Que doit contenir un registre des incidents pour un audit NIS2 ?

Assez pour reconstituer chaque incident et chaque décision sans faire appel à la mémoire de quiconque. Pour chaque entrée : une référence unique ; quand l'incident a commencé, quand et par quoi il a été détecté, et quand il a été qualifié d'important ou non ; une courte description et les systèmes, services et données touchés ; l'évaluation de la gravité et son auteur ; s'il a été notifié, à qui et à quelles heures, avec copie des notifications ; les étapes de confinement, d'éradication et de rétablissement avec heures et responsables ; la cause profonde ; et les enseignements et changements qui ont suivi. Consignez aussi les incidents évités, avec la raison de leur non-notification. Gardez le registre protégé contre les modifications et à accès contrôlé. NetSenX alimente automatiquement la partie réseau : alertes avec heure, appareils et destinations, délais NIS2NIS2: deuxième directive européenne sur la sécurité des réseaux et de l'information. La loi européenne sur la cybersécurité (directive (UE) 2022/2555), qui fixe des obligations de sécurité et de notification d'incidents à de nombreuses entreprises. par incident et journal d'audit de qui a décidé quoi.

Information générale, pas un conseil juridique. Les lois nationales peuvent compléter les textes européens cités ici, par exemple sur les délais, les formulaires ou les canaux de déclaration : vérifiez les règles de votre pays.

← Les 35 questions sur Délais de notificationTous les thèmes