Incident Notification Obligations in the Event of Cyberattacks under the GDPR, NIS-2 and DORA
May 6, 2025By Axel Anderl, Nino Tlapak y Alexandra Ciarnaupublished with DORDA
El artículo compara los deberes de notificación de incidentes que imponen el RGPD, la Directiva NIS-2 y el Reglamento DORA, en un contexto en que los ciberataques encabezan por cuarto año consecutivo el ranking de riesgos empresariales. Los autores detallan los plazos de cada régimen —72 horas para las brechas de datos personales y un sistema escalonado de alerta temprana a 24 horas, informe intermedio a 72 horas e informe final al mes para NIS-2 y DORA— y advierten que Austria aún no ha traspuesto NIS-2. Recomiendan a las entidades sujetas a varios regímenes adoptar un enfoque de cumplimiento multicapa con gobernanza, monitoreo, salvaguardas contractuales y cultura de seguridad.
You need an account to read the full article.
Sign up to read
