¿Qué debe contener un registro de incidentes para una auditoría de NIS2?

Lo suficiente para reconstruir cada incidente y cada decisión sin depender de la memoria de nadie. En cada entrada: una referencia única; cuándo empezó el incidente, cuándo y con qué se detectó, y cuándo se calificó como significativo o no; una breve descripción y los sistemas, servicios y datos afectados; la valoración de la gravedad y quién la hizo; si se notificó, a quién y a qué horas, con copia de las notificaciones; los pasos de contención, erradicación y recuperación con horas y responsables; la causa raíz; y las lecciones y cambios posteriores. Registre también los cuasiincidentes, con el motivo por el que no se notificaron. Mantenga el registro protegido frente a manipulaciones y con acceso controlado. NetSenX aporta automáticamente la parte de red: alertas con hora, equipos y destinos, plazos NIS2NIS2: segunda directiva europea sobre seguridad de las redes y de la información. La ley europea de ciberseguridad (Directiva (UE) 2022/2555), que impone obligaciones de seguridad y de notificación de incidentes a muchas empresas. por incidente y el registro de auditoría de quién decidió qué.

Información general, no asesoramiento jurídico. Las leyes nacionales pueden completar los textos de la UE citados aquí, por ejemplo con plazos, formularios o canales de notificación: consulte las normas de su país.

← Las 35 preguntas sobre Plazos de notificaciónTodos los temas