Diagnóstico gratuito

    Gestión de incidentes: cuando los plazos de la ley no esperan

    Lo que exige el Art. 9°

    La ley establece plazos improrrogables:

    ⏱ 3 horas

    Alerta temprana al CSIRT Nacional

    ⏱ 72 horas

    Informe preliminar (24 horas para OIV)

    ⏱ 7 días

    Plan de acción (OIV)

    ⏱ 15 días

    Informe final completo

    Incumplir estos plazos es una infracción grave sancionable con hasta 20.000 UTM.

    Lo que no alcanza a hacer una IA

    Una IA puede generar los templates de los informes. Pero a las 3 AM de un domingo, cuando el ransomware ya está corriendo, necesitas:

    • • Un proceso activado que funcione sin pensar
    • • Un responsable con número de contacto actualizado del CSIRT
    • • Un equipo que sabe exactamente qué información incluir en cada reporte
    • • Un abogado que revise el informe antes de enviarlo

    Servicio de BPS Compliance

    • ✓ Diseño del proceso operativo de respuesta a incidentes adaptado a tu organización
    • ✓ Playbooks por tipo de incidente (ransomware, phishing masivo, acceso no autorizado, fuga de datos)
    • ✓ Ejercicios de mesa (tabletop exercises) documentados
    • ✓ Coordinación técnica-legal en la redacción de reportes a la ANCI/CSIRT
    • ✓ Acompañamiento en incidentes reales