Ir al contenido
MarcoDigital

Resolución Exenta ANCI N° 7/2025

Taxonomía de incidentes: clasificar para reportar con claridad

Establece una taxonomía vinculada al reporte de incidentes. Facilita una descripción consistente del evento y sus características.

Consultar fuente oficial

PRIMERO, EL ALCANCE

¿A quién puede aplicar?

Instituciones sujetas al reporte de incidentes de la Ley 21.663 y equipos que preparan esos antecedentes.

Una distinción importante

Asignar una categoría no resuelve por sí solo la evaluación de impacto ni sustituye el reporte.

Qué conviene revisar

  1. Relacionar categorías con los eventos observados.

  2. Documentar hechos confirmados y aspectos por investigar.

  3. Mantener consistencia entre registro y comunicaciones.

Estos puntos organizan una primera revisión. Las obligaciones concretas dependen del texto oficial, del rol de la organización y de sus circunstancias.

Ejemplos de evidencias para organizar

Selecciona los antecedentes que permitan explicar tu decisión y comprobar lo realizado. Estos ejemplos no son formularios oficiales ni una lista exhaustiva de exigencias.

  • Registro de clasificación del incidente
  • Antecedentes que sostienen la categoría
  • Historial de actualizaciones del reporte
LLEVADO A LA PRÁCTICA

Un punto de partida para tu equipo

En un evento con correo fraudulento y acceso indebido, conserva los hechos y su relación temporal antes de elegir categorías. Actualiza la clasificación si la investigación aporta antecedentes nuevos.

Preguntas frecuentes

¿Es correcto elegir una categoría solo por el nombre de una alerta?

Conviene contrastar la alerta con los hechos y el impacto; el nombre del producto de seguridad no reemplaza el análisis.

¿Cómo puedo trabajar esta materia en MarcoDigital?

Comienza con el diagnóstico de tu organización y revisa los antecedentes que faltan. En las rutas disponibles puedes organizar responsables, plan y evidencias. La biblioteca es pública; tus documentos y el avance de tu organización permanecen en su espacio de trabajo.

¿Completar las tareas acredita cumplimiento legal?

No. Un documento cargado o una tarea completada son antecedentes de trabajo. Deben evaluarse su contenido, implementación y relación con las exigencias del caso; el diagnóstico no es una certificación.

Fuentes y actualización

La guía resume y propone una forma de organizar la revisión. Para una decisión concreta, consulta las disposiciones, modificaciones y fechas en las fuentes oficiales:

Una modificación posterior puede cambiar este contexto. La fecha de revisión editorial no significa que una autoridad haya aprobado la guía.

TU SIGUIENTE PASO

Identifica qué revisar en tu organización.

El diagnóstico relaciona tu actividad con las materias que podrían corresponderte.