Obligaciones normativas, responsabilidades civiles y penales de los Equipos de Respuesta a Incidentes de Seguridad Informática en cuanto a gestión de incidentes, notificación a las autoridades, protección de datos personales y continuidad operativa. Incluye aspectos de responsabilidad, deber de diligencia, cumplimiento de NIS2, RGPD y marcos nacionales de ciberresiliencia para entidades públicas y operadores esenciales.