# Che cosa deve contenere un piano di risposta agli incidenti?

Meno di quanto suggerisca la maggior parte dei modelli, purché funzioni sotto pressione. L'essenziale sta in due o tre pagine: chi guida e chi lo sostituisce, i numeri di telefono delle persone e dei fornitori da chiamare, quando isolare un sistema o staccare l'azienda da internet, dove sono i backup e come ripristinare i sistemi più importanti, e chi decide le notifiche al CSIRT, all'autorità per la protezione dei dati, agli assicuratori e ai clienti, con le relative scadenze. Aggiunga una breve checklist per la prima ora e un modello di registro dell'incidente. Lo stampi, perché il file server che lo contiene potrebbe essere proprio quello cifrato. Lo riveda dopo ogni incidente e almeno una volta l'anno. NetSenX segue per ogni incidente le scadenze dell'articolo 23 della NIS2 e tiene un log di audit di alert e decisioni degli analisti, a supporto della parte del piano dedicata alle notifiche.

FAQ: [Risposta agli incidenti](https://netsenx.com/it/faq/incident) · https://netsenx.com/it/faq/what-should-an-incident-response-plan-contain

## Da leggere dopo

- https://netsenx.com/it/detect-ransomware-on-the-network
- https://netsenx.com/it/nis2-incident-reporting-deadlines

## Domande correlate

- [Chi deve far parte del team per gli incidenti in una piccola azienda?](https://netsenx.com/it/faq/who-belongs-on-a-small-company-incident-team)
- [Che cos'è un contratto di risposta agli incidenti (retainer), e ci serve?](https://netsenx.com/it/faq/what-is-an-incident-response-retainer)
- [Che cos'è un'esercitazione tabletop, e come la organizziamo?](https://netsenx.com/it/faq/what-is-a-tabletop-exercise)
- [Che differenza c'è tra evento, alert e incidente?](https://netsenx.com/it/faq/difference-between-an-event-an-alert-and-an-incident)
- [Come distinguiamo un incidente reale da un falso allarme?](https://netsenx.com/it/faq/how-to-tell-a-real-incident-from-a-false-alarm)