Calculadora de plazos de notificación de brechas
Introduzca cuándo tuvo conocimiento de la brecha: las fechas límite según el RGPD, NIS2 y HIPAA aparecen al instante. Nada de lo que introduce se envía.
Su fecha y hora locales.
NIS2: alerta temprana
24 horas, artículo 23
—
NIS2: notificación del incidente
72 horas, artículo 23
—
NIS2: informe final
Un mes después de la notificación, artículo 23
—
RGPD: notificación a la autoridad
72 horas, artículo 33
—
HIPAA: aviso a las personas
Como máximo 60 días naturales desde el descubrimiento
—
Cómo leerlo
Son los plazos escritos en cada texto, mostrados como la fecha más tardía posible. Que se apliquen depende de los hechos: una brecha de datos personales que probablemente no suponga un riesgo no tiene que notificarse según el RGPD, y solo los incidentes significativos entran en las notificaciones de NIS2.
Las leyes nacionales que transponen NIS2, las normas sectoriales y sus contratos pueden fijar otros plazos. Estas fechas son un cálculo, no asesoramiento jurídico: confirme sus obligaciones con su asesor jurídico o su delegado de protección de datos.
Preguntas
- ¿Cuándo empieza el plazo de 72 horas del RGPD?
- Cuando el responsable tiene conocimiento de la brecha de datos personales, como dice el artículo 33. Esta herramienta no detiene el plazo los fines de semana ni los festivos.
- ¿Cuáles son los plazos de notificación de NIS2?
- Para un incidente significativo, el artículo 23 fija una alerta temprana en 24 horas desde que se tiene conocimiento, una notificación del incidente en 72 horas y un informe final en el mes siguiente a la notificación.
- ¿Cuál es el plazo de HIPAA ante una brecha?
- Avisar a las personas sin demora injustificada y como máximo 60 días naturales tras el descubrimiento. La fecha mostrada es la más tardía posible, no el objetivo.