Wat hoort er in een incidentlog voor een NIS2-audit?
Genoeg om elk incident en elke beslissing te reconstrueren zonder op iemands geheugen te vertrouwen. Per regel: een uniek kenmerk; wanneer het incident begon, wanneer en waarmee het werd opgemerkt, en wanneer het als significant werd aangemerkt of niet; een korte beschrijving en de geraakte systemen, diensten en gegevens; de ernstbeoordeling en wie die maakte; of het is gemeld, bij wie en op welke tijdstippen, met kopieën van de meldingen; de stappen voor indammen, verwijderen en herstellen met tijden en eigenaren; de grondoorzaak; en de lessen en veranderingen die volgden. Leg ook bijna-incidenten vast, met de reden dat ze niet zijn gemeld. Houd het log manipulatiebestendig en met toegangsbeheer. NetSenX levert het netwerkdeel automatisch: alerts met tijd, apparaten en bestemmingen, NIS2NIS2: tweede Europese richtlijn voor netwerk- en informatiebeveiliging. De Europese cyberbeveiligingswet (Richtlijn (EU) 2022/2555) met beveiligings- en meldplichten voor veel bedrijven.-termijnen per incident en het auditlog van wie wat besliste.
Algemene informatie, geen juridisch advies. Nationale wetten kunnen de hier aangehaalde EU-teksten aanvullen, bijvoorbeeld met termijnen, formulieren of meldkanalen: controleer de regels van uw eigen land.
Lees verder
Gerelateerde vragen
- Hoe laten we een auditor zien wat we bij elke beveiligingsalert besloten?
- Hoe lang moeten we documentatie over beveiligingsincidenten bewaren?
- Kan een netwerkkaart voor een auditor automatisch uit het verkeer worden gemaakt?
- Moeten we datalekken documenteren die we besluiten niet te melden?
- Wanneer moeten we betrokkenen informeren over een datalek?
Begrippen op deze pagina
- NIS2 (tweede Europese richtlijn voor netwerk- en informatiebeveiliging)
- De Europese cyberbeveiligingswet (Richtlijn (EU) 2022/2555) met beveiligings- en meldplichten voor veel bedrijven.