Cumplimiento y Seguridad Esencial

Registrar una brecha de seguridad

2:30 Tutorial 10.7

El art. 33 del RGPD fija 72 horas desde que se conoce la brecha para notificarla a la AEPD. El registro abre el plazo y deja constancia de cada actuación.

Antes de empezar

  • Rol de titular o de miembro con acceso al área Cumplimiento. El usuario de solo lectura recibe un error de permiso.
  • Al menos un cliente en la cartera: sin clientes no aparece Registrar Brecha.
  • Plan con cupo mensual de brechas. Superarlo no bloquea el registro: la brecha se guarda y el mensaje de éxito añade un aviso de plan.
  • Fecha y hora de detección, descripción del incidente y categorías de datos afectadas.

Paso 1. Abrir las brechas de seguridad

En el menú lateral, Operaciones > Cumplimiento > Protección de datos, y pulsar el acceso Brechas de seguridad.

Nota. Con brechas de gravedad alta o crítica sin notificar, la cabecera muestra un banner rojo con el número pendiente y el plazo de 72 horas del art. 33.

Paso 2. Revisar el listado

Las cifras Brechas Activas (1) y Pendientes AEPD resumen la situación. Los filtros Cliente, Severidad y Estado acotan las tarjetas.

  1. Cada tarjeta muestra gravedad, fecha de detección, estado, cliente, descripción y datos afectados.
  2. Plazo AEPD (72h) (2): cuenta atrás solo en gravedad Alto o Crítico: verde, ámbar o rojo según las horas restantes y VENCIDA al agotarse.
  3. Con la notificación hecha, el bloque pasa a NOTIFICADA con su fecha.
Listado de brechas con las cifras Brechas Activas (1), la cuenta atrás Plazo AEPD (72h) (2) y el botón Registrar Brecha (3).

Paso 3. Registrar la brecha

Pulsar Registrar Brecha. Se abre el diálogo Registrar Brecha de Seguridad.

  1. Cliente (1) y Fecha de detección (2): la fecha inicia el cómputo de las 72 horas.
  2. Descripción de la brecha: qué ocurrió, cómo se detectó y alcance estimado.
  3. Datos afectados: escribir cada categoría y pulsar Enter o coma. Hace falta al menos una.
  4. Severidad (3): Bajo, Medio, Alto o Crítico. Solo Alto y Crítico activan la cuenta atrás.
  5. Personas afectadas (estimado) y Medidas correctivas: opcionales.
  6. Pulsar Registrar Brecha. El diálogo confirma el registro y la página se recarga.
Diálogo Registrar Brecha de Seguridad con Cliente (1), Fecha de detección (2) y Severidad (3) recuadrados.
Importante. La fecha de detección es la del momento en que el despacho conoce la brecha, no la del incidente. De ella parte el plazo de 72 horas.

Paso 4. Dejar constancia de la notificación a la AEPD

La notificación se presenta en la sede de la AEPD, fuera de la aplicación. Después, registrarla de una de dos formas:

  1. Asistente AEPD: calcula si procede notificar, prepara los datos y guarda el número de expediente y la fecha reales de presentación.
  2. Marcar AEPD Notificada: confirmar con Marcar notificada. Registra solo el hecho, sin expediente.
Importante. Si el plazo ya ha vencido, la notificación debe presentarse igualmente con los motivos del retraso (art. 33.1 RGPD).
Nota. Para conservar prueba de la notificación conviene el asistente: Marcar AEPD Notificada no guarda número de expediente.

Paso 5. Actualizar el estado hasta la resolución

  1. En la tarjeta, abrir Cambiar estado... y elegir Detectada, Investigando, Contenida o Resuelta.
  2. Alternativa: pulsar Resolver y confirmar con Marcar resuelta.
Atención. Una brecha Resuelta no puede reabrirse desde la pantalla. Resolver solo cuando la contención y las notificaciones estén cerradas.

Resultado

La brecha queda registrada con su fecha de detección. En gravedad alta o crítica, el proceso diario genera un aviso de cumplimiento mientras no conste la notificación a la AEPD; al registrarla o resolver la brecha, el aviso se resuelve.

Campos del diálogo Registrar Brecha de Seguridad

Campo Qué admite Obligatorio Efecto
Cliente Cliente de la cartera Sí Responsable al que pertenece la brecha.
Fecha de detección Fecha y hora Sí Inicio del plazo de 72 horas.
Descripción de la brecha Texto, hasta 5000 caracteres Sí Relato del incidente que figura en la tarjeta y en el expediente.
Datos afectados Etiquetas de hasta 100 caracteres Sí, al menos una Categorías de datos mostradas en la tarjeta.
Severidad Bajo · Medio · Alto · Crítico Sí Alto y Crítico activan la cuenta atrás y el aviso de cumplimiento.
Personas afectadas (estimado) Número entero, mínimo 0 No Estimación de afectados.
Medidas correctivas Texto, hasta 5000 caracteres No Acciones tomadas o previstas.

Problemas frecuentes

«Completar todos los campos obligatorios.»
Falta cliente, fecha de detección, descripción o severidad. Completarlos antes de registrar.
Cuenta atrás en rojo con VENCIDA.
Han pasado más de 72 horas desde la detección. Notificar igualmente e indicar el motivo del retraso.
Aviso de plan tras registrar la brecha.
Se superó el cupo mensual de brechas del plan. La brecha sí se ha guardado.
La tarjeta no muestra Plazo AEPD (72h) ni Marcar AEPD Notificada.
La gravedad es Bajo o Medio. Solo Alto y Crítico llevan plazo de notificación.
«Error de conexión: …» o «Error al registrar la brecha.»
El registro no llegó a guardarse. Comprobar la conexión y repetir el alta.

Continuar con

Consejo
Registrar la brecha en cuanto se conozca, aunque falte información: el plazo de 72 horas corre desde la detección, no desde el registro.
Anterior Registrar contratos con encargados de tratamiento Siguiente Atender una solicitud de derechos del interesado

Prueba CopilotGestoria gratis

30 días gratis. Sube tu primera factura en 2 minutos.

Crear cuenta gratis