El regulador chino del ciberespacio obliga a los operadores de red a clasificar ellos mismos los incidentes según una escala nacional y a notificarlos en cuestión de horas, y hace que los proveedores externos de seguridad les notifiquen a ellos

Fecha del hecho / publicación

Categoría de la evidencia

Tareas sobre las que incide

Dónde aplica esto

Una norma nacional para todos los operadores de red en China. El artículo 4 exige que el operador que descubra un incidente o tenga conocimiento de él lo evalúe con la guía de clasificación adjunta y, si el incidente se clasifica como significativo o superior, lo notifique en el plazo de una hora cuando afecte a infraestructuras críticas de información, de dos horas en el caso de los organismos de la administración central y de cuatro horas en los demás casos. El artículo 5 exige que los operadores hagan que los proveedores de servicios de seguridad y de operaciones les notifiquen los incidentes que detecten y les ayuden a notificarlos. El artículo 10 prevé sanciones más severas para el operador y las personas responsables cuando una notificación tardía, omitida, falsa u ocultada cause daños graves. Deja la determinación y la responsabilidad en el operador; no dice si la clasificación la hace una persona o un sistema.

Qué significa esto

Qué no muestra todavía

Atribuye el juicio al operador, no a una persona; nada aquí muestra quién clasifica los incidentes dentro del operador, ni si lo hace un programa informático.

Qué puedes comprobar

¿Cambia la evaluación?

Fuente