Calculadora de plazos de notificación de brechas: SEC, estados y RGPD
Elige los regímenes que te aplican y la hora del incidente para ver el reloj de cada regulador y un plazo calculado.
Abrir la herramienta →La herramienta interactiva se abre en inglés.
¿Cuándo tienes que notificar tras una brecha? Elige las jurisdicciones en las que operas y la hora del incidente, y la calculadora muestra el reloj de notificación de cada régimen, a quién hay que notificar y un plazo calculado cuando el reloj es fijo. Cubre la SEC de EE. UU. (Form 8-K Item 1.05: 4 días hábiles tras determinar que el incidente es material), las leyes estatales de EE. UU. y la CCPA, el RGPD de la UE y el RGPD del Reino Unido (72 horas a la autoridad), la DPDP Act de India y CERT-In (6 horas para incidentes cibernéticos notificables), la PDPL de Arabia Saudí, el esquema NDB de Australia, la PDPA de Singapur y PIPEDA de Canadá. Durante un incidente real los minutos cuentan: conoce los relojes antes de estar en uno. No es asesoramiento legal: son resúmenes simplificados de normas complejas, y lo que pone en marcha el reloj se discute a menudo. Es una herramienta Pro.
- Selecciona las jurisdicciones y los regímenes que te aplican.
- Introduce la fecha y la hora del incidente.
- Lee el reloj de cada régimen, a quién notificar y el plazo calculado cuando el reloj es fijo.
- Descarga los plazos y confirma las obligaciones exactas con un asesor legal cualificado.
Preguntas frecuentes
¿Qué calcula la herramienta?
Para cada régimen que seleccionas muestra el reloj de notificación, a quién hay que notificar, la cita normativa y un plazo calculado a partir de la hora del incidente cuando el reloj es fijo. Cuando una norma no fija un número de horas, lo indica y te recuerda que actúes con prontitud.
¿Qué regímenes cubre?
El RGPD de la UE (72 horas a la autoridad de control), el RGPD del Reino Unido (72 horas al ICO), la SEC de EE. UU. (Form 8-K Item 1.05, 4 días hábiles tras determinar la materialidad), las leyes estatales de EE. UU. y la CCPA (la mayoría «sin demora injustificada», varias con un tope de 30 a 60 días), la DPDP Act de India y CERT-In (6 horas para incidentes cibernéticos notificables), la PDPL de Arabia Saudí (72 horas), el esquema NDB de Australia (evaluar en 30 días), la PDPA de Singapur (72 horas una vez evaluada como notificable) y PIPEDA de Canadá («en cuanto sea factible»).
¿Es asesoramiento legal?
No. Son resúmenes simplificados de normas complejas con muchas condiciones, umbrales y excepciones. Lo que pone en marcha el reloj (por ejemplo, el «conocimiento» frente a la «determinación de materialidad») se discute a menudo. Confirma siempre las obligaciones exactas con un asesor legal cualificado.
¿Es gratis?
No, es una herramienta Pro. Con una cuenta gratuita tienes 3 usos de prueba; después necesitas Pro.