Artículo 25. Incidentes de seguridad.

Texto consolidado

1. La entidad titular de los sistemas de información del ámbito de este real decreto dispondrá de procedimientos de gestión de incidentes de seguridad de acuerdo con lo previsto en el artículo 33, la Instrucción Técnica de Seguridad correspondiente y, en caso de tratarse de un operador de servicios esenciales o de un proveedor de servicios digitales, de acuerdo con lo previsto en el anexo del Real Decreto 43/2021, de 26 de enero, por el que se desarrolla el Real Decreto-ley 12/2018, de 7 de septiembre, de seguridad de las redes y sistemas de información.

2. Asimismo, se dispondrá de mecanismos de detección, criterios de clasificación, procedimientos de análisis y resolución, así como de los cauces de comunicación a las partes interesadas y el registro de las actuaciones. Este registro se empleará para la mejora continua de la seguridad del sistema.

Redacción vigente del texto consolidado publicado por el BOE, en vigor desde el 2022-05-05.

Más artículos de Real Decreto 311/2022

• ← Artículo 24. Registro de actividad y detección de código dañino.
• → Artículo 26. Continuidad de la actividad.
• Ver la norma completa: Real Decreto 311/2022, de 3 de mayo, por el que se regula el Esquema Nacional de Seguridad.