el cliente pregunta cómo respondemos ante un incidente cibernético, cómo lo relleno

Plan de respuesta ante incidentes: proceso, no solo documento

La pregunta sobre el plan de respuesta ante incidentes se refiere a cómo reacciona la organización una vez que se detecta un incidente de seguridad: quién recibe la notificación, quién decide sobre la escalada, cómo se inicia la recuperación y cómo se comunica a los clientes o autoridades supervisoras. Un formato a menudo solicita el documento en sí — el plan de respuesta ante incidentes o la descripción del procedimiento — pero la mayoría de los compradores también verifican implícitamente si el plan se ha utilizado o probado alguna vez. Una respuesta "sí, existe un plan" sin que haya habido nunca un ejercicio o un incidente real es técnicamente correcta pero débil; indique que existe un procedimiento y qué puede demostrar sobre él, como un informe de prueba o una evaluación tras un incidente anterior.

Si falta un plan formalmente probado, entonces "no" con una breve explicación es mejor que un "sí" completado sin un documento subyacente. Algunos clientes preguntan específicamente sobre plazos de notificación hacia ellos como cliente — esto es un acuerdo contractual, no automáticamente el mismo plazo que una obligación de notificación legal. No confunda los dos en la respuesta: lo que se compromete con su cliente en un SLA es independiente de lo que posiblemente deba comunicarse a una autoridad supervisora. Esta pregunta a menudo está relacionada con el procedimiento para el tratamiento de incidentes de seguridad, y con la pregunta de si la recuperación y la conmutación por error están bien organizadas a través de copias de seguridad y una provisión de emergencia — un formato a veces divide esto en varias preguntas que pertenecen juntas en el expediente.

Fundamento: artículo 21 apartado 2 de la Directiva NIS2 y Anexo A

La gestión de incidentes se menciona como una medida separada en el artículo 21 apartado 2 de la Directiva NIS2, junto con el análisis de riesgos y la continuidad empresarial — es una de las diez medidas que distingue la Directiva. ISO/IEC 27001 la desarrolla en las medidas de control del Anexo A, donde la gestión de incidentes constituye su propia categoría con requisitos para la detección, respuesta y evaluación. La Ley de Ciberseguridad incorpora esta obligación en la legislación holandesa y se espera que entre en vigor el 15 de agosto de 2026; hasta esa fecha, la alineación con la Directiva en sí es el punto de partida para la justificación de una respuesta.