# Co powinien zawierać rejestr incydentów na potrzeby audytu NIS2?

Tyle, by odtworzyć każdy incydent i każdą decyