Guía · EU
Plantilla CRA para notificación de incidentes y simulacros
Plantilla estructurada para preparar alerta inicial, notificación de 72 horas e informe final en un ejercicio CRA.
Una buena plantilla separa hechos confirmados, incógnitas y responsabilidades. Así se evita convertir supuestos en hechos cuando un incidente real exige trabajar con rapidez.
Contenido revisado el: 2026-08-31
Puntos clave
- 01
Preparar una sección de alerta inicial con la información mínima confirmada.
- 02
Estructurar la fase de 72 horas en análisis, impacto y causas conocidas.
- 03
Reservar el informe final para medidas, resolución y lecciones aprendidas.
- 04
Marcar explícitamente la información aún desconocida.
Siguiente paso práctico
Complete una vez la plantilla con datos de ejercicio saneados e identifique qué información el equipo no puede obtener sin escalado.
Error frecuente
Usar la plantilla sin cambios como política o notificación final en vez de adaptar responsabilidades, sistemas y aprobaciones.
Límites y verificación
La plantilla es para preparación y ejercicios. No es un formulario oficial ni envía datos a ninguna autoridad.
Las afirmaciones regulatorias se apoyan en fuentes primarias o referencias oficiales. Antes de decidir, compruebe siempre la versión enlazada más reciente y la norma aplicable a su caso.
Fuentes y referencias
Guías relacionadas
- Plantilla de política de divulgación de vulnerabilidadesEstructura práctica para publicar un canal de reporte de vulnerabilidades y organizar su tratamiento coordinado.
- ENISA Single Reporting Platform: preparación para notificaciones CRAQué preparar en cuentas, roles, datos, aprobaciones y continuidad antes de utilizar la plataforma europea de notificación.
- Simulacro CRA o plan de respuesta a incidentes: por qué hacen falta ambosDiferencias entre un ejercicio de notificación CRA y un plan de respuesta a incidentes, y cómo deben conectarse.