Generador de plantillas de plan de respuesta a incidentes (NIST 800-61)
Responde a un cuestionario breve y genera un plan de respuesta a incidentes completo, estructurado según el ciclo de vida de NIST SP 800-61. Cópialo o descárgalo en Markdown.
Abrir la herramienta →La herramienta interactiva se abre en inglés.
Genera un plan de respuesta a incidentes completo y por escrito a partir de un cuestionario breve. Introduces el nombre de tu organización, los roles del equipo de respuesta, los tipos de incidente que entran en el alcance, los niveles de gravedad y las necesidades de notificación, y el generador monta un plan estructurado según las cuatro fases del ciclo de vida de NIST SP 800-61: Preparación; Detección y análisis; Contención, erradicación y recuperación; y Actividad posterior al incidente. Cada tipo de incidente que incluyas (ransomware, compromiso del correo empresarial, brecha de datos, compromiso de credenciales, DDoS, amenaza interna) añade orientación específica de contención y recuperación. Puedes copiarlo o descargarlo en Markdown. Todo se ejecuta en tu navegador y no se sube nada. Es una plantilla general para adaptar, no asesoramiento legal. Es una herramienta Pro: una cuenta gratuita tiene 3 usos de prueba de herramientas Pro en total y después necesitas Pro.
- Introduce el nombre de la organización y los roles y contactos del equipo de respuesta a incidentes.
- Elige los tipos de incidente en el alcance, los niveles de gravedad y escalado, la lista de notificación y los regímenes regulatorios que aplican.
- Revisa el plan generado, organizado según las cuatro fases de NIST SP 800-61; el generador completa el resto con valores por defecto razonables.
- Cópialo o descárgalo en Markdown y pide a tu asesoría jurídica que revise las secciones de notificación.
Preguntas frecuentes
¿Qué es un plan de respuesta a incidentes?
Un plan de respuesta a incidentes (IRP) es un documento escrito que define cómo una organización detecta un incidente de ciberseguridad, responde a él y se recupera. Nombra al equipo de respuesta y sus roles, establece cómo se clasifican los incidentes por gravedad y cómo se escalan, describe paso a paso el proceso de gestión de un incidente y enumera a quién hay que notificar, interna y externamente, y cuándo. Un plan escrito y probado importa porque los incidentes son de alta presión y urgentes: decidir durante el propio incidente quién lo declara, quién habla con los reguladores o cuándo aislar un sistema hace perder justo las horas que más importan. Marcos como NIST SP 800-61 existen precisamente para que las organizaciones piensen todo eso de antemano.
¿Qué es el ciclo de vida de respuesta a incidentes de NIST SP 800-61?
La publicación especial 800-61 del NIST (Computer Security Incident Handling Guide) describe la respuesta a incidentes como un ciclo continuo de cuatro fases. La Preparación cubre todo lo que se hace antes de un incidente: el propio plan, el equipo, las herramientas, la formación y los ejercicios. La Detección y análisis consiste en identificar que se está produciendo un incidente, hacer el triaje, determinar su alcance y gravedad y documentarlo. La Contención, erradicación y recuperación consiste en limitar el daño, expulsar al atacante y eliminar la causa raíz, y devolver los sistemas a un funcionamiento normal y verificado. La Actividad posterior al incidente es la revisión de lecciones aprendidas que devuelve mejoras a la Preparación. Las fases forman un ciclo, no una línea recta: la detección y la contención suelen repetirse a medida que avanza el incidente. Este generador produce un plan organizado exactamente según estas cuatro fases.
¿Por qué necesito un plan de respuesta a incidentes por escrito?
Durante un incidente, la gente actúa más rápido y con más coherencia cuando las decisiones ya están tomadas. Un plan escrito elimina la ambigüedad sobre quién tiene autoridad para declarar un incidente, quién se encarga de las comunicaciones y de lo legal, cómo se valora la gravedad, cuándo se aíslan los sistemas y a qué partes externas hay que informar. También responde a obligaciones que cada vez más esperan un plan documentado y probado: las solicitudes de ciberseguro, los cuestionarios de seguridad de clientes y proveedores y los requisitos regulatorios y de marcos suelen preguntar si existe un plan formal de respuesta a incidentes y si se ejercita. Tener el plan es el primer paso; ensayarlo con ejercicios de mesa es lo que hace que funcione bajo presión.
¿Qué debe incluir un plan de respuesta a incidentes?
Como mínimo: un propósito y un alcance claros; la lista del equipo de respuesta con roles y contactos nombrados (responsable de la respuesta, comunicaciones, asesoría jurídica, patrocinador ejecutivo y personal técnico); un esquema de clasificación por gravedad y de escalado para que la respuesta esté a la altura de lo que está en juego; el proceso de gestión a lo largo de las fases de NIST SP 800-61 (preparación, detección y análisis, contención/erradicación/recuperación y revisión posterior); un plan de comunicación y notificación que cubra a las partes internas, los clientes, las fuerzas del orden y los reguladores; listas de contacto de todas las personas a las que pueda hacer falta localizar; y un calendario de mantenimiento para revisar y ejercitar el plan. La orientación específica para tus incidentes más probables (ransomware, compromiso del correo empresarial, brecha de datos, etc.) hace que el plan sea aplicable y no genérico.
¿El plan generado es asesoramiento legal y cubre la normativa de notificación de brechas?
No. El resultado es una plantilla de uso general para adaptar a tu organización, no asesoramiento legal. Describe de forma genérica regímenes habituales de notificación regulatoria; por ejemplo, que el RGPD de la UE y del Reino Unido espera en general que una brecha de datos personales se notifique a la autoridad de control sin dilación indebida y, cuando sea posible, en un plazo de 72 horas desde que se tiene conocimiento, y que todos los estados de EE. UU. tienen sus propias leyes de notificación de brechas con plazos distintos. Pero tus obligaciones reales dependen de dónde estén las personas afectadas, de los datos implicados y de tus contratos. Pide siempre a una asesoría jurídica cualificada que revise las secciones de notificación frente a las leyes y los reguladores que te aplican. Nada de lo que escribes en esta herramienta se transmite: se ejecuta íntegramente en tu navegador.
¿Es gratis?
No, es una herramienta Pro. Con una cuenta gratuita tienes 3 usos de prueba de herramientas Pro en total; después necesitas Pro.