# ¿Por qué conviene llevar un registro escrito durante un incidente?

Porque la memoria falla bajo presión y después todo el mundo preguntará qué pasó y cuándo. Un registro sencillo anota la hora, lo observado, lo decidido, por quién y por qué, y lo que se hizo. Permite que otra persona tome el relevo de noche sin empezar de nuevo, demuestra a la aseguradora y al regulador que actuó con rapidez y criterio, y es la base de la cronología de una notificación NIS2 o RGPD. También protege a quienes deciden: una elección que después parece errónea a menudo era razonable con lo que se sabía en ese momento, y el registro lo demuestra. Llévelo fuera de los sistemas afectados, en papel o en un documento compartido accesible desde un dispositivo limpio, y anote todas las horas en una misma zona horaria. NetSenX aporta alertas con marca de tiempo y un registro de auditoría de las decisiones de los analistas que puede adjuntar a su propio registro.

FAQ: [Respuesta a incidentes](https://netsenx.com/es/faq/incident) · https://netsenx.com/es/faq/why-keep-a-written-log-during-an-incident

## Siga leyendo

- https://netsenx.com/es/detect-ransomware-on-the-network
- https://netsenx.com/es/nis2-incident-reporting-deadlines

## Preguntas relacionadas

- [¿Cómo contenemos un incidente sin destruir las pruebas?](https://netsenx.com/es/faq/how-to-contain-an-incident-without-destroying-evidence)
- [¿Desconectamos de la red un ordenador infectado o lo apagamos?](https://netsenx.com/es/faq/should-we-unplug-or-switch-off-an-infected-computer)
- [¿Qué debemos evitar durante un incidente cibernético?](https://netsenx.com/es/faq/what-not-to-do-during-a-cyber-incident)
- [¿Cómo encontramos al paciente cero, la primera máquina que comprometió el atacante?](https://netsenx.com/es/faq/how-to-find-patient-zero)
- [¿Qué es una imagen forense y cuándo la necesitamos?](https://netsenx.com/es/faq/what-is-a-forensic-image)