RGPD · pensado para equipos de seguridad
El RGPD, traducido para quienes protegen los sistemas.
Seguridad del artículo 32, el plazo de 72 horas ante una brecha, EIPD, registro, conservación, cifrado, encargados, transferencias y NIS2, explicados artículo por artículo, con los controles, procedimientos y evidencias que hacen real el cumplimiento.
- áreas
- 10
- guías en profundidad
- 10
- términos del glosario
- 13
- T+0 hConstancia de una violación de datosArt. 4(12)
- T+2 hContener y preservar evidencias
- T+24 hEvaluar el riesgo para las personasArt. 33(1)
- T+48 hRedactar la notificaciónArt. 33(3)
- T+72 hNotificar a la autoridad de controlArt. 33
- Cuanto antesInformar a los afectados si el riesgo es altoArt. 34
Calendario interno ilustrativo. La regla: notificar sin dilación indebida y, si es posible, en las 72 horas siguientes a tener constancia (art. 33).
El mapa
Diez áreas donde el RGPD se cruza con su programa de seguridad
Cada área parte de los artículos que crean la obligación y los convierte en ingeniería: controles, procesos, configuración y evidencias.
Plazos clave
Los plazos que su gestión de incidentes debe cumplir
- para notificar una violación de datos personales a la autoridad de control, si es posible, desde que se tiene constancia de ella
- 72 h
- RGPD art. 33(1)
- para informar a los afectados cuando la brecha probablemente entrañe un alto riesgo para ellos
- Sin dilación indebida
- RGPD art. 34(1)
- para la alerta temprana NIS2 de un incidente significativo, seguida de una notificación en 72 horas
- 24 h
- NIS2 art. 23(4)
- para el informe final NIS2, contado desde la notificación del incidente
- 1 mes
- NIS2 art. 23(4)(d)
Para quién
Un reglamento, tres conversaciones
CISO y responsables de seguridad
Vincular el art. 32 con su marco de controles, priorizar según el riesgo para las personas y demostrar responsabilidad ante la dirección, los auditores y la autoridad de control.
Ingenieros, SOC y respuesta a incidentes
Construir conservación, seudonimización y registros que resistan, y ejecutar un procedimiento de brechas que cumpla las 72 horas sin improvisar.
Junto a su DPD
Hablar el mismo idioma que privacidad y legal: registro de actividades, EIPD, contratos de encargo y evaluaciones de transferencias.
Guías
Últimas guías
Por ahora nuestras guías se publican en inglés. Las traducciones están en camino.