# Was sollte ein Vorfallregister für eine NIS2-Prüfung enthalten?

Genug, um jeden Vorfall und jede Entscheidung ohne Rückgriff auf jemandes Gedächtnis nachzuvollziehen. Pro Eintrag: ein eindeutiges Aktenzeichen; wann der Vorfall begann, wann und wodurch er erkannt wurde und wann Sie ihn als erheblich eingestuft haben oder nicht; eine kurze Beschreibung und die betroffenen Systeme, Dienste und Daten; die Bewertung des Schweregrads und wer sie vorgenommen hat; ob, an wen und wann gemeldet wurde, mit Kopien der Meldungen; Schritte zu Eindämmung, Beseitigung und Wiederherstellung mit Zeiten und Verantwortlichen; die Ursache; und die Lehren und Änderungen danach. Erfassen Sie auch Beinahe-Vorfälle mit dem Grund, warum nicht gemeldet wurde. Halten Sie das Register manipulationssicher und zugriffsbeschränkt. NetSenX liefert den Netzwerkteil automatisch: Alarme mit Zeit, Geräten und Zielen, NIS2-Fristen je Vorfall und das Audit-Log, wer was entschieden hat.

Allgemeine Information, keine Rechtsberatung. Nationale Gesetze können die hier zitierten EU-Texte ergänzen, etwa um Fristen, Formulare oder Meldewege: Prüfen Sie die Regeln Ihres Landes.

FAQ: [Meldefristen für Vorfälle](https://netsenx.com/de/faq/reporting) · https://netsenx.com/de/faq/what-should-an-incident-log-contain-for-a-nis2-audit

## Weiterlesen

- https://netsenx.com/de/nis2-incident-reporting-deadlines
- https://netsenx.com/de/nis2-network-monitoring

## Verwandte Fragen

- [Wie zeigen wir einem Prüfer, was wir zu jedem Sicherheitsalarm entschieden haben?](https://netsenx.com/de/faq/how-do-we-show-an-auditor-what-we-decided-on-each-alert)
- [Wie lange müssen wir Unterlagen zu Sicherheitsvorfällen aufbewahren?](https://netsenx.com/de/faq/how-long-must-we-keep-security-incident-records)
- [Lässt sich für einen Prüfer automatisch eine Netzwerkkarte aus dem Verkehr erstellen?](https://netsenx.com/de/faq/can-a-network-map-be-generated-automatically-for-an-auditor)
- [Müssen wir Datenpannen dokumentieren, die wir nicht melden?](https://netsenx.com/de/faq/must-we-document-data-breaches-we-do-not-report)
- [Wann müssen wir die Betroffenen über eine Datenpanne benachrichtigen?](https://netsenx.com/de/faq/when-must-we-tell-affected-people-about-a-data-breach)