Artículo 106. Criterios para determinar el impacto significativo de un incidente
Para determinar el impacto significativo de un incidente de seguridad digital se consideran, como mínimo, los siguientes criterios:
a) Perjuicio a la reputación.
b) Pérdida u obligación financiera.
c) Interrupción de las operaciones, procesos o actividades de la entidad.
d) Divulgación no autorizada de datos personales o información reservada, secreta o confidencial.
e) Daños personales (físico, psicológico o emocional).
Comentario
El artículo establece los criterios mínimos para calificar un incidente de seguridad digital como de impacto significativo. Esta clasificación resulta determinante para activar protocolos de respuesta, notificación y tratamiento diferenciado conforme a su gravedad, permitiendo a las entidades públicas priorizar recursos y medidas de contención.
Temas: incidente de seguridad digital, impacto significativo, criterios de clasificación, respuesta ante incidentes, datos personales, continuidad operacional