# Che cos'è un contratto di risposta agli incidenti (retainer), e ci serve?

Un retainer è un accordo con una società di risposta agli incidenti, firmato prima che accada qualcosa, che Le garantisce un intervento entro un tempo concordato e fissa prezzo e condizioni. Senza di esso, si ritrova a cercare un fornitore, negoziare un contratto e concedere accessi mentre l'attaccante è ancora attivo. Molte assicurazioni cyber hanno una propria lista di società di intervento e si aspettano che le chiami per prime, quindi verifichi la polizza prima di firmare qualcosa a parte. Una piccola azienda può non aver bisogno di un retainer a pagamento se la linea di assistenza dell'assicuratore copre questo aspetto, ma deve sapere chi chiamare, di che cosa avrà bisogno quella società il primo giorno e come raggiungerà i Suoi sistemi. NetSenX non è una società di risposta agli incidenti. Fornisce alla società che chiamerà alert spiegati e una cronologia di rete precedente all'incidente, di solito la prova più difficile da ricostruire a posteriori.

FAQ: [Risposta agli incidenti](https://netsenx.com/it/faq/incident) · https://netsenx.com/it/faq/what-is-an-incident-response-retainer

## Da leggere dopo

- https://netsenx.com/it/detect-ransomware-on-the-network
- https://netsenx.com/it/nis2-incident-reporting-deadlines

## Domande correlate

- [Che cos'è un'esercitazione tabletop, e come la organizziamo?](https://netsenx.com/it/faq/what-is-a-tabletop-exercise)
- [Che differenza c'è tra evento, alert e incidente?](https://netsenx.com/it/faq/difference-between-an-event-an-alert-and-an-incident)
- [Come distinguiamo un incidente reale da un falso allarme?](https://netsenx.com/it/faq/how-to-tell-a-real-incident-from-a-false-alarm)
- [Come stabiliamo quanto è grave un incidente?](https://netsenx.com/it/faq/how-to-decide-how-serious-an-incident-is)
- [Chi prende le decisioni durante un incidente informatico?](https://netsenx.com/it/faq/who-makes-decisions-during-a-cyber-incident)