Pouvons-nous utiliser les rapports NetSenX comme preuve auprès de notre assureur cyber ?

Oui, comme un élément de preuve parmi d’autres, mais NetSenX ne certifie rien et c’est l’assureur qui décide de ce qu’il accepte. Les rapports de conformité PDF sont disponibles à partir de l’offre Starter. Avec l’historique des alertes, ils aident à montrer que la surveillance fonctionnait, ce qu’elle a trouvé et quand. Accompagnez chaque rapport du contexte dont l’assureur a besoin : quels segments étaient surveillés et lesquels ne l’étaient pas, qui a examiné les alertes et quelles suites ont été données aux plus importantes. Un rapport d’outil de surveillance ne dit rien de vos sauvegardes, de la MFA ou des correctifs, qui sont souvent les premières questions de l’assureur. Après un incident, exportez rapidement les alertes utiles pour qu’elles soient conservées au-delà de l’historique de votre offre (30 jours en Free, plus longtemps dans les offres payantes, sans limite en Enterprise). À partir de l’offre Pro, les alertes peuvent aussi être récupérées par l’API dans vos propres archives.

Information générale, pas un conseil juridique. Les lois nationales peuvent compléter les textes européens cités ici, par exemple sur les délais, les formulaires ou les canaux de déclaration : vérifiez les règles de votre pays.

À lire ensuite

← Les 20 questions sur CyberassuranceTous les thèmes