# Che cosa deve decidere la direzione nel primo giorno di un incidente informatico?

Di solito cinque cose. Se isolare sistemi o l'intera sede, accettando l'interruzione che ne deriva. Chi coinvolgere: una società di risposta agli incidenti, la linea di assistenza dell'assicuratore, un legale. Se l'incidente può essere soggetto a notifica, al CSIRT nazionale ai sensi della NIS2 o all'autorità per la protezione dei dati ai sensi del GDPR, e chi prepara la notifica. Che cosa dire a personale, clienti e partner, e quando, senza promettere ciò che non si sa ancora. E come mandare avanti l'attività: processi manuali, comunicazione alternativa, quali clienti chiamare per primi. Nessuna di queste decisioni è tecnica, ed è per questo che un team tecnico non può prenderle da solo. Le prepari come opzioni nel piano. NetSenX dà alla direzione un punto di partenza fattuale: quali host hanno mostrato quale comportamento e quando, e le scadenze dell'articolo 23 della NIS2 seguite per l'incidente.

FAQ: [Risposta agli incidenti](https://netsenx.com/it/faq/incident) · https://netsenx.com/it/faq/what-management-decides-in-the-first-day-of-an-incident

## Da leggere dopo

- https://netsenx.com/it/detect-ransomware-on-the-network
- https://netsenx.com/it/nis2-incident-reporting-deadlines

## Domande correlate

- [Come comunichiamo durante un incidente se la posta aziendale potrebbe essere compromessa?](https://netsenx.com/it/faq/how-to-communicate-when-email-may-be-compromised)
- [Perché tenere un registro scritto durante un incidente?](https://netsenx.com/it/faq/why-keep-a-written-log-during-an-incident)
- [Come conteniamo un incidente senza distruggere le prove?](https://netsenx.com/it/faq/how-to-contain-an-incident-without-destroying-evidence)
- [Un computer infetto va scollegato dalla rete o spento?](https://netsenx.com/it/faq/should-we-unplug-or-switch-off-an-infected-computer)
- [Che cosa evitare durante un incidente informatico?](https://netsenx.com/it/faq/what-not-to-do-during-a-cyber-incident)