# Aspectos legales y compliance tras un ataque

> Obligación de notificación del RGPD en 72 horas, NIS2, ciberseguro, responsabilidad y comunicación de crisis tras un ataque a un servidor.

Fuente: https://phpsos.de/es/compliance/  
Actualizado: 25/10/2026  
Proveedor: PHP SOS, Ayuda de emergencia para PHP y seguridad de servidores. Ayuda inmediata por WhatsApp: https://wa.me/491736494914?text=Hola%20PHP%20SOS%2C%20necesitamos%20ayuda%20con%20nuestro%20servidor%20PHP.%20Empresa%3A%20%E2%80%A6%20Sitio%20web%3A%20%E2%80%A6

Plazo de notificación del RGPD, NIS2, seguro, responsabilidad, denuncia: orientación general para la dirección. No constituye asesoramiento jurídico.

- [Obligación de notificación del RGPD: 72 horas tras el incidente](https://phpsos.de/es/compliance/dsgvo-meldepflicht-72-stunden/): Tras un ataque a un servidor web puede existir la obligación de notificar a la autoridad de control. Aquí se explica en general cuándo corren las 72 horas y qué incluye la notificación.
- [NIS2 y seguridad de los servidores web](https://phpsos.de/es/compliance/nis2/): NIS2 obliga a muchas empresas a gestionar riesgos y notificar incidentes. Aquí se explica en general qué significa para los servidores web y dónde encontrar datos fiables.
- [Ciberseguro: qué cuenta en caso de siniestro](https://phpsos.de/es/compliance/cyberversicherung/): Ante un ataque, informar pronto a la aseguradora, conservar las pruebas y coordinar los pasos suele decidir la cobertura. Aquí se explican en general los puntos habituales.
- [Responsabilidad de la dirección ante vulnerabilidades de seguridad informática](https://phpsos.de/es/compliance/geschaeftsfuehrer-haftung/): La seguridad informática es una tarea de la dirección. Aquí se explican en general los deberes de diligencia y cómo los gerentes pueden decidir de forma trazable ante vulnerabilidades como PHP2Shell.
- [Presentar una denuncia: Puntos Centrales de Contacto contra la Cibercriminalidad](https://phpsos.de/es/compliance/anzeige-polizei-zac/): Para las empresas existen, en las oficinas estatales de policía criminal alemanas, Puntos Centrales de Contacto contra la Cibercriminalidad (ZAC). Aquí se explica cómo es una denuncia tras un ataque y qué preparar.
- [Comunicación de crisis tras un ataque](https://phpsos.de/es/compliance/krisenkommunikation/): Tras un ataque, una buena comunicación decide la confianza. Aquí se explica a quién informar y en qué orden, y cómo se estructura un aviso objetivo.
- [Qué recomienda el BSI sobre PHP2Shell](https://phpsos.de/es/compliance/bsi-empfehlungen/): El BSI ha declarado el nivel de alerta 3 (naranja) por PHP2Shell y recomienda actualizar de inmediato o desconectar temporalmente. Aquí se explica qué significa en la práctica.
- [Crear un plan de emergencia informática para servidores web](https://phpsos.de/es/compliance/notfallplan-erstellen/): Un buen plan de emergencia cabe en pocas páginas y responde en la emergencia a las preguntas más importantes. Así crea un plan de emergencia informática para sus servidores web.