# ¿Qué pruebas debemos conservar para la aseguradora, la policía y el regulador?

Conserve sin alterarlo todo lo que muestre qué pasó, cuándo y qué hizo usted. Eso incluye el registro del incidente con horas y decisiones; exportaciones de los registros del cortafuegos, la VPN, el directorio, el correo y los endpoints; la nota de rescate y cualquier mensaje de los atacantes; capturas de pantalla de lo que vieron los usuarios; imágenes forenses cuando las hayan hecho especialistas; y justificantes de los costes. Anote de cada archivo un hash, dónde se guarda y quién lo ha manipulado. La aseguradora suele necesitar la cronología y los justificantes de costes; la policía, los mensajes de los atacantes, las exigencias de pago y los indicadores; el regulador quiere saber qué datos se vieron afectados y cómo respondió. Pregunte pronto a cada uno qué necesita y guarde copias fuera de los sistemas afectados. Las alertas de NetSenX, con horas, equipos y destinos, y su registro de auditoría pueden formar parte de este paquete, con informes en PDF desde el plan Starter.

FAQ: [Respuesta a incidentes](https://netsenx.com/es/faq/incident) · https://netsenx.com/es/faq/what-evidence-to-keep-for-insurer-police-and-regulator

## Siga leyendo

- https://netsenx.com/es/detect-ransomware-on-the-network
- https://netsenx.com/es/nis2-incident-reporting-deadlines

## Preguntas relacionadas

- [¿Cuánto tiempo conserva NetSenX las pruebas de red de un incidente?](https://netsenx.com/es/faq/how-long-does-netsenx-keep-incident-evidence)
- [¿Contratamos una empresa de respuesta a incidentes o gestionamos el incidente nosotros?](https://netsenx.com/es/faq/should-we-hire-an-incident-response-firm-or-handle-it-ourselves)
- [¿Cómo contamos a los clientes qué datos se vieron afectados en una brecha?](https://netsenx.com/es/faq/how-to-tell-customers-what-data-was-affected)
- [¿Puede la evidencia de red demostrar que los datos de un cliente concreto no salieron?](https://netsenx.com/es/faq/can-network-evidence-show-a-customers-data-did-not-leave)
- [¿A quién podemos llamar para recibir ayuda gratuita después de un ciberataque?](https://netsenx.com/es/faq/who-to-call-for-free-help-after-a-cyberattack)