Reporte inicial de incidente de datos
Reporte inicial de un posible incidente de datos: qué pasó y cuándo se detectó, datos y personas afectadas, contención hecha y avisos que corren.
- 32 preguntas
- 4 reglas condicionales
- ≈ 12 min para completar
- reporte de incidente de datos
- formulario de posible fuga de información
- aviso interno de brecha de seguridad
- registro inicial de incidente
Para qué sirve esta plantilla
Este es el reporte inicial, no el análisis posterior. Lo que importa en la primera hora es la hora: cuándo ocurrió, cuándo se detectó y cómo, porque los plazos de aviso a autoridades y personas afectadas se cuentan desde ahí. El formato registra qué sistemas están involucrados, qué tipo de datos pudieron quedar expuestos, cuántas personas podrían estar afectadas y de qué países, si el acceso sigue abierto, qué contención se hizo ya, si hay evidencia conservada, si intervino un tercero o proveedor y quién está enterado dentro de la empresa. Los plazos y obligaciones cambian por jurisdicción, así que el formato pide los hechos y deja la determinación legal a quien corresponda.
Qué datos recoge
- Hora de ocurrencia y de detección
- Datos y número de personas afectadas
- Si el acceso sigue abierto
- Contención realizada y evidencia conservada
- Quién está enterado y proveedores implicados
Preguntas incluidas
- Reported byobligatoria
- Role and teamobligatoria
- Best number to reach youobligatoria
- What you believe has happenedobligatoria
- Type of incidentobligatoria
- Date it happened, if known
- Date it was discoveredobligatoria
- Time it was discoveredobligatoria
- How it came to lightobligatoria
- Systems, files or mailboxes involvedobligatoria
- Information involvedobligatoria
- Does it include especially sensitive information?obligatoria
- Whose information is it?obligatoria
- People affected, or best estimate
- Is that figure confirmed or an estimate?obligatoria
- Was the data encrypted or protected?obligatoria
- Did the data leave the organisation?obligatoria
- Where it went, and who holds it now
- Could this cause harm to the people affected?obligatoria
- What has already been done to contain itobligatoria
- Is the exposure still live?obligatoria
- What is stopping it being closed
- Is a supplier or third party involved?obligatoria
- Which supplier, and what they have been told
- Has anyone outside the organisation been told?obligatoria
- Who was told, when, and by whom
- Date the organisation became awareobligatoria
- Time the organisation became awareobligatoria
- Data protection lead informedobligatoria
- Evidence preserved, and where it is held
- Attach screenshots, logs or correspondence
- Confirmationsobligatoria
Cómo cambia el formulario al llenarlo
4 reglas condicionales
Preguntas frecuentes
¿En qué se diferencia del análisis posterior?
El análisis se escribe después, con calma y causa raíz. Esto se llena mientras el incidente ocurre, para arrancar el reloj de avisos.
¿Determina si hay que notificar?
No. Reúne los hechos que permiten a quien corresponde decidirlo según las reglas del lugar.
¿Se llena si no hay certeza?
Sí. Un posible incidente reportado a tiempo es mucho mejor que una certeza tardía.
Publícala hoy en tu propio dominio
Ábrela en el editor, cambia lo que necesites y compártela por enlace, código QR o insertada en tu sitio. No necesitas escribir código.