Protocolo básico de actuación ante incidentes

Para qué sirve

Reúne en una sola tabla lo que trabajas en las actividades del Taller 5: tus señales y tu guion de primeras horas, tu agenda de emergencia, tus mensajes y tu orden de recuperación. Se rellena en frío, con calma, para que el día del incidente cualquiera pueda seguirlo, también un viernes a las 18:30.

Cómo usarla

1. Pasa antes el «Checklist de preparación ante incidentes»: sus rojos te dicen qué filas preparar primero.
2. Revisa cada fila: adapta el texto a tu empresa y apunta quién lo hace (con nombre, no con el cargo), el teléfono, el contacto o el canal, y cuándo.
3. Marca «Sí» en «Preparado» cuando la fila esté lista: el teléfono comprobado, el mensaje escrito, la copia probada.
4. Imprímela y guárdala también en el móvil de gerencia: el ordenador podría estar cifrado.
5. El día del incidente, apunta en «Hecho (hora)» la hora de cada paso. Las filas libres del final son el registro de incidencias: qué se vio, qué se hizo y quién lo hizo.

Señales que activan el protocolo

• Archivos que no se abren o cambian de extensión, o un mensaje en pantalla que pide un rescate.
• Equipos lentos o que «actúan solos», o contraseñas que dejan de funcionar en varios servicios a la vez.
• Básculas, trazabilidad o pedidos parados sin causa física, o correos y pagos que nadie ha hecho.

Primeros pasos

• Avisar a la persona responsable del incidente o a su suplente, también fuera de horario.
• Poner a salvo a las personas y las instalaciones; después, aislar de la red los equipos afectados (cable y wifi) sin apagarlos.
• No formatear, no reinstalar, no borrar la nota ni los archivos extraños y no pagar el rescate.
• Abrir el registro de incidencias y hacer fotos con el móvil de la pantalla y la nota.

Agenda de emergencia

• Persona responsable del incidente y suplente.
• Técnico o proveedor informático.
• Línea 017 de INCIBE: teléfono 017 o WhatsApp 900 116 117, de 8:00 a 23:00. Orienta y deriva a INCIBE-CERT.
• Banco: bloqueo de pagos y transferencias.
• Aseguradora, si tienes un seguro que cubra incidentes.
• Policía Nacional o Guardia Civil más cercana, para la denuncia.
• AEPD, si hay datos personales afectados: notificación de la brecha en su sede electrónica, por regla general en 72 horas.

Mensajes preparados

• A la plantilla: qué no tocar, a quién avisar y quién es la persona portavoz.
• A las personas socias o agricultoras: qué pasa con sus entregas y cuándo volverás a informar.
• A los clientes: cómo quedan los plazos de los pedidos y cuándo volverás a informar.

Orden de recuperación

• Copia limpia y desconectada: dónde está y quién la ha probado.
• Antes de reconectar, cerrar la vía de entrada: contraseñas, accesos y actualizaciones.
• Primero, lo que sostiene la campaña, como la recepción, los pedidos y la trazabilidad; después, el resto. Mientras tanto, en papel.

Registro de incidencias

• Cuándo se detectó, quién lo vio y qué se veía.
• Equipos y servicios afectados.
• Avisos hechos: 017, técnico, banco, aseguradora, denuncia y AEPD.