# ¿Qué debe contener un registro de incidentes para una auditoría de NIS2?

Lo suficiente para reconstruir cada incidente y cada decisión sin depender de la memoria de nadie. En cada entrada: una referencia única; cuándo empezó el incidente, cuándo y con qué se detectó, y cuándo se calificó como significativo o no; una breve descripción y los sistemas, servicios y datos afectados; la valoración de la gravedad y quién la hizo; si se notificó, a quién y a qué horas, con copia de las notificaciones; los pasos de contención, erradicación y recuperación con horas y responsables; la causa raíz; y las lecciones y cambios posteriores. Registre también los cuasiincidentes, con el motivo por el que no se notificaron. Mantenga el registro protegido frente a manipulaciones y con acceso controlado. NetSenX aporta automáticamente la parte de red: alertas con hora, equipos y destinos, plazos NIS2 por incidente y el registro de auditoría de quién decidió qué.

Información general, no asesoramiento jurídico. Las leyes nacionales pueden completar los textos de la UE citados aquí, por ejemplo con plazos, formularios o canales de notificación: consulte las normas de su país.

FAQ: [Plazos de notificación](https://netsenx.com/es/faq/reporting) · https://netsenx.com/es/faq/what-should-an-incident-log-contain-for-a-nis2-audit

## Siga leyendo

- https://netsenx.com/es/nis2-incident-reporting-deadlines
- https://netsenx.com/es/nis2-network-monitoring

## Preguntas relacionadas

- [¿Cómo mostramos a un auditor qué decidimos en cada alerta de seguridad?](https://netsenx.com/es/faq/how-do-we-show-an-auditor-what-we-decided-on-each-alert)
- [¿Cuánto tiempo hay que conservar los registros de incidentes de seguridad?](https://netsenx.com/es/faq/how-long-must-we-keep-security-incident-records)
- [¿Se puede generar automáticamente un mapa de red a partir del tráfico para un auditor?](https://netsenx.com/es/faq/can-a-network-map-be-generated-automatically-for-an-auditor)
- [¿Hay que documentar las brechas de datos que decidimos no notificar?](https://netsenx.com/es/faq/must-we-document-data-breaches-we-do-not-report)
- [¿Cuándo hay que comunicar una brecha de datos a las personas afectadas?](https://netsenx.com/es/faq/when-must-we-tell-affected-people-about-a-data-breach)