# Per quanto tempo vanno conservati i documenti sugli incidenti di sicurezza?

La NIS2 non fissa un periodo unico, quindi lo decida Lei e scriva il perché. Diverse regole vanno nella stessa direzione. Il GDPR impone di documentare ogni violazione dei dati personali (articolo 33, paragrafo 5) per consentire all'autorità di verificare il rispetto delle norme, il che implica conservare la documentazione finché una verifica del genere può ragionevolmente arrivare. Le autorità NIS2 possono chiedere prove di incidenti e notifiche passati, gli assicuratori possono esaminare un sinistro molto dopo l'evento e i termini di prescrizione delle azioni contrattuali e di responsabilità durano anni in molti Paesi. Norme di settore e nazionali possono fissare periodi propri. Un approccio comune è conservare per alcuni anni il registro degli incidenti e le notifiche, e per meno tempo i log grezzi, cancellando i dati personali non più necessari. La conservazione dello storico degli avvisi e del registro di audit di NetSenX dipende dal piano; esporti ciò che deve conservare più a lungo.

Informazione generale, non consulenza legale. Le leggi nazionali possono integrare i testi UE citati qui, per esempio con termini, moduli o canali di notifica: verifichi le regole del Suo Paese.

FAQ: [Scadenze di notifica](https://netsenx.com/it/faq/reporting) · https://netsenx.com/it/faq/how-long-must-we-keep-security-incident-records

## Da leggere dopo

- https://netsenx.com/it/nis2-incident-reporting-deadlines
- https://netsenx.com/it/nis2-network-monitoring

## Domande correlate

- [Si può generare automaticamente dal traffico una mappa di rete per un revisore?](https://netsenx.com/it/faq/can-a-network-map-be-generated-automatically-for-an-auditor)
- [Bisogna documentare le violazioni dei dati che decidiamo di non notificare?](https://netsenx.com/it/faq/must-we-document-data-breaches-we-do-not-report)
- [Quando bisogna comunicare una violazione dei dati alle persone coinvolte?](https://netsenx.com/it/faq/when-must-we-tell-affected-people-about-a-data-breach)
- [Da quando decorre il termine di 24 ore della NIS2?](https://netsenx.com/it/faq/when-does-the-nis2-24-hour-clock-start)
- [Che cosa deve contenere un preallarme NIS2?](https://netsenx.com/it/faq/what-has-to-be-in-a-nis2-early-warning)