Plan de respuesta a incidentes para una pyme: una página, cinco pasos
El plan que sí se usa: quién decide, a quién se llama, los cinco pasos, qué no hacer nunca y los tres escenarios que cubren casi todo.
Brechas y obligaciones tras un incidente
Qué tienes que hacer legalmente cuando te hackean: notificar a la AEPD en 72 horas, tus obligaciones y las sanciones reales que ha puesto la agencia a otras pymes.
Qué evidencias conservar cuando te atacan (y cómo no destruirlas)
Por qué limpiar primero destruye la investigación, qué hay que copiar antes de tocar nada y qué medidas de contención no borran pruebas.
Cómo comunicar una brecha a tus clientes sin perderlos
Cuándo hay que avisar a los afectados, qué debe decir la comunicación y cómo escribirla para que no empeore el problema. Con la secuencia completa.
Sanciones de la AEPD a pymes: por qué se ponen de verdad y cómo evitarlas
Por qué se sanciona de verdad a las pymes españolas: los patrones que se repiten en las resoluciones de la AEPD y cómo revisar hoy si te afectan a ti.
Me han atacado la web: qué obligaciones legales tengo y en qué orden
Qué te obliga la ley cuando te atacan la web: contener sin destruir las pruebas, saber si hubo acceso a datos personales y cumplir el plazo de 72 horas.
Notificar una brecha de datos a la AEPD en 72 horas: paso a paso
Cómo decidir si una brecha es notificable, cuándo arrancan de verdad las 72 horas y cómo presentar la notificación en la sede de la AEPD sin llegar tarde.