# Wie lange müssen wir Unterlagen zu Sicherheitsvorfällen aufbewahren?

NIS2 legt keine einheitliche Aufbewahrungsfrist fest; bestimmen Sie also selbst eine und schreiben Sie die Begründung auf. Mehrere Regeln weisen in dieselbe Richtung. Die DSGVO verlangt, jede Verletzung des Schutzes personenbezogener Daten zu dokumentieren (Artikel 33 Absatz 5), damit die Behörde die Einhaltung prüfen kann, was eine Aufbewahrung so lange nahelegt, wie eine solche Prüfung vernünftigerweise kommen kann. NIS2-Aufsichten können Nachweise zu früheren Vorfällen und Meldungen verlangen, Versicherer prüfen Schäden mitunter lange nach dem Ereignis, und Verjährungsfristen für vertragliche und Haftungsansprüche laufen in vielen Ländern über Jahre. Branchen- und Landesrecht können eigene Fristen setzen. Üblich ist, Vorfallregister und Meldungen mehrere Jahre aufzubewahren und Rohprotokolle kürzer, unter Löschung nicht mehr benötigter personenbezogener Daten. Die Aufbewahrung von Alarmhistorie und Audit-Log bei NetSenX hängt vom Plan ab; exportieren Sie, was Sie länger behalten müssen.

Allgemeine Information, keine Rechtsberatung. Nationale Gesetze können die hier zitierten EU-Texte ergänzen, etwa um Fristen, Formulare oder Meldewege: Prüfen Sie die Regeln Ihres Landes.

FAQ: [Meldefristen für Vorfälle](https://netsenx.com/de/faq/reporting) · https://netsenx.com/de/faq/how-long-must-we-keep-security-incident-records

## Weiterlesen

- https://netsenx.com/de/nis2-incident-reporting-deadlines
- https://netsenx.com/de/nis2-network-monitoring

## Verwandte Fragen

- [Lässt sich für einen Prüfer automatisch eine Netzwerkkarte aus dem Verkehr erstellen?](https://netsenx.com/de/faq/can-a-network-map-be-generated-automatically-for-an-auditor)
- [Müssen wir Datenpannen dokumentieren, die wir nicht melden?](https://netsenx.com/de/faq/must-we-document-data-breaches-we-do-not-report)
- [Wann müssen wir die Betroffenen über eine Datenpanne benachrichtigen?](https://netsenx.com/de/faq/when-must-we-tell-affected-people-about-a-data-breach)
- [Wann beginnt die 24-Stunden-Frist nach NIS2?](https://netsenx.com/de/faq/when-does-the-nis2-24-hour-clock-start)
- [Was muss eine NIS2-Frühwarnung enthalten?](https://netsenx.com/de/faq/what-has-to-be-in-a-nis2-early-warning)