# ¿Qué registros necesitamos para responder preguntas sobre incidentes pasados?

Un registro de incidentes y las pruebas que respaldan cada entrada. Para cada incidente, anote cuándo empezó, cuándo y quién lo detectó, qué afectó (sistemas, datos, clientes), cómo se contuvo, si se notificó y a quién, cuál fue la causa y qué cambió después. Guarde también el material de apoyo: alertas, registros, tickets, decisiones y comunicaciones con autoridades o clientes. El RGPD ya exige a los responsables documentar toda violación de datos personales, incluidas las no notificadas, y auditores y compradores preguntarán por los mismos hechos. NetSenX aporta la parte de red: alertas con hora, equipos y destinos, el registro de auditoría de quién decidió qué y el seguimiento de los plazos NIS2 por incidente. Lleve el registro en un lugar que usted controle.

Información general, no asesoramiento jurídico. Las leyes nacionales pueden completar los textos de la UE citados aquí, por ejemplo con plazos, formularios o canales de notificación: consulte las normas de su país.

FAQ: [Para la dirección y las finanzas](https://netsenx.com/es/faq/board) · https://netsenx.com/es/faq/what-records-do-we-need-to-answer-questions-about-past-incidents

## Siga leyendo

- https://netsenx.com/es/problems-we-solve
- https://netsenx.com/es/blog/2026-10-09_cybersecurity-for-the-board
- https://netsenx.com/es/pricing

## Preguntas relacionadas

- [¿Qué debe saber la dirección sobre el coste de una parada informática?](https://netsenx.com/es/faq/what-should-the-board-know-about-the-cost-of-downtime)
- [¿Qué preguntas sobre seguridad debería hacer la dirección al responsable de informática?](https://netsenx.com/es/faq/what-questions-should-the-board-ask-the-it-manager)
- [¿Qué debe incluir una formación en ciberseguridad para la dirección?](https://netsenx.com/es/faq/what-should-cyber-security-training-for-the-board-cover)
- [¿Quién debería responsabilizarse de la ciberseguridad en una empresa pequeña?](https://netsenx.com/es/faq/who-should-own-cyber-security-in-a-small-company)
- [¿Qué debe hacer el director general en la primera hora de un incidente cibernético?](https://netsenx.com/es/faq/what-should-the-ceo-do-in-the-first-hour-of-a-cyber-incident)