# Que doit contenir un registre des incidents pour un audit NIS2 ?

Assez pour reconstituer chaque incident et chaque décision sans faire appel à la mémoire de quiconque. Pour chaque entrée : une référence unique ; quand l'incident a commencé, quand et par quoi il a été détecté, et quand il a été qualifié d'important ou non ; une courte description et les systèmes, services et données touchés ; l'évaluation de la gravité et son auteur ; s'il a été notifié, à qui et à quelles heures, avec copie des notifications ; les étapes de confinement, d'éradication et de rétablissement avec heures et responsables ; la cause profonde ; et les enseignements et changements qui ont suivi. Consignez aussi les incidents évités, avec la raison de leur non-notification. Gardez le registre protégé contre les modifications et à accès contrôlé. NetSenX alimente automatiquement la partie réseau : alertes avec heure, appareils et destinations, délais NIS2 par incident et journal d'audit de qui a décidé quoi.

Information générale, pas un conseil juridique. Les lois nationales peuvent compléter les textes européens cités ici, par exemple sur les délais, les formulaires ou les canaux de déclaration : vérifiez les règles de votre pays.

FAQ: [Délais de notification](https://netsenx.com/fr/faq/reporting) · https://netsenx.com/fr/faq/what-should-an-incident-log-contain-for-a-nis2-audit

## À lire ensuite

- https://netsenx.com/fr/nis2-incident-reporting-deadlines
- https://netsenx.com/fr/nis2-network-monitoring

## Questions liées

- [Comment montrer à un auditeur ce que nous avons décidé pour chaque alerte de sécurité ?](https://netsenx.com/fr/faq/how-do-we-show-an-auditor-what-we-decided-on-each-alert)
- [Combien de temps faut-il conserver les dossiers d'incidents de sécurité ?](https://netsenx.com/fr/faq/how-long-must-we-keep-security-incident-records)
- [Peut-on générer automatiquement une carte du réseau à partir du trafic pour un auditeur ?](https://netsenx.com/fr/faq/can-a-network-map-be-generated-automatically-for-an-auditor)
- [Faut-il documenter les violations de données que nous décidons de ne pas notifier ?](https://netsenx.com/fr/faq/must-we-document-data-breaches-we-do-not-report)
- [Quand faut-il informer les personnes concernées d'une violation de données ?](https://netsenx.com/fr/faq/when-must-we-tell-affected-people-about-a-data-breach)