Per quanto tempo vanno conservati i documenti sugli incidenti di sicurezza?

La NIS2NIS2: seconda direttiva europea sulla sicurezza delle reti e dell'informazione. La legge europea sulla cibersicurezza (direttiva (UE) 2022/2555), che impone obblighi di sicurezza e di notifica degli incidenti a molte aziende. non fissa un periodo unico, quindi lo decida Lei e scriva il perché. Diverse regole vanno nella stessa direzione. Il GDPRGDPR: regolamento generale sulla protezione dei dati. La legge europea sulla protezione dei dati (regolamento (UE) 2016/679). impone di documentare ogni violazione dei dati personali (articolo 33, paragrafo 5) per consentire all'autorità di verificare il rispetto delle norme, il che implica conservare la documentazione finché una verifica del genere può ragionevolmente arrivare. Le autorità NIS2 possono chiedere prove di incidenti e notifiche passati, gli assicuratori possono esaminare un sinistro molto dopo l'evento e i termini di prescrizione delle azioni contrattuali e di responsabilità durano anni in molti Paesi. Norme di settore e nazionali possono fissare periodi propri. Un approccio comune è conservare per alcuni anni il registro degli incidenti e le notifiche, e per meno tempo i log grezzi, cancellando i dati personali non più necessari. La conservazione dello storico degli avvisi e del registro di audit di NetSenX dipende dal piano; esporti ciò che deve conservare più a lungo.

Informazione generale, non consulenza legale. Le leggi nazionali possono integrare i testi UE citati qui, per esempio con termini, moduli o canali di notifica: verifichi le regole del Suo Paese.

← Tutte le 35 domande su Scadenze di notificaTutti i temi