# Che cosa deve contenere un registro degli incidenti per un audit NIS2?

Abbastanza per ricostruire ogni incidente e ogni decisione senza affidarsi alla memoria di qualcuno. Per ogni voce: un riferimento univoco; quando l'incidente è iniziato, quando e con che cosa è stato rilevato, e quando è stato valutato significativo o no; una breve descrizione e i sistemi, servizi e dati colpiti; la valutazione della gravità e chi l'ha fatta; se è stato notificato, a chi e a che ora, con copia delle notifiche; i passi di contenimento, eradicazione e ripristino con orari e responsabili; la causa di fondo; e le lezioni e i cambiamenti seguiti. Registri anche i quasi incidenti, con il motivo della mancata notifica. Tenga il registro protetto da manomissioni e ad accesso controllato. NetSenX alimenta automaticamente la parte di rete: avvisi con orario, dispositivi e destinazioni, scadenze NIS2 per incidente e il registro di audit su chi ha deciso che cosa.

Informazione generale, non consulenza legale. Le leggi nazionali possono integrare i testi UE citati qui, per esempio con termini, moduli o canali di notifica: verifichi le regole del Suo Paese.

FAQ: [Scadenze di notifica](https://netsenx.com/it/faq/reporting) · https://netsenx.com/it/faq/what-should-an-incident-log-contain-for-a-nis2-audit

## Da leggere dopo

- https://netsenx.com/it/nis2-incident-reporting-deadlines
- https://netsenx.com/it/nis2-network-monitoring

## Domande correlate

- [Come mostriamo a un revisore che cosa abbiamo deciso su ogni avviso di sicurezza?](https://netsenx.com/it/faq/how-do-we-show-an-auditor-what-we-decided-on-each-alert)
- [Per quanto tempo vanno conservati i documenti sugli incidenti di sicurezza?](https://netsenx.com/it/faq/how-long-must-we-keep-security-incident-records)
- [Si può generare automaticamente dal traffico una mappa di rete per un revisore?](https://netsenx.com/it/faq/can-a-network-map-be-generated-automatically-for-an-auditor)
- [Bisogna documentare le violazioni dei dati che decidiamo di non notificare?](https://netsenx.com/it/faq/must-we-document-data-breaches-we-do-not-report)
- [Quando bisogna comunicare una violazione dei dati alle persone coinvolte?](https://netsenx.com/it/faq/when-must-we-tell-affected-people-about-a-data-breach)