# Perché tenere un registro scritto durante un incidente?

Perché sotto stress la memoria cede e dopo tutti chiederanno che cosa è successo e quando. Un registro semplice annota l'ora, che cosa si è osservato, che cosa si è deciso, da chi e perché, e che cosa si è fatto. Permette a una seconda persona di subentrare di notte senza ricominciare, dimostra all'assicuratore e all'autorità che si è agito con rapidità e ponderazione ed è la base della cronologia in una notifica NIS2 o GDPR. Protegge anche chi decide: una scelta che a posteriori sembra sbagliata era spesso ragionevole con ciò che si sapeva allora, e il registro lo dimostra. Lo tenga fuori dai sistemi colpiti, su carta o in un documento condiviso raggiungibile da un dispositivo pulito, e annoti tutti gli orari nello stesso fuso. NetSenX contribuisce con alert dotati di marca temporale e con un log di audit delle decisioni degli analisti, che può allegare al Suo registro.

FAQ: [Risposta agli incidenti](https://netsenx.com/it/faq/incident) · https://netsenx.com/it/faq/why-keep-a-written-log-during-an-incident

## Da leggere dopo

- https://netsenx.com/it/detect-ransomware-on-the-network
- https://netsenx.com/it/nis2-incident-reporting-deadlines

## Domande correlate

- [Come conteniamo un incidente senza distruggere le prove?](https://netsenx.com/it/faq/how-to-contain-an-incident-without-destroying-evidence)
- [Un computer infetto va scollegato dalla rete o spento?](https://netsenx.com/it/faq/should-we-unplug-or-switch-off-an-infected-computer)
- [Che cosa evitare durante un incidente informatico?](https://netsenx.com/it/faq/what-not-to-do-during-a-cyber-incident)
- [Come troviamo il paziente zero, la prima macchina compromessa dall'attaccante?](https://netsenx.com/it/faq/how-to-find-patient-zero)
- [Che cos'è un'immagine forense, e quando ci serve?](https://netsenx.com/it/faq/what-is-a-forensic-image)