# Comment évaluer la gravité d'un incident ?

Par son effet sur l'activité, pas par son air alarmant. Une échelle simple suffit : faible quand un appareil est touché et contenu, moyenne quand un compte ou plusieurs appareils sont concernés, élevée quand des systèmes importants ou des données personnelles sont menacés, critique quand l'activité s'arrête ou que des données ont quitté l'entreprise. Demandez-vous ce qui est touché, combien de systèmes et de personnes, si des données personnelles ou des données clients sont en jeu, si cela se propage et si des services que vous fournissez à d'autres sont perturbés. La réponse détermine qui est appelé, à quelle vitesse et si des obligations de notification peuvent s'appliquer : NIS2 raisonne en incident important et le RGPD en violation de données à caractère personnel, chacun avec ses propres critères. Convenez de l'échelle à l'avance et inscrivez-la dans votre plan. NetSenX montre sur chaque alerte ce qui a été vu et sur quels hôtes, un point de départ pour ce jugement plutôt qu'un substitut.

FAQ: [Réponse à incident](https://netsenx.com/fr/faq/incident) · https://netsenx.com/fr/faq/how-to-decide-how-serious-an-incident-is

## À lire ensuite

- https://netsenx.com/fr/detect-ransomware-on-the-network
- https://netsenx.com/fr/nis2-incident-reporting-deadlines

## Questions liées

- [Qui prend les décisions pendant un incident cyber ?](https://netsenx.com/fr/faq/who-makes-decisions-during-a-cyber-incident)
- [Que doit décider la direction le premier jour d'un incident cyber ?](https://netsenx.com/fr/faq/what-management-decides-in-the-first-day-of-an-incident)
- [Comment communiquer pendant un incident si notre messagerie est peut-être compromise ?](https://netsenx.com/fr/faq/how-to-communicate-when-email-may-be-compromised)
- [Pourquoi tenir un journal écrit pendant un incident ?](https://netsenx.com/fr/faq/why-keep-a-written-log-during-an-incident)
- [Comment contenir un incident sans détruire les preuves ?](https://netsenx.com/fr/faq/how-to-contain-an-incident-without-destroying-evidence)