Funciones
Gestión de incidentes
Registrar incidentes, comprobar de forma guiada la obligación de notificación conforme a NIS2, CRA y art. 33 RGPD y no perder ningún plazo.
En un incidente de seguridad, los plazos de notificación corren desde el momento del conocimiento, y la decisión de notificar o no debe tomarse con rapidez y con justificación.
Cómo le ayuda Complass
Los tipos de notificación pertinentes
Incidente de seguridad significativo conforme al § 32 BSIG, vulnerabilidad explotada activamente e incidente de seguridad grave conforme al art. 14 CRA, así como brechas de datos personales conforme al art. 33 RGPD e incidentes internos. Se ofrece lo que corresponde a sus módulos.
Comprobación guiada de la obligación de notificar
Unas preguntas basadas en el texto legal conducen a la decisión «de notificación obligatoria o no», con una justificación obligatoria para el registro.
Plazos con cuenta atrás
Fases de notificación con plazo calculado: según NIS2, alerta temprana en 24 horas, notificación en 72 horas e informe final al cabo de un mes; según el CRA, alerta temprana, notificación e informe final.
Preparar y documentar la notificación
Registre y copie el contenido de cada fase, e introduzca el envío y el número de referencia. La notificación en sí la presenta usted en el portal de notificaciones de la autoridad.
Todo sobre el incidente
Activos afectados, comentarios, archivos de evidencia, cronología e informe en PDF. Los plazos en curso aparecen en el dashboard.
Base jurídica
- § 32 BSIG§ 32 BSIG Meldepflichten(1) Besonders wichtige Einrichtungen und wichtige Einrichtungen sind verpflichtet, folgende Informationen an eine vom Bundesamt und dem Bundesamt für Bevölkerungsschutz und Katastrophenhilfe eingerichtete gemeinsame Meldestelle zu melden: - 1. unverzüglich, spätestens jedoch innerhalb von 24 Stunden nach Kenntniserlangung von einem erheblichen Sicherheitsvorfall, eine frühe Erstmeldung, in der angegeben wird, ob der …Abrir el original (gesetze-im-internet.de) ↗
- Art. 23 NIS2-RichtlinieArtículo 23 Directiva SRI 2 Obligaciones de notificación1. Cada Estado miembro velará por que las entidades esenciales e importantes notifiquen, sin demora indebida, a su CSIRT o, en su caso, a su autoridad competente de conformidad con el apartado 4 cualquier incidente que tenga un impacto significativo en la prestación de sus servicios según se contempla en el apartado 3 (incidente significativo). Cuando proceda, las entidades afectadas notificarán, sin demora …Abrir el original (EUR-Lex) ↗
- Art. 14 CRAArtículo 14 Reglamento de Ciberresiliencia Obligaciones de información de los fabricantes1. Los fabricantes notificarán simultáneamente al CSIRT designado como coordinador, de conformidad con el apartado 7 del presente artículo, y a la ENISA cualquier vulnerabilidad aprovechada activamente presente en el producto con elementos digitales de la que tengan conocimiento. El fabricante notificará dicha vulnerabilidad aprovechada activamente a través de la plataforma única de notificación establecida en …Abrir el original (EUR-Lex – OJ L 2024/2847, 20.11.2024, corrigenda incorporated: OJ L 2025/90555, 2.7.2025; OJ L 2025/90828, 17.10.2025) ↗
- Art. 33 DSGVOArtículo 33 RGPD Notificación de una violación de la seguridad de los datos personales a la autoridad de control1. En caso de violación de la seguridad de los datos personales, el responsable del tratamiento la notificará a la autoridad de control competente de conformidad con el artículo 55 sin dilación indebida y, de ser posible, a más tardar 72 horas después de que haya tenido constancia de ella, a menos que sea improbable que dicha violación de la seguridad constituya un riesgo para los derechos y las libertades de las …Abrir el original (EUR-Lex – consolidated version incl. corrigenda) ↗
- Art. 34 DSGVOArtículo 34 RGPD Comunicación de una violación de la seguridad de los datos personales al interesado1. Cuando sea probable que la violación de la seguridad de los datos personales entrañe un alto riesgo para los derechos y libertades de las personas físicas, el responsable del tratamiento la comunicará al interesado sin dilación indebida. 2. La comunicación al interesado contemplada en el apartado 1 del presente artículo describirá en un lenguaje claro y sencillo la naturaleza de la violación de la seguridad de …Abrir el original (EUR-Lex – consolidated version incl. corrigenda) ↗
Calcular gratis los plazos de notificación de la CRA, sin registro
Esta página describe funciones de Complass y no constituye asesoramiento jurídico.
Alerta por SMS y llamada
Ante un incidente de notificación obligatoria, Complass alerta además a su equipo de incidentes por SMS y llamada, también de noche, solicita una confirmación y escala al suplente. Quién fue localizado y cuándo queda en la evidencia. Paquete adicional.
Crear un incidente y mantener los plazos a la vista
El vídeo corto muestra la interfaz de usuario en alemán.
Preguntas frecuentes
¿Complass presenta la notificación a la autoridad?
No. Complass calcula los plazos y prepara el contenido. Usted presenta la notificación en el portal de notificaciones e introduce la hora y el número de referencia en el incidente.
¿Para quién está disponible la gestión de incidentes?
Los tipos de notificación legal están disponibles con los módulos NIS2, CRA o RGPD. Las brechas de datos personales conforme al art. 33 RGPD, con plazo de 72 horas, ya las registra con el módulo RGPD por sí solo. Los incidentes internos puede registrarlos en cualquier caso.
¿La comprobación sustituye a una valoración jurídica?
No. Las preguntas le ayudan a tomar la decisión de forma estructurada y fundamentada; la responsabilidad de la valoración sigue siendo suya.
Pruebe Complass con sus propios datos
Cree usted mismo su acceso de prueba, con un proyecto de ejemplo por marco normativo si lo desea. Si prefiere que primero le mostremos Complass, solicite una demo.