--- title: "RGPD: ¿Cómo garantizar la obligación de notificar un incidente en un plazo de 72 horas? — ZEBR.ai" description: "La nueva normativa aumenta las exigencias de monitorización de seguridad y documentación de incidentes" url: "https://zebr.ai/es/blog/rgpd-como-garantizar-la-obligacion-de-notificar-un-incidente-en-un-plazo-de-72-horas" markdown_url: "https://zebr.ai/es/blog/rgpd-como-garantizar-la-obligacion-de-notificar-un-incidente-en-un-plazo-de-72-horas.md" language: "es" published: "2018-02-06T09:06:55+00:00" alternates: cs: "https://zebr.ai/cs/blog/gdpr-jak-zajistit-povinnost-ohlaseni-incidentu-do-72-hodin.md" en: "https://zebr.ai/en/blog/gdpr-how-to-ensure-the-obligation-to-report-an-incident-within-72-hours.md" sl: "https://zebr.ai/sl/blog/gdpr-kako-zagotoviti-obveznost-prijave-incidenta-v-72-urah.md" sk: "https://zebr.ai/sk/blog/gdpr-ako-zabezpecit-povinnost-nahlasenia-incidentu-do-72-hodin.md" hr: "https://zebr.ai/hr/blog/gdpr-kako-osigurati-obvezu-prijave-incidenta-u-roku-od-72-sata.md" sr-Latn: "https://zebr.ai/sr-latn/blog/gdpr-kako-obezbediti-obavezu-prijave-incidenta-u-roku-od-72-sata.md" bs: "https://zebr.ai/bs/blog/gdpr-kako-osigurati-obavezu-prijave-incidenta-u-roku-od-72-sata.md" sq: "https://zebr.ai/sq/blog/gdpr-si-te-sigurohet-detyrimi-per-raportimin-e-incidentit-brenda-72-oreve.md" fr: "https://zebr.ai/fr/blog/rgpd-comment-respecter-l-obligation-de-notification-d-un-incident-dans-les-72-heures.md" de: "https://zebr.ai/de/blog/dsgvo-wie-laesst-sich-die-pflicht-zur-meldung-eines-vorfalls-innerhalb-von-72-stunden-erfuellen.md" pt-BR: "https://zebr.ai/pt-br/blog/gdpr-como-garantir-a-obrigacao-de-notificar-um-incidente-em-ate-72-horas.md" pl: "https://zebr.ai/pl/blog/gdpr-jak-zapewnic-obowiazek-zgloszenia-incydentu-w-ciagu-72-godzin.md" it: "https://zebr.ai/it/blog/gdpr-come-garantire-l-obbligo-di-notifica-degli-incidenti-entro-72-ore.md" nl: "https://zebr.ai/nl/blog/gdpr-hoe-voldoet-u-aan-de-meldplicht-voor-incidenten-binnen-72-uur.md" hu: "https://zebr.ai/hu/blog/gdpr-hogyan-teljesitheto-az-incidens-72-oran-beluli-bejelentesenek-kotelezettsege.md" ro: "https://zebr.ai/ro/blog/gdpr-cum-se-asigura-obligatia-de-notificare-a-unui-incident-in-termen-de-72-de-ore.md" tr: "https://zebr.ai/tr/blog/gdpr-72-saat-icinde-olay-bildirim-yukumlulugu-nasil-saglanir.md" id: "https://zebr.ai/id/blog/gdpr-bagaimana-memastikan-kewajiban-pelaporan-insiden-dalam-72-jam.md" --- [Inicio](https://zebr.ai/es/) [Blog](https://zebr.ai/es/blog) RGPD: ¿Cómo garantizar la obligación de notificar un incidente en un plazo de 72 horas? # RGPD: ¿Cómo garantizar la obligación de notificar un incidente en un plazo de 72 horas? [comunicado de prensa](https://zebr.ai/es/blog?tag=press-releases) [cumplimiento normativo](https://zebr.ai/es/blog?tag=compliance) [GDPR](https://zebr.ai/es/blog?tag=gdpr) [GFI Software](https://zebr.ai/es/blog?tag=gfi-software) [informes y registros](https://zebr.ai/es/blog?tag=reporting-and-logs) La nueva normativa aumenta las exigencias de monitorización de seguridad y documentación de incidentes 6/2/2018 · 3 min de lectura · Redacción ZEBR.ai *La nueva normativa aumenta las exigencias de monitorización de seguridad y documentación de incidentes* **PRAGA, 6 de febrero de 2018** – La empresa [**GFI Software**](http://www.gfi-software.cz/)**,** proveedor de soluciones de seguridad para redes empresariales, advierte de que entre los requisitos reforzados derivados del RGPD se encuentran la obligación de notificar a las autoridades de supervisión competentes las violaciones de la seguridad de los