Hoe lang moeten we documentatie over beveiligingsincidenten bewaren?
NIS2NIS2: tweede Europese richtlijn voor netwerk- en informatiebeveiliging. De Europese cyberbeveiligingswet (Richtlijn (EU) 2022/2555) met beveiligings- en meldplichten voor veel bedrijven. stelt geen vaste bewaartermijn, dus bepaal er zelf een en schrijf op waarom. Verschillende regels wijzen dezelfde kant op. De AVGAVG: Algemene verordening gegevensbescherming. De Europese privacywet (Verordening (EU) 2016/679). verplicht elke inbreuk in verband met persoonsgegevens te documenteren (artikel 33, lid 5), zodat de toezichthouder de naleving kan controleren, wat betekent dat u het dossier bewaart zolang zo'n controle redelijkerwijs kan komen. NIS2-toezichthouders kunnen bewijs van eerdere incidenten en meldingen vragen, verzekeraars kunnen een claim lang na het voorval onderzoeken, en verjaringstermijnen voor contractuele en aansprakelijkheidsclaims lopen in veel landen jaren. Sector- en nationale regels kunnen eigen termijnen stellen. Gebruikelijk is het incidentregister en de meldingen enkele jaren te bewaren en ruwe logs korter, met verwijdering van persoonsgegevens die niet meer nodig zijn. De bewaartermijn van alertgeschiedenis en auditlog in NetSenX hangt af van het abonnement; exporteer wat u langer moet bewaren.
Algemene informatie, geen juridisch advies. Nationale wetten kunnen de hier aangehaalde EU-teksten aanvullen, bijvoorbeeld met termijnen, formulieren of meldkanalen: controleer de regels van uw eigen land.
Lees verder
Gerelateerde vragen
Begrippen op deze pagina
- NIS2 (tweede Europese richtlijn voor netwerk- en informatiebeveiliging)
- De Europese cyberbeveiligingswet (Richtlijn (EU) 2022/2555) met beveiligings- en meldplichten voor veel bedrijven.
- AVG (Algemene verordening gegevensbescherming)
- De Europese privacywet (Verordening (EU) 2016/679).