Guía · EU
Plazos de notificación CRA: 24 horas, 72 horas e informe final
Cómo funcionan los plazos del CRA, qué activa el reloj y qué preparar para la alerta de 24 horas, la notificación de 72 horas y el informe final.
El punto clave no es solo cuántas horas hay disponibles, sino cuándo se considera que la organización tuvo conocimiento del evento. Ese momento debe poder identificarse y registrarse con precisión.
Contenido revisado el: 2026-08-31
Puntos clave
- 01
Registrar la hora de conocimiento y la zona horaria.
- 02
Tener capacidad de emitir la primera alerta también fuera del horario laboral.
- 03
Preparar la información técnica y organizativa necesaria para las 72 horas.
- 04
Vincular el informe final a su verdadero desencadenante legal, no a una fecha arbitraria.
Siguiente paso práctico
Documente quién determina la toma de conocimiento y simule, desde una hora ficticia, los plazos de 24 y 72 horas hasta la aprobación.
Error frecuente
Calcular el informe final como otra fecha fija desde la hora de conocimiento. Para una vulnerabilidad explotada activamente, vence como máximo 14 días después de que exista una medida correctiva o de mitigación; para un incidente grave, dentro del mes siguiente a la notificación de 72 horas.
Límites y verificación
La obligación de notificar depende de la naturaleza del evento y de los criterios legales. Los plazos no deben leerse de forma aislada.
Las afirmaciones regulatorias se apoyan en fuentes primarias o referencias oficiales. Antes de decidir, compruebe siempre la versión enlazada más reciente y la norma aplicable a su caso.
Fuentes y referencias
Guías relacionadas
- Calculadora de plazos CRA de 24 y 72 horasCalcula los hitos de 24 y 72 horas desde el momento en que la organización tuvo conocimiento del evento.
- CRA artículo 14: checklist de información para notificacionesLista práctica de datos de producto, incidente, contacto y remediación que conviene preparar para las distintas fases de notificación CRA.
- Plantilla CRA para notificación de incidentes y simulacrosPlantilla estructurada para preparar alerta inicial, notificación de 72 horas e informe final en un ejercicio CRA.