- Significado
- Plan de incidentes para el caso real
- Contenido
- Funciones, procedimientos, escalado, comunicación
- Utilidad
- Capacidad de actuar bajo presión
- Relacionado
- Respuesta a incidentes, BCP
- Actualizado
- junio de 2026
- Redacción
- Compliance Compass
¿Qué es un plan de respuesta a incidentes?
El Plan de respuesta a incidentes (IRP) es el documento escrito que fija de antemano quién hace qué llegado el caso: quién decide, quién comunica, cuándo se escala y cuándo se notifica a la autoridad. Es la herramienta central que traduce la capacidad abstracta de la Respuesta a incidentes en instrucciones concretas y disponibles. Así se conserva la capacidad de actuar en medio del estrés de un incidente, porque nadie tiene que pararse a pensar quién es responsable ni qué plazo corre.
Qué debe incluir
- Funciones y responsables, con suplencia nominal y datos de localización
- Vías de detección, clasificación y escalado según la gravedad
- Plan de comunicación (interna, con la autoridad competente y, en su caso, con clientes y con el público)
- Una referencia concreta a losplazos de notificación de NIS2 (24 h / 72 h / 1 mes) del artículo 23, todavía no exigibles en España
- Listas de comprobación para la contención, el aseguramiento de pruebas y la recuperación
Ensayar, no solo redactar
Un plan en el cajón sirve de poco. Solo los ejercicios periódicos, como los escenarios de mesa, revelan las lagunas, dan seguridad al equipo y comprueban si los datos de contacto y los supuestos siguen siendo válidos. Después de cada incidente real y de cada ejercicio se revisa el plan: es un documento vivo, no un producto obligatorio de una sola vez. Está estrechamente engranado con el plan de continuidad de negocio, que regula el mantenimiento de la actividad de la empresa.
El plan de respuesta a incidentes y NIS2
Llegado el caso, cada minuto cuenta, también por los plazos de notificación. Un plan ensayado hace que la respuesta a incidentes transcurra deprisa y de forma ordenada y que se cumplan los plazos frente al organismo que corresponda; en España, mientras NIS2 no se transponga, ese organismo es INCIBE-CERT, CCN-CERT o ESPDEF-CERT conforme al Real Decreto-ley 12/2018. El artículo 34 obliga a los Estados miembros a prever, para las entidades esenciales, multas de al menos 10 millones de euros o el 2 % del volumen de negocios anual mundial. En concreto: cuando en un hospital los historiales clínicos dejan de estar accesibles de noche, el equipo acude directamente a la lista de comprobación del plan: la cadena de llamadas allí recogida activa a la dirección y a la jefatura de informática, la plantilla ya redactada acelera la comunicación de las primeras 24 horas y la matriz de escalado aclara de inmediato quién decide sobre el apagado.
Más información: ISO 22301 – Sistemas de gestión de la continuidad de negocio (ISO)
Preguntas frecuentes
¿Qué es un plan de respuesta a incidentes?
Un plan de respuesta a incidentes (IRP) es el documento escrito que fija de antemano quién hace qué llegado el caso: funciones y responsables, vías de escalado y de comunicación y procedimientos y decisiones concretos. Recoge además la referencia a los plazos del artículo 23 de NIS2, de 24 horas, 72 horas y un mes, y traduce la capacidad abstracta de la respuesta a incidentes en instrucciones disponibles. Esos plazos serán exigibles en España cuando la ley de transposición entre en vigor.
¿Para qué sirve un plan de respuesta a incidentes?
Un plan de respuesta a incidentes (IRP) permite actuar deprisa y de forma ordenada en medio del estrés de un incidente, porque nadie tiene que pararse a pensar quién es responsable ni qué plazo corre. Así se cumplen los plazos frente al organismo que corresponda; en España, mientras NIS2 no se transponga, ese organismo es INCIBE-CERT, CCN-CERT o ESPDEF-CERT conforme al Real Decreto-ley 12/2018. El artículo 34 obliga a los Estados miembros a prever multas de al menos 10 millones de euros o el 2 % del volumen de negocios anual mundial para las entidades esenciales, y de al menos 7 millones de euros o el 1,4 % para las importantes.
¿Cómo se mantiene eficaz un plan de respuesta a incidentes?
Un plan de respuesta a incidentes (IRP) solo se mantiene eficaz con ejercicios periódicos, como los escenarios de mesa, que revelan lagunas, comprueban datos de contacto y supuestos y rodan al equipo. A eso se suma la actualización continua tras cada incidente real, tras cada cambio de personal y ante cualquier modificación de los sistemas o de las responsabilidades. El plan es, por tanto, un documento vivo y no un producto obligatorio de una sola vez guardado en un cajón.