Wie lange müssen wir Unterlagen zu Sicherheitsvorfällen aufbewahren?
NIS2NIS2: zweite EU-Richtlinie zur Netz- und Informationssicherheit. Das EU-Cybersicherheitsrecht (Richtlinie (EU) 2022/2555) mit Sicherheits- und Meldepflichten für viele Unternehmen. legt keine einheitliche Aufbewahrungsfrist fest; bestimmen Sie also selbst eine und schreiben Sie die Begründung auf. Mehrere Regeln weisen in dieselbe Richtung. Die DSGVODSGVO: Datenschutz-Grundverordnung. Das EU-Datenschutzrecht (Verordnung (EU) 2016/679). verlangt, jede Verletzung des Schutzes personenbezogener Daten zu dokumentieren (Artikel 33 Absatz 5), damit die Behörde die Einhaltung prüfen kann, was eine Aufbewahrung so lange nahelegt, wie eine solche Prüfung vernünftigerweise kommen kann. NIS2-Aufsichten können Nachweise zu früheren Vorfällen und Meldungen verlangen, Versicherer prüfen Schäden mitunter lange nach dem Ereignis, und Verjährungsfristen für vertragliche und Haftungsansprüche laufen in vielen Ländern über Jahre. Branchen- und Landesrecht können eigene Fristen setzen. Üblich ist, Vorfallregister und Meldungen mehrere Jahre aufzubewahren und Rohprotokolle kürzer, unter Löschung nicht mehr benötigter personenbezogener Daten. Die Aufbewahrung von Alarmhistorie und Audit-Log bei NetSenX hängt vom Plan ab; exportieren Sie, was Sie länger behalten müssen.
Allgemeine Information, keine Rechtsberatung. Nationale Gesetze können die hier zitierten EU-Texte ergänzen, etwa um Fristen, Formulare oder Meldewege: Prüfen Sie die Regeln Ihres Landes.
Weiterlesen
Verwandte Fragen
Begriffe auf dieser Seite
- NIS2 (zweite EU-Richtlinie zur Netz- und Informationssicherheit)
- Das EU-Cybersicherheitsrecht (Richtlinie (EU) 2022/2555) mit Sicherheits- und Meldepflichten für viele Unternehmen.
- DSGVO (Datenschutz-Grundverordnung)
- Das EU-Datenschutzrecht (Verordnung (EU) 2016/679).