# ¿Cuánto tiempo hay que conservar los registros de incidentes de seguridad?

NIS2 no fija un plazo único, así que decídalo usted y deje escrito el motivo. Varias normas apuntan en la misma dirección. El RGPD obliga a documentar toda violación de datos personales (artículo 33, apartado 5) para que la autoridad pueda verificar el cumplimiento, lo que implica conservar el registro mientras esa comprobación pueda razonablemente llegar. Los supervisores de NIS2 pueden pedir pruebas de incidentes y notificaciones pasados, las aseguradoras pueden examinar un siniestro mucho después y los plazos de prescripción de las acciones contractuales y de responsabilidad duran años en muchos países. Las normas sectoriales y nacionales pueden fijar plazos propios. Un enfoque habitual es guardar varios años el registro de incidentes y las notificaciones, y menos tiempo los registros en bruto, borrando los datos personales que ya no hagan falta. La conservación del historial de alertas y del registro de auditoría de NetSenX depende del plan; exporte lo que deba guardar más tiempo.

Información general, no asesoramiento jurídico. Las leyes nacionales pueden completar los textos de la UE citados aquí, por ejemplo con plazos, formularios o canales de notificación: consulte las normas de su país.

FAQ: [Plazos de notificación](https://netsenx.com/es/faq/reporting) · https://netsenx.com/es/faq/how-long-must-we-keep-security-incident-records

## Siga leyendo

- https://netsenx.com/es/nis2-incident-reporting-deadlines
- https://netsenx.com/es/nis2-network-monitoring

## Preguntas relacionadas

- [¿Se puede generar automáticamente un mapa de red a partir del tráfico para un auditor?](https://netsenx.com/es/faq/can-a-network-map-be-generated-automatically-for-an-auditor)
- [¿Hay que documentar las brechas de datos que decidimos no notificar?](https://netsenx.com/es/faq/must-we-document-data-breaches-we-do-not-report)
- [¿Cuándo hay que comunicar una brecha de datos a las personas afectadas?](https://netsenx.com/es/faq/when-must-we-tell-affected-people-about-a-data-breach)
- [¿Cuándo empieza el plazo de 24 horas de NIS2?](https://netsenx.com/es/faq/when-does-the-nis2-24-hour-clock-start)
- [¿Qué debe incluir una alerta temprana de NIS2?](https://netsenx.com/es/faq/what-has-to-be-in-a-nis2-early-warning)