La ciberseguridad legalmente relevante se mide por capacidad de respuesta, no por politica publicada en intranet.
Gobierno del incidente
Roles, tiempos y criterios de notificacion deben estar definidos antes del incidente.
Conclusion
La preparacion procesal evita improvisacion juridica cuando la ventana de reporte es corta.