# Hoe lang moeten we documentatie over beveiligingsincidenten bewaren?

NIS2 stelt geen vaste bewaartermijn, dus bepaal er zelf een en schrijf op waarom. Verschillende regels wijzen dezelfde kant op. De AVG verplicht elke inbreuk in verband met persoonsgegevens te documenteren (artikel 33, lid 5), zodat de toezichthouder de naleving kan controleren, wat betekent dat u het dossier bewaart zolang zo'n controle redelijkerwijs kan komen. NIS2-toezichthouders kunnen bewijs van eerdere incidenten en meldingen vragen, verzekeraars kunnen een claim lang na het voorval onderzoeken, en verjaringstermijnen voor contractuele en aansprakelijkheidsclaims lopen in veel landen jaren. Sector- en nationale regels kunnen eigen termijnen stellen. Gebruikelijk is het incidentregister en de meldingen enkele jaren te bewaren en ruwe logs korter, met verwijdering van persoonsgegevens die niet meer nodig zijn. De bewaartermijn van alertgeschiedenis en auditlog in NetSenX hangt af van het abonnement; exporteer wat u langer moet bewaren.

Algemene informatie, geen juridisch advies. Nationale wetten kunnen de hier aangehaalde EU-teksten aanvullen, bijvoorbeeld met termijnen, formulieren of meldkanalen: controleer de regels van uw eigen land.

FAQ: [Meldtermijnen](https://netsenx.com/nl/faq/reporting) · https://netsenx.com/nl/faq/how-long-must-we-keep-security-incident-records

## Lees verder

- https://netsenx.com/nl/nis2-incident-reporting-deadlines
- https://netsenx.com/nl/nis2-network-monitoring

## Gerelateerde vragen

- [Kan een netwerkkaart voor een auditor automatisch uit het verkeer worden gemaakt?](https://netsenx.com/nl/faq/can-a-network-map-be-generated-automatically-for-an-auditor)
- [Moeten we datalekken documenteren die we besluiten niet te melden?](https://netsenx.com/nl/faq/must-we-document-data-breaches-we-do-not-report)
- [Wanneer moeten we betrokkenen informeren over een datalek?](https://netsenx.com/nl/faq/when-must-we-tell-affected-people-about-a-data-breach)
- [Wanneer begint de 24-uurstermijn van NIS2?](https://netsenx.com/nl/faq/when-does-the-nis2-24-hour-clock-start)
- [Wat moet een NIS2-vroege waarschuwing bevatten?](https://netsenx.com/nl/faq/what-has-to-be-in-a-nis2-early-warning)