Incidente
Un suceso imprevisto que altera el funcionamiento normal de una actividad o servicio, y cómo responder a él.
Un incidente es un suceso inesperado que interrumpe o puede interrumpir el funcionamiento normal de una actividad, un servicio o un sistema. Puede ser menor, como un corte breve de red, o grave, como un ataque informático o un accidente laboral. Saber distinguirlo de un accidente o de una crisis y gestionarlo con un procedimiento claro marca la diferencia entre un contratiempo y un desastre.
¿Qué es un incidente?
En sentido general, un incidente es un acontecimiento, normalmente de importancia secundaria, que sobreviene en el curso de un asunto y lo altera. La palabra viene del latín incidens, incidentis, participio de incidere («caer sobre, sobrevenir»), formado por in- («en») y cadere («caer»).
En el ámbito profesional se le da un significado más preciso: es cualquier evento no planificado que provoca, o podría provocar, una interrupción o una reducción de la calidad de un servicio, un daño a las personas o una pérdida para la organización.
Características de un incidente
- Es imprevisto. No forma parte de la operativa normal ni estaba programado.
- Tiene un efecto real o potencial. Puede haber causado daño o haber estado a punto de hacerlo.
- Requiere respuesta. Exige registrarlo, analizarlo y, en general, actuar para restablecer la normalidad.
- Tiene causa investigable. Analizarla evita que se repita.
Incidente, accidente, problema y crisis
| Término | Qué es | Ejemplo |
|---|---|---|
| Incidente | Suceso inesperado con efecto real o potencial | Un empleado resbala y no se lesiona; un servidor se cae diez minutos |
| Accidente | Incidente que ha producido un daño efectivo a personas o bienes | Una caída con fractura |
| Problema (en gestión de servicios TI) | Causa subyacente de uno o varios incidentes | Un fallo de configuración que provoca caídas repetidas |
| Crisis | Situación grave que amenaza la continuidad o la reputación | Una filtración masiva de datos |
Cuando un incidente no llega a causar daño se habla de casi accidente. Registrarlos tiene un gran valor preventivo, porque muestran los fallos antes de que sean costosos.
Tipos de incidente según el ámbito
Incidentes laborales y de seguridad
Caídas, golpes, exposición a sustancias peligrosas, averías de maquinaria o situaciones de riesgo detectadas. La prevención de riesgos laborales se apoya en comunicarlos y analizarlos.
Incidentes informáticos y de ciberseguridad
En tecnologías de la información, un incidente de servicio es una interrupción no planificada o una degradación de un servicio (marco ITIL). Un incidente de seguridad es un evento que compromete la confidencialidad, integridad o disponibilidad de la información: malware, phishing con éxito, acceso no autorizado o pérdida de datos. En el marco europeo del RGPD, las brechas de seguridad con datos personales deben notificarse a la autoridad de control, en general en un plazo máximo de 72 horas desde que se tiene conocimiento.
Incidentes sanitarios y de calidad
Errores de medicación, fallos de equipamiento o eventos adversos que afectan a pacientes. Los sistemas de notificación anónima buscan aprender de ellos sin buscar culpables.
Incidentes diplomáticos, deportivos o cotidianos
En lenguaje común, un incidente diplomático es un suceso que tensa las relaciones entre Estados, y en un partido, un incidente es una jugada o altercado que altera el juego.
Cómo se gestiona un incidente
Aunque cada sector tiene sus procedimientos, casi todos comparten un ciclo parecido, como el que recoge la guía NIST SP 800-61 para la seguridad informática:
- Preparación. Definir roles, canales de comunicación, protocolos y formación antes de que ocurra nada.
- Detección y registro. Identificar el suceso y anotar qué ha pasado, cuándo, dónde y a quién afecta.
- Clasificación y priorización. Valorar la gravedad y el impacto para decidir qué atender primero.
- Contención y resolución. Limitar el daño y restablecer el funcionamiento normal.
- Análisis posterior. Investigar la causa raíz y extraer lecciones.
- Mejora. Corregir procesos, formar de nuevo o reforzar controles para que no se repita.
Un buen informe de incidente incluye fecha y hora, descripción objetiva de los hechos, personas o sistemas afectados, medidas adoptadas y causa probable. Debe ser claro y sin juicios, porque su objetivo es aprender y no señalar culpables.
Importancia de gestionar bien los incidentes
Una gestión ordenada reduce el tiempo de interrupción, limita costes, protege a las personas y cumple obligaciones legales. Además, el registro sistemático permite detectar patrones y pasar de apagar fuegos a prevenirlos. Es un componente central de la gestión de riesgos y de la mejora continua.
Preguntas frecuentes
¿Qué es un incidente?
¿Cuál es la diferencia entre incidente y accidente?
¿Qué es un incidente de seguridad informática?
¿Qué debe contener un informe de incidente?
¿Por qué es útil registrar incluso los incidentes sin consecuencias?
Referencias
- Cichonski, P., Millar, T., Grance, T. y Scarfone, K. (2012). Computer Security Incident Handling Guide (NIST SP 800-61, rev. 2). National Institute of Standards and Technology.
- ISO/IEC 27035. Information security incident management. Organización Internacional de Normalización.
- Reglamento (UE) 2016/679 (RGPD), artículo 33: notificación de una violación de la seguridad de los datos personales a la autoridad de control.
Cómo citar este artículo
Equipo de Conceptualia. (2026). «Incidente». Conceptualia. https://conceptualia.es/cultura-y-sociedad/conocimiento/incidente/
