Análisis del reglamento y de cómo se aplica de verdad
Sin contenido de relleno: escribimos cuando hay un hecho nuevo o un error recurrente que corregir. Una carta cada dos semanas, con baja en un clic.
Últimos artículos
La guía pilar: qué exige el art. 14, las cadenas 24 h/72 h/informe final, explotada vs notificada, sanciones y qué hacer antes del 11 de septiembre.
Las obligaciones de notificación llegan quince meses antes que los requisitos esenciales. Qué cambia, en concreto.
Cuándo nace de verdad la obligación de alerta temprana, con tres casos reales de calificación.
El plazo corre desde el momento del conocimiento: cómo fijarlo y documentarlo.
Dos requisitos administrativos con tiempos ajenos: prepárelos ahora.
Decidir no notificar es legítimo, pero debe estar motivado y documentado: cómo se defiende un fabricante.
Tres casos reales de calificación, con el razonamiento que escribiríamos en el registro y el que no resiste una inspección.
Umbrales, roles y canales. Por qué alertar a toda la lista de correo es la forma más segura de que no responda nadie.
Qué pedir al investigador, qué no pedir nunca y cómo el número de seguimiento reduce las divulgaciones sorpresa.
De Syft a Dependency-Track: cómo vincular componentes de terceros a productos y encontrar el contacto correcto del mantenedor.
Vulnerabilidades e incidentes graves siguen cadenas distintas. El error más común en los procesos internos que hemos visto.
La estructura de un expediente que resiste: hechos, cronologías, decisiones, comunicaciones. Con el índice que usamos nosotros.
La carta del jueves
Cada dos semanas: una novedad regulatoria explicada en diez líneas, un error visto sobre el terreno, una cosa que arreglar antes de la próxima notificación. Nada más.