Gestión legal de ciberincidentes
Cada decisión cuenta
Mientras contenemos el incidente, te ayudamos a decidir y documentar qué medidas legales y de comunicación corresponden. Coordinamos a tus responsables internos, proveedores, especialistas y aseguradora para proteger a las personas afectadas y dar continuidad a la actividad.
Antes del incidente, define quién actúa y qué necesita
Preparamos con tu equipo el protocolo, el mapa de responsables y proveedores, las vías de escalado y los modelos de comunicación. Acordamos qué evidencias guardar, quién valida las decisiones y qué información necesita cada persona para actuar. Si ya tienes un delegado de protección de datos o asesoría jurídica, integramos su papel en el procedimiento.
- Primer análisisEl equipo técnico delimita los sistemas afectados. El equipo legal activa a los responsables y registra hechos y decisiones.
- ContenciónEl equipo técnico limita el alcance y preserva evidencias. El equipo legal evalúa el riesgo y prepara las comunicaciones.
- RecuperaciónEl equipo técnico restaura y verifica los servicios. El equipo legal coordina avisos, trámites y seguimiento según proceda.
- CierreEl equipo técnico corrige las causas. El equipo legal completa el expediente y revisa el protocolo.
Durante el incidente, una coordinación para dos frentes
El equipo técnico identifica qué ocurrió, qué activos se vieron afectados y qué medidas pueden limitar el daño. En paralelo, coordinamos la evaluación del riesgo para las personas, la recopilación de hechos y el registro de las decisiones. Ayudamos a contactar con responsables y encargados del tratamiento, proveedores, asesores y aseguradora según el caso.
- Responsable del tratamientoEl encargado le comunica la brecha de datos personales sin dilación indebida desde que tiene conocimiento.
- Autoridad de controlSi procede notificar, el responsable lo hace sin dilación indebida y, de ser posible, en 72 horas desde que tiene constancia.
- Personas afectadasSi existe un probable alto riesgo, la comunicación se realiza sin dilación indebida, con las excepciones previstas en el RGPD.
- Otros interlocutoresSe coordinan, según el caso, avisos a proveedores, aseguradora, autoridades sectoriales y apoyo a la denuncia policial.
Notificaciones y comunicaciones con criterio
Si se confirma una brecha de datos personales, apoyamos al responsable del tratamiento en su evaluación y documentación. Cuando corresponde notificar a la autoridad competente, debe hacerlo sin dilación indebida y, de ser posible, en las 72 horas siguientes a que tenga constancia. Cuando sea probable un alto riesgo para las personas, el responsable debe informar a los afectados sin dilación indebida, salvo las excepciones previstas por el RGPD. El encargado avisa al responsable sin dilación indebida cuando conoce la brecha.
- HechosCronología, sistemas y datos potencialmente afectados, fuentes y evidencias.
- DecisionesValoración del riesgo, responsables, justificación de cada actuación y plazos.
- ActuacionesMedidas de contención, comunicaciones, trámites y coordinación con terceros.
- SeguimientoMedidas correctoras, reclamaciones y acciones de mejora con responsables identificados.
Fraude, denuncia y reclamaciones
Ayudamos a conservar evidencias, preparar la documentación para una denuncia y coordinar con el banco, la aseguradora o los proveedores las medidas que correspondan. Apoyamos la tramitación de reclamaciones y la coordinación de restituciones o indemnizaciones, cuando procedan. La recuperación de fondos depende de las circunstancias del caso y de las entidades implicadas.
Cierra el incidente con un expediente que se pueda explicar
Recogemos hechos, medidas, comunicaciones y decisiones en una cronología. El cierre ayuda a dirección a entender qué ocurrió, qué obligaciones se atendieron y qué cambios conviene introducir. También facilita el trabajo con las áreas internas, las partes afectadas y los interlocutores externos que correspondan.
Completa tu cobertura
Gestión integral
Estrategia, operación, respuesta y continuidad en un solo servicio.
Ver servicioIndustria
Protección de oficina a planta y recuperación por prioridades.
Ver servicioSOC 24/365
Vigilancia continua y análisis humano de los activos cubiertos.
Ver servicioRespuesta a incidentes
Contención, evidencia y recuperación coordinadas.
Ver servicioPentesting y vigilancia
Pentesting autorizado, credenciales expuestas y seguimiento de hallazgos.
Ver servicioPlanes y precios
Cobertura por equipo, servicios adicionales y fases de implantación.
Ver servicioPreguntas frecuentes
¿Siempre se notifica un ciberincidente a la AEPD?
Se evalúa si existe una brecha de datos personales y qué riesgo supone para las personas. El responsable del tratamiento documenta las brechas y notifica a la autoridad de control competente cuando corresponda.
¿Es lo mismo notificar una brecha que presentar una denuncia?
Son trámites distintos. La notificación de una brecha se dirige a la autoridad de protección de datos competente si procede. La denuncia traslada a la Policía o Guardia Civil los hechos que pueden constituir un delito.
¿Podéis coordinaros con nuestro DPD, abogados o aseguradora?
Sí. Acordamos con el cliente quién participa, quién toma cada decisión y cómo comparte el equipo técnico los hechos y evidencias necesarios.
¿Qué ocurre si el incidente afecta a un proveedor?
Identificamos sus funciones y dependencias, coordinamos la solicitud de información y revisamos con el cliente qué avisos y medidas corresponden a cada parte.
Memorándum Tecnología
La ciberseguridad no se compra, se gestiona.
Cuéntanos qué equipos, procesos o sedes necesitas proteger. Definimos contigo la cobertura y el siguiente paso.
(+34)
876 01 99 22
(+34) 623 96 10 18
info@memorandum.es
News
