- Significado
- Primer escalón de la notificación
- Plazo
- 24 horas, según el artículo 23
- Destinatario en España
- hoy INCIBE-CERT o CCN-CERT; sin destinatario propio de NIS2
- Contenido
- Comunicación inicial breve
- Actualizado
- junio de 2026
- Redacción
- Compliance Compass
¿Qué es la alerta temprana?
La Alerta temprana es el primero de los tres escalones de la obligación de notificación de NIS2. Informa a la autoridad competente muy pronto, antes incluso de que se conozcan todos los detalles, de que existe un incidente significativo . Su finalidad no es el esclarecimiento completo, sino el rápido inicio de la reacción: la autoridad debe obtener cuanto antes una imagen de la situación y poder avisar a otras entidades si hace falta.
Qué se comunica
En esta fase basta con una información breve: que se ha producido un incidente significativo y una indicación de si se sospecha un origen ilícito o transfronterizo. Aquí no se exige todavía una valoración completa de la gravedad ni de la causa; esa llega con la notificación del incidente. Así la alerta temprana sigue siendo realizable incluso con el reloj en contra.
Los tres escalones de la notificación
A la alerta temprana (24 h) le siguen la notificación del incidente (72 h) y el Informe final (1 mes). Juntos forman la Obligación de notificación en tres escalones del artículo 23, que en España será exigible cuando la ley de transposición entre en vigor; hoy los incidentes se comunican a INCIBE-CERT, CCN-CERT o ESPDEF-CERT conforme al Real Decreto-ley 12/2018.
Un ejemplo de la práctica
Ejemplo: un proveedor de servicios informáticos descubre a última hora de la tarde que un troyano de cifrado está infectando varios sistemas de clientes. En lugar de esperar al análisis completo, el equipo de guardia comunica el caso esa misma noche al CSIRT competente — hoy en España, INCIBE-CERT, conforme al Real Decreto-ley 12/2018 — con el contenido que el artículo 23 pide en una alerta temprana: hay un incidente significativo y se sospecha un origen delictivo. Así las 24 horas quedan cubiertas con holgura y la valoración detallada se prepara con calma para la notificación de las 72 horas.
Por qué cuentan las 24 horas
El plazo corto obliga a prepararse: solo con responsabilidades claras, una cadena de aviso localizable y un plan de respuesta a incidentes se consigue cursar la alerta temprana a tiempo. El artículo 34 obliga a los Estados miembros a prever, para las entidades esenciales, multas de al menos 10 millones de euros o el 2 % del volumen de negocios anual mundial, y les permite fijar cuantías superiores.
Más información: Directiva NIS2 (UE) 2022/2555, alerta temprana del artículo 23, apartado 4
Preguntas frecuentes
¿Qué es la alerta temprana en NIS2?
La alerta temprana es el primero de los tres escalones de notificación que el artículo 23 de NIS2 prevé ante un incidente significativo, dentro de las 24 horas siguientes a que se tenga conocimiento de él. Informa a la autoridad muy pronto, antes incluso de que se conozcan todos los detalles, para que obtenga una imagen de la situación y pueda avisar a otras entidades. En España será exigible cuando la ley de transposición entre en vigor; hoy los incidentes se comunican a INCIBE-CERT, CCN-CERT o ESPDEF-CERT conforme al Real Decreto-ley 12/2018.
¿Qué plazo tiene la alerta temprana?
El artículo 23 de la directiva concede 24 horas desde que se tiene conocimiento del incidente significativo. Es el primer escalón de una cadena de tres: tras la alerta temprana de las 24 horas llegan la notificación del incidente a las 72 horas y el informe final al cabo de un mes. El artículo 34 obliga a los Estados miembros a prever, para las entidades esenciales, multas de al menos 10 millones de euros o el 2 % del volumen de negocios anual mundial. En España esta cadena será exigible cuando la ley de transposición entre en vigor.
¿Qué debe contener la alerta temprana?
La alerta temprana solo pide una primera información breve de que existe un incidente significativo y la indicación de si se sospecha una actuación ilícita o transfronteriza. En este primer escalón no se exige todavía una valoración completa de la gravedad ni de la causa. Los datos y las valoraciones detalladas llegan con la notificación del incidente a las 72 horas y con el informe final al cabo de un mes.