Cómo se deberá notificar un incidente DORA a partir de 2025

¿Cómo se deerá notificar a partir del 17.01.2025 ante la CNMV – Comisión Nacional del Mercado de Valores?

Las entidades deberán descargarse y cumplimentar un formularios con los datos del incidente de seguridad y mandarlo al buzón de ciberseguridad de la CNMV.

La CNMV dará de alta a la entidad financiera en su sistema de intercambio. La entidad recibirá un correo electrónico, a la dirección que se usó en el paso anterior, para darse de alta en dicho sistema de intercambio.

Si la entidad que comunica incidentes a la CNMV no es la entidad financiera afectada por el incidente2 , la entidad financiera debe de notificarlo previamente al buzón de [email protected] (informando del nombre de la entidad que va a notificar, los datos de contacto y el código de identificación de dicha entidad). Y de manera similar, cuando dicha entidad deje de notificar los incidentes en nombre de la entidad financiera, la entidad financiera deberá notificarlo a la CNMV del mismo modo.

Procedimiento de notificación a la CNMV de Incidentes graves relacionados con las TIC y notificación voluntaria de las ciberamenazas importantes

Post original de Gonzalo Oliver Martín

Filed under
Ciberseguridad
Previous Next
For this post, the comments have been closed.