datos personales y de mantener registros de los tratamientos realizados. Esto aumenta las exigencias para la infraestructura de TI de empresas y organizaciones en el ámbito de la **monitorización de seguridad y la documentación de incidentes**. Además de la consiguiente necesidad de alertar sobre una violación en un plazo de 72 horas desde su primera detección, la obligación del RGPD exige a los responsables028y encargados del tratamiento mantener una documentación detallada (audit trail) sobre el incidente, los plazos para la eliminación de distintas categorías de datos y describir las medidas de seguridad técnicas y organizativas implementadas. Aunque existe una excepción limitada para organizaciones que emplean a menos de 250 personas, cuya concesión requiere cumplir criterios adicionales, muchas organizaciones no podrán acogerse a ella. «Aunque la prevención y la minimización de los daños derivados de las violaciones de datos personales son la máxima prioridad, en lo que respecta al cumplimiento del RGPD, la documentación también es esencial; los clientes no solo deben poder responder, sino también demostrar posteriormente con precisión cuándo y cómo respondieron», afirmó **Zdeněk Bínek, responsable de ventas de soluciones GFI Software en la República Checa y Eslovaquia**. «Aunque muchas organizaciones creen que su infraestructura de seguridad actual cubre los requisitos del RGPD, en realidad no resuelve algunas de las nuevas obligaciones, incluida precisamente la notificación y documentación de incidentes. Esto coincide con nuestros hallazgos actuales, según los cuales menos de una quinta parte de las empresas checas y eslovacas está plenamente preparada para el RGPD. Existe una serie de soluciones disponibles en el mercado. El sistema operativo Windows Server proporciona registros de eventos de seguridad, pero sin una solución específica capaz de reconocer fácilmente actividad sospechosa en tiempo real para lograr la respuesta más rápida posible, la búsqueda en los registros puede resultar complicada. Microsoft Azure Security Center puede ayudar con la monitorización de eventos de seguridad y la configuración de alertas para la detección de amenazas en la nube. Las soluciones especializadas ofrecen la visión más eficaz de la seguridad –incluidas las políticas, mecanismos, actividades y aplicaciones–, como por ejemplo el software de gestión de eventos [**GFI EventsManager**](https://gfi-software.cz/gfi-eventsmanager/), que permite una respuesta más rápida ante incidentes. Proporciona una consolidación de datos de tres niveles a partir de registros, preparada para la notificación a autoridades superiores de conformidad con el RGPD y protegida adicionalmente mediante autenticación de dos factores. Esta información puede resultar útil ya en la fase de evaluación del impacto de las medidas implementadas para la protección de datos personales (DPIA). Entre los clientes de esta solución en el mercado local se encuentra, por ejemplo, la empresa **Panasonic Industrial Devices Slovakia**, a la que GFI EventsManager proporcionó una herramienta fácil de manejar y eficaz, entre otras cosas, para cumplir los requisitos legales. Autor del artículo: Redacción ZEBR.ai Siga leyendo ## Más artículos relacionados [Todos los artículos](https://zebr.ai/es/blog) Contacto ## ¿Necesita una solución para su empresa o para su cliente? Indíquenos qué servicio le interesa y un especialista en esa área se pondrá en contacto directamente con usted. [+420 596 912 961](tel:+420596912961)\ --- - Fuente: - Resumen del sitio para agentes de IA: