# Wat hoort er in een incidentlog voor een NIS2-audit?

Genoeg om elk incident en elke beslissing te reconstrueren zonder op iemands geheugen te vertrouwen. Per regel: een uniek kenmerk; wanneer het incident begon, wanneer en waarmee het werd opgemerkt, en wanneer het als significant werd aangemerkt of niet; een korte beschrijving en de geraakte systemen, diensten en gegevens; de ernstbeoordeling en wie die maakte; of het is gemeld, bij wie en op welke tijdstippen, met kopieën van de meldingen; de stappen voor indammen, verwijderen en herstellen met tijden en eigenaren; de grondoorzaak; en de lessen en veranderingen die volgden. Leg ook bijna-incidenten vast, met de reden dat ze niet zijn gemeld. Houd het log manipulatiebestendig en met toegangsbeheer. NetSenX levert het netwerkdeel automatisch: alerts met tijd, apparaten en bestemmingen, NIS2-termijnen per incident en het auditlog van wie wat besliste.

Algemene informatie, geen juridisch advies. Nationale wetten kunnen de hier aangehaalde EU-teksten aanvullen, bijvoorbeeld met termijnen, formulieren of meldkanalen: controleer de regels van uw eigen land.

FAQ: [Meldtermijnen](https://netsenx.com/nl/faq/reporting) · https://netsenx.com/nl/faq/what-should-an-incident-log-contain-for-a-nis2-audit

## Lees verder

- https://netsenx.com/nl/nis2-incident-reporting-deadlines
- https://netsenx.com/nl/nis2-network-monitoring

## Gerelateerde vragen

- [Hoe laten we een auditor zien wat we bij elke beveiligingsalert besloten?](https://netsenx.com/nl/faq/how-do-we-show-an-auditor-what-we-decided-on-each-alert)
- [Hoe lang moeten we documentatie over beveiligingsincidenten bewaren?](https://netsenx.com/nl/faq/how-long-must-we-keep-security-incident-records)
- [Kan een netwerkkaart voor een auditor automatisch uit het verkeer worden gemaakt?](https://netsenx.com/nl/faq/can-a-network-map-be-generated-automatically-for-an-auditor)
- [Moeten we datalekken documenteren die we besluiten niet te melden?](https://netsenx.com/nl/faq/must-we-document-data-breaches-we-do-not-report)
- [Wanneer moeten we betrokkenen informeren over een datalek?](https://netsenx.com/nl/faq/when-must-we-tell-affected-people-about-a-data-breach)