anual mundial, la cifra que sea mayor<\/td>\n<\/tr>\n<tr>\n<td style=\"text-align: center;\">Entidad importante<\/td>\n<td style=\"text-align: center;\">7 millones de euros o el 1,4 % de la facturaci\u00f3n anual mundial, la cifra que sea mayor<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<\/figure>\n<p>Estos son los topes que marca la directiva. Los importes y la graduaci\u00f3n definitivos los fijar\u00e1 la ley espa\u00f1ola, como se detalla en este art\u00edculo sobre <a href=\"https:\/\/factorial.es\/blog\/sanciones-nis2\/\">las sanciones por incumplir la directiva NIS2<\/a>.<\/p>\n<p>La multa no es la \u00fanica consecuencia. La autoridad puede ordenar auditor\u00edas, exigir que informes p\u00fablicamente del incidente y, en las entidades esenciales, suspender temporalmente de sus funciones a los directivos responsables.<\/p>\n<h2>\u00bfC\u00f3mo ayuda Factorial IT a cumplir los plazos de notificaci\u00f3n?<\/h2>\n<p>Conviene empezar por lo que no hace. <a href=\"https:\/\/factorial.es\/factorial-it\">Factorial IT<\/a> no env\u00eda la notificaci\u00f3n al CSIRT ni decide por ti si un incidente es significativo. Esa parte depende de tu procedimiento y de las personas que lo ejecutan.<\/p>\n<p>Lo que s\u00ed resuelve es el punto donde m\u00e1s tiempo se pierde durante las primeras horas, que es <strong>saber con certeza qu\u00e9 dispositivos, personas y accesos est\u00e1n afectados<\/strong>. Al estar conectado con el software de RR. HH., esa informaci\u00f3n est\u00e1 actualizada sin que nadie tenga que mantenerla a mano.<\/p>\n<ul>\n<li><strong>Identificar el alcance en minutos:<\/strong> cada port\u00e1til y cada m\u00f3vil aparece vinculado a la persona que lo usa, junto con sus aplicaciones y licencias. Cuando salta la alerta sobre un equipo, sabes de qui\u00e9n es y a qu\u00e9 tiene acceso sin tener que reconstruirlo a partir de varias fuentes.<\/li>\n<li><strong>Contener el incidente a distancia:<\/strong> puedes bloquear o borrar en remoto un dispositivo perdido, robado o comprometido, est\u00e9 donde est\u00e9, y cortar as\u00ed la exposici\u00f3n mientras el resto del equipo investiga.<\/li>\n<\/ul>\n<p><img decoding=\"async\" class=\"size-large wp-image-201959 aligncenter\" src=\"https:\/\/factorialhr.com\/wp-content\/uploads\/2026\/09\/14121148\/gestion-activos-factorial-it-1024x505.png\" alt=\"gesti\u00f3n de activos de Factorial IT\" width=\"1024\" height=\"505\" srcset=\"https:\/\/factorial.es\/wp-content\/uploads\/2026\/09\/14121148\/gestion-activos-factorial-it-1024x505.png 1024w, https:\/\/factorial.es\/wp-content\/uploads\/2026\/09\/14121148\/gestion-activos-factorial-it-300x148.png 300w, https:\/\/factorial.es\/wp-content\/uploads\/2026\/09\/14121148\/gestion-activos-factorial-it-768x379.png 768w, https:\/\/factorial.es\/wp-content\/uploads\/2026\/09\/14121148\/gestion-activos-factorial-it.png 1200w\" sizes=\"(max-width: 1024px) 100vw, 1024px\" \/><\/p>\n<ul>\n<li><strong>Valorar la gravedad con datos:<\/strong> el estado del cifrado, el antivirus, la detecci\u00f3n de amenazas y los parches de cada equipo queda a la vista. Es la diferencia entre poder afirmar que un port\u00e1til perdido estaba cifrado y tener que suponerlo.<\/li>\n<li><strong>Cerrar accesos sin dejar cabos sueltos:<\/strong> si el incidente pasa por una cuenta comprometida o por alguien que ya no est\u00e1 en la empresa, la retirada de dispositivos y accesos queda registrada con fecha.<\/li>\n<\/ul>\n<p><img decoding=\"async\" class=\"size-large wp-image-201970 aligncenter\" src=\"https:\/\/factorialhr.com\/wp-content\/uploads\/2026\/09\/14123436\/evidencias-factorial-it-1024x497.png\" alt=\"evidencias Factorial IT\" width=\"1024\" height=\"497\" srcset=\"https:\/\/factorial.es\/wp-content\/uploads\/2026\/09\/14123436\/evidencias-factorial-it-1024x497.png 1024w, https:\/\/factorial.es\/wp-content\/uploads\/2026\/09\/14123436\/evidencias-factorial-it-300x146.png 300w, https:\/\/factorial.es\/wp-content\/uploads\/2026\/09\/14123436\/evidencias-factorial-it-768x372.png 768w, https:\/\/factorial.es\/wp-content\/uploads\/2026\/09\/14123436\/evidencias-factorial-it.png 1200w\" sizes=\"(max-width: 1024px) 100vw, 1024px\" \/><\/p>\n<ul>\n<li><strong>Documentar el informe final:<\/strong> el hist\u00f3rico de lo que se hizo sobre cada equipo sirve como evidencia de las medidas de mitigaci\u00f3n aplicadas.<\/li>\n<\/ul>\n<p>Ninguna herramienta sustituye a un procedimiento ensayado, y seg\u00fan el tama\u00f1o de tu empresa necesitar\u00e1s tambi\u00e9n monitorizaci\u00f3n y un equipo de respuesta. Pero llegar a las 24 y a las 72 horas con los datos correctos depende, en buena parte, de tener bajo control los equipos y los accesos de tu plantilla.<\/p>\n","protected":false},"excerpt":{"rendered":"<p>La NIS2 obliga a las empresas a notificar a la autoridad los incidentes de ciberseguridad significativos en un m\u00e1ximo de 24 horas. Ese primer aviso se env\u00eda con la informaci\u00f3n disponible en ese momento, sin esperar a conocer todos los detalles. Por eso la notificaci\u00f3n de incidentes es una de las obligaciones de la directiva<a href=\"https:\/\/factorialhr.com\/blog\/es\/notificacion-incidentes-nis2\/\" class=\"read-more\"> [&#8230;]<\/a><\/p>\n","protected":false},"author":352,"featured_media":204195,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[1057],"tags":[],"class_list":["post-204155","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-nis2-es"],"acf":{"topics":"factorial-it"},"yoast_head":"<!-- This site is optimized with the Yoast SEO Premium plugin v21.5 (Yoast SEO v21.9.1) - https:\/\/yoast.com\/wordpress\/plugins\/seo\/ -->\n<title>Notificaci\u00f3n de incidentes NIS2 | Factorial<\/title>\n<meta name=\"description\" content=\"\u00bfTienes dudas sobre las notificaciones de incidentes de la NIS2? Te contamos todo lo que tienes que saber. \u00a1Entra y desc\u00fabrelo!\" \/>\n<meta name=\"robots\" content=\"index, follow, max-snippet:-1, max-image-preview:large, max-video-preview:-1\" \/>\n<link rel=\"canonical\" href=\"https:\/\/factorial.es\/blog\/notificacion-incidentes-nis2\/\" \/>\n<meta property=\"og:locale\" content=\"en_US\" \/>\n<meta property=\"og:type\" content=\"article\" \/>\n<meta property=\"og:title\" content=\"Notificaci\u00f3n de incidentes NIS2: plazos, obligaciones y c\u00f3mo cumplir\" \/>\n<meta property=\"og:description\" content=\"\u00bfTienes dudas sobre las notificaciones de incidentes de la NIS2? Te contamos todo lo que tienes que saber. \u00a1Entra y desc\u00fabrelo!\" \/>\n<meta property=\"og:url\" content=\"https:\/\/factorial.es\/blog\/notificacion-incidentes-nis2\/\" \/>\n<meta property=\"og:site_name\" content=\"Factorial\" \/>\n<meta property=\"article:publisher\" content=\"https:\/\/www.facebook.com\/people\/Factorial\/100064908455810\/\" \/>\n<meta property=\"article:published_time\" content=\"2026-10-07T11:38:14+00:00\" \/>\n<meta property=\"article:modified_time\" content=\"2026-10-07T11:58:46+00:00\" \/>\n<meta property=\"og:image\" content=\"https:\/\/factorialhr.com\/wp-content\/uploads\/2026\/10\/07133803\/notificacion-incidentes-nis2.png\" \/>\n\t<meta property=\"og:image:width\" content=\"1800\" \/>\n\t<meta property=\"og:image:height\" content=\"976\" \/>\n\t<meta property=\"og:image:type\" content=\"image\/png\" \/>\n<meta name=\"author\" content=\"Enrique Quiroga\" \/>\n<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n<meta name=\"twitter:creator\" content=\"@factorialapp\" \/>\n<meta name=\"twitter:site\" content=\"@factorialapp\" \/>\n<meta name=\"twitter:label1\" content=\"Written by\" \/>\n\t<meta name=\"twitter:data1\" content=\"Enrique Quiroga\" \/>\n\t<meta name=\"twitter:label2\" content=\"Est. reading time\" \/>\n\t<meta name=\"twitter:data2\" content=\"12 minutes\" \/>\n<script type=\"application\/ld+json\" class=\"yoast-schema-graph\">{\"@context\":\"https:\/\/schema.org\",\"@graph\":[{\"@type\":\"Article\",\"@id\":\"https:\/\/factorialhr.com\/blog\/es\/notificacion-incidentes-nis2\/#article\",\"isPartOf\":{\"@id\":\"https:\/\/factorialhr.com\/blog\/es\/notificacion-incidentes-nis2\/\"},\"author\":{\"name\":\"Enrique Quiroga\",\"@id\":\"https:\/\/factorialhr.com\/blog\/#\/schema\/person\/576a40f0f266777ab73068c097d59014\"},\"headline\":\"Notificaci\u00f3n de incidentes NIS2: plazos, obligaciones y c\u00f3mo cumplir\",\"datePublished\":\"2026-10-07T11:38:14+00:00\",\"dateModified\":\"2026-10-07T11:58:46+00:00\",\"mainEntityOfPage\":{\"@id\":\"https:\/\/factorialhr.com\/blog\/es\/notificacion-incidentes-nis2\/\"},\"wordCount\":2631,\"publisher\":{\"@id\":\"https:\/\/factorialhr.com\/blog\/#organization\"},\"articleSection\":[\"NIS2\"],\"inLanguage\":\"en-US\"},{\"@type\":\"WebPage\",\"@id\":\"https:\/\/factorialhr.com\/blog\/es\/notificacion-incidentes-nis2\/\",\"url\":\"https:\/\/factorialhr.com\/blog\/es\/notificacion-incidentes-nis2\/\",\"name\":\"Notificaci\u00f3n de incidentes NIS2 | Factorial\",\"isPartOf\":{\"@id\":\"https:\/\/factorialhr.com\/blog\/#website\"},\"datePublished\":\"2026-10-07T11:38:14+00:00\",\"dateModified\":\"2026-10-07T11:58:46+00:00\",\"description\":\"\u00bfTienes dudas sobre las notificaciones de incidentes de la NIS2? Te contamos todo lo que tienes que saber. \u00a1Entra y desc\u00fabrelo!\",\"inLanguage\":\"en-US\",\"potentialAction\":[{\"@type\":\"ReadAction\",\"target\":[\"https:\/\/factorialhr.com\/blog\/es\/notificacion-incidentes-nis2\/\"]}]},{\"@type\":\"WebSite\",\"@id\":\"https:\/\/factorialhr.com\/blog\/#website\",\"url\":\"https:\/\/factorialhr.com\/blog\/\",\"name\":\"Factorial\",\"description\":\"\",\"publisher\":{\"@id\":\"https:\/\/factorialhr.com\/blog\/#organization\"},\"potentialAction\":[{\"@type\":\"SearchAction\",\"target\":{\"@type\":\"EntryPoint\",\"urlTemplate\":\"https:\/\/factorialhr.com\/blog\/?s={search_term_string}\"},\"query-input\":\"required name=search_term_string\"}],\"inLanguage\":\"en-US\"},{\"@type\":\"Organization\",\"@id\":\"https:\/\/factorialhr.com\/blog\/#organization\",\"name\":\"All-in-one business management software - Factorial\",\"url\":\"https:\/\/factorialhr.com\/blog\/\",\"logo\":{\"@type\":\"ImageObject\",\"inLanguage\":\"en-US\",\"@id\":\"https:\/\/factorialhr.com\/blog\/#\/schema\/logo\/image\/\",\"url\":\"https:\/\/factorial.mx\/wp-content\/uploads\/2023\/07\/18155144\/factorial-logo.png\",\"contentUrl\":\"https:\/\/factorial.mx\/wp-content\/uploads\/2023\/07\/18155144\/factorial-logo.png\",\"width\":946,\"height\":880,\"caption\":\"All-in-one business management software - Factorial\"},\"image\":{\"@id\":\"https:\/\/factorialhr.com\/blog\/#\/schema\/logo\/image\/\"},\"sameAs\":[\"https:\/\/www.facebook.com\/people\/Factorial\/100064908455810\/\",\"https:\/\/twitter.com\/factorialapp\",\"https:\/\/www.linkedin.com\/company\/factorialhr\",\"https:\/\/www.youtube.com\/@factorialmedia\",\"https:\/\/www.instagram.com\/factorial\/#\"]},{\"@type\":\"Person\",\"@id\":\"https:\/\/factorialhr.com\/blog\/#\/schema\/person\/576a40f0f266777ab73068c097d59014\",\"name\":\"Enrique Quiroga\",\"image\":{\"@type\":\"ImageObject\",\"inLanguage\":\"en-US\",\"@id\":\"https:\/\/factorialhr.com\/blog\/#\/schema\/person\/image\/\",\"url\":\"https:\/\/secure.gravatar.com\/avatar\/fcc26a14dc327372e37434cfc64f3917?s=96&d=identicon&r=g\",\"contentUrl\":\"https:\/\/secure.gravatar.com\/avatar\/fcc26a14dc327372e37434cfc64f3917?s=96&d=identicon&r=g\",\"caption\":\"Enrique Quiroga\"},\"url\":\"https:\/\/factorialhr.com\/blog\/author\/enrique-quiroga\/\"}]}<\/script>\n<!-- \/ Yoast SEO Premium plugin. -->","yoast_head_json":{"title":"Notificaci\u00f3n de incidentes NIS2 | Factorial","description":"\u00bfTienes dudas sobre las notificaciones de incidentes de la NIS2? Te contamos todo lo que tienes que saber. \u00a1Entra y desc\u00fabrelo!","robots":{"index":"index","follow":"follow","max-snippet":"max-snippet:-1","max-image-preview":"max-image-preview:large","max-video-preview":"max-video-preview:-1"},"canonical":"https:\/\/factorial.es\/blog\/notificacion-incidentes-nis2\/","og_locale":"en_US","og_type":"article","og_title":"Notificaci\u00f3n de incidentes NIS2: plazos, obligaciones y c\u00f3mo cumplir","og_description":"\u00bfTienes dudas sobre las notificaciones de incidentes de la NIS2? Te contamos todo lo que tienes que saber. \u00a1Entra y desc\u00fabrelo!","og_url":"https:\/\/factorial.es\/blog\/notificacion-incidentes-nis2\/","og_site_name":"Factorial","article_publisher":"https:\/\/www.facebook.com\/people\/Factorial\/100064908455810\/","article_published_time":"2026-10-07T11:38:14+00:00","article_modified_time":"2026-10-07T11:58:46+00:00","og_image":[{"width":1800,"height":976,"url":"https:\/\/factorialhr.com\/wp-content\/uploads\/2026\/10\/07133803\/notificacion-incidentes-nis2.png","type":"image\/png"}],"author":"Enrique Quiroga","twitter_card":"summary_large_image","twitter_creator":"@factorialapp","twitter_site":"@factorialapp","twitter_misc":{"Written by":"Enrique Quiroga","Est. reading time":"12 minutes"},"schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"Article","@id":"https:\/\/factorialhr.com\/blog\/es\/notificacion-incidentes-nis2\/#article","isPartOf":{"@id":"https:\/\/factorialhr.com\/blog\/es\/notificacion-incidentes-nis2\/"},"author":{"name":"Enrique Quiroga","@id":"https:\/\/factorialhr.com\/blog\/#\/schema\/person\/576a40f0f266777ab73068c097d59014"},"headline":"Notificaci\u00f3n de incidentes NIS2: plazos, obligaciones y c\u00f3mo cumplir","datePublished":"2026-10-07T11:38:14+00:00","dateModified":"2026-10-07T11:58:46+00:00","mainEntityOfPage":{"@id":"https:\/\/factorialhr.com\/blog\/es\/notificacion-incidentes-nis2\/"},"wordCount":2631,"publisher":{"@id":"https:\/\/factorialhr.com\/blog\/#organization"},"articleSection":["NIS2"],"inLanguage":"en-US"},{"@type":"WebPage","@id":"https:\/\/factorialhr.com\/blog\/es\/notificacion-incidentes-nis2\/","url":"https:\/\/factorialhr.com\/blog\/es\/notificacion-incidentes-nis2\/","name":"Notificaci\u00f3n de incidentes NIS2 | Factorial","isPartOf":{"@id":"https:\/\/factorialhr.com\/blog\/#website"},"datePublished":"2026-10-07T11:38:14+00:00","dateModified":"2026-10-07T11:58:46+00:00","description":"\u00bfTienes dudas sobre las notificaciones de incidentes de la NIS2? Te contamos todo lo que tienes que saber. \u00a1Entra y desc\u00fabrelo!","inLanguage":"en-US","potentialAction":[{"@type":"ReadAction","target":["https:\/\/factorialhr.com\/blog\/es\/notificacion-incidentes-nis2\/"]}]},{"@type":"WebSite","@id":"https:\/\/factorialhr.com\/blog\/#website","url":"https:\/\/factorialhr.com\/blog\/","name":"Factorial","description":"","publisher":{"@id":"https:\/\/factorialhr.com\/blog\/#organization"},"potentialAction":[{"@type":"SearchAction","target":{"@type":"EntryPoint","urlTemplate":"https:\/\/factorialhr.com\/blog\/?s={search_term_string}"},"query-input":"required name=search_term_string"}],"inLanguage":"en-US"},{"@type":"Organization","@id":"https:\/\/factorialhr.com\/blog\/#organization","name":"All-in-one business management software - Factorial","url":"https:\/\/factorialhr.com\/blog\/","logo":{"@type":"ImageObject","inLanguage":"en-US","@id":"https:\/\/factorialhr.com\/blog\/#\/schema\/logo\/image\/","url":"https:\/\/factorial.mx\/wp-content\/uploads\/2023\/07\/18155144\/factorial-logo.png","contentUrl":"https:\/\/factorial.mx\/wp-content\/uploads\/2023\/07\/18155144\/factorial-logo.png","width":946,"height":880,"caption":"All-in-one business management software - Factorial"},"image":{"@id":"https:\/\/factorialhr.com\/blog\/#\/schema\/logo\/image\/"},"sameAs":["https:\/\/www.facebook.com\/people\/Factorial\/100064908455810\/","https:\/\/twitter.com\/factorialapp","https:\/\/www.linkedin.com\/company\/factorialhr","https:\/\/www.youtube.com\/@factorialmedia","https:\/\/www.instagram.com\/factorial\/#"]},{"@type":"Person","@id":"https:\/\/factorialhr.com\/blog\/#\/schema\/person\/576a40f0f266777ab73068c097d59014","name":"Enrique Quiroga","image":{"@type":"ImageObject","inLanguage":"en-US","@id":"https:\/\/factorialhr.com\/blog\/#\/schema\/person\/image\/","url":"https:\/\/secure.gravatar.com\/avatar\/fcc26a14dc327372e37434cfc64f3917?s=96&d=identicon&r=g","contentUrl":"https:\/\/secure.gravatar.com\/avatar\/fcc26a14dc327372e37434cfc64f3917?s=96&d=identicon&r=g","caption":"Enrique Quiroga"},"url":"https:\/\/factorialhr.com\/blog\/author\/enrique-quiroga\/"}]}},"_links":{"self":[{"href":"https:\/\/factorialhr.com\/blog\/wp-json\/wp\/v2\/posts\/204155"}],"collection":[{"href":"https:\/\/factorialhr.com\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/factorialhr.com\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/factorialhr.com\/blog\/wp-json\/wp\/v2\/users\/352"}],"replies":[{"embeddable":true,"href":"https:\/\/factorialhr.com\/blog\/wp-json\/wp\/v2\/comments?post=204155"}],"version-history":[{"count":7,"href":"https:\/\/factorialhr.com\/blog\/wp-json\/wp\/v2\/posts\/204155\/revisions"}],"predecessor-version":[{"id":204198,"href":"https:\/\/factorialhr.com\/blog\/wp-json\/wp\/v2\/posts\/204155\/revisions\/204198"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/factorialhr.com\/blog\/wp-json\/wp\/v2\/media\/204195"}],"wp:attachment":[{"href":"https:\/\/factorialhr.com\/blog\/wp-json\/wp\/v2\/media?parent=204155"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/factorialhr.com\/blog\/wp-json\/wp\/v2\/categories?post=204155"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/factorialhr.com\/blog\/wp-json\/wp\/v2\/tags?post=204155"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}