# Welke vastleggingen hebben we nodig om vragen over eerdere incidenten te beantwoorden?

Een incidentregister en het bewijs achter elke regel. Leg per incident vast wanneer het begon, wanneer en door wie het werd opgemerkt, wat er geraakt werd (systemen, gegevens, klanten), hoe het werd ingedamd, of en bij wie het is gemeld, wat de oorzaak was en wat er daarna veranderde. Bewaar ook het onderliggende materiaal: alerts, logs, tickets, beslissingen en berichten aan toezichthouders of klanten. De AVG verplicht verwerkingsverantwoordelijken al om elke inbreuk in verband met persoonsgegevens te documenteren, ook niet-gemelde, en auditors en kopers vragen naar dezelfde feiten. NetSenX levert het netwerkdeel: alerts met tijd, apparaten en bestemmingen, het auditlog van wie wat besliste en termijnbewaking voor NIS2 per incident. Houd het register zelf bij op een plek die u beheert.

Algemene informatie, geen juridisch advies. Nationale wetten kunnen de hier aangehaalde EU-teksten aanvullen, bijvoorbeeld met termijnen, formulieren of meldkanalen: controleer de regels van uw eigen land.

FAQ: [Voor bestuur en financiën](https://netsenx.com/nl/faq/board) · https://netsenx.com/nl/faq/what-records-do-we-need-to-answer-questions-about-past-incidents

## Lees verder

- https://netsenx.com/nl/problems-we-solve
- https://netsenx.com/nl/blog/2026-10-09_cybersecurity-for-the-board
- https://netsenx.com/nl/pricing

## Gerelateerde vragen

- [Wat moet het bestuur weten over de kosten van IT-uitval?](https://netsenx.com/nl/faq/what-should-the-board-know-about-the-cost-of-downtime)
- [Welke beveiligingsvragen moet het bestuur aan de IT-manager stellen?](https://netsenx.com/nl/faq/what-questions-should-the-board-ask-the-it-manager)
- [Wat moet een cyberbeveiligingstraining voor het bestuur behandelen?](https://netsenx.com/nl/faq/what-should-cyber-security-training-for-the-board-cover)
- [Wie moet in een klein bedrijf eigenaar zijn van cyberbeveiliging?](https://netsenx.com/nl/faq/who-should-own-cyber-security-in-a-small-company)
- [Wat moet de directeur doen in het eerste uur van een cyberincident?](https://netsenx.com/nl/faq/what-should-the-ceo-do-in-the-first-hour-of-a-cyber-incident)