# Jak długo trzeba przechowywać dokumentację incydentów bezpieczeństwa?

NIS2 nie określa jednego okresu przechowywania, więc trzeba ustalić go samemu i zapisać uzasadnienie. Kilka przepisów wskazuje ten sam kierunek. RODO wymaga od administratorów dokumentowania każdego naruszenia ochrony danych osobowych (art. 33 ust. 5), by organ mógł zweryfikować przestrzeganie przepisów, co oznacza przechowywanie zapisu tak długo, jak taka kontrola może rozsądnie nastąpić. Organy nadzoru NIS2 mogą żądać dowodów dawnych incydentów i zgłoszeń, ubezpieczyciele mogą badać szkodę długo po zdarzeniu, a terminy przedawnienia roszczeń umownych i odszkodowawczych w wielu krajach liczy się w latach. Przepisy sektorowe i krajowe mogą wyznaczać własne okresy. Częste podejście to przechowywanie rejestru incydentów i zgłoszeń przez kilka lat, a surowych logów krócej, z usuwaniem niepotrzebnych już danych osobowych. Okres historii alertów i dziennika audytu w NetSenX zależy od planu; to, co trzeba przechowywać dłużej, warto wyeksportować.

Informacja ogólna, nie porada prawna. Przepisy krajowe mogą uzupełniać cytowane tu akty UE, na przykład o terminy, formularze czy kanały zgłoszeń: sprawdź przepisy swojego kraju.

FAQ: [Terminy zgłaszania incydentów](https://netsenx.com/pl/faq/reporting) · https://netsenx.com/pl/faq/how-long-must-we-keep-security-incident-records

## Czytaj dalej

- https://netsenx.com/pl/nis2-incident-reporting-deadlines
- https://netsenx.com/pl/nis2-network-monitoring

## Powiązane pytania

- [Czy mapę sieci dla audytora można wygenerować automatycznie z ruchu?](https://netsenx.com/pl/faq/can-a-network-map-be-generated-automatically-for-an-auditor)
- [Czy trzeba dokumentować naruszenia ochrony danych, których nie zgłaszamy?](https://netsenx.com/pl/faq/must-we-document-data-breaches-we-do-not-report)
- [Kiedy trzeba powiadomić osoby, których dotyczy naruszenie ochrony danych?](https://netsenx.com/pl/faq/when-must-we-tell-affected-people-about-a-data-breach)
- [Od kiedy biegnie termin 24 godzin w NIS2?](https://netsenx.com/pl/faq/when-does-the-nis2-24-hour-clock-start)
- [Co musi zawierać wczesne ostrzeżenie NIS2?](https://netsenx.com/pl/faq/what-has-to-be-in-a-nis2-early-warning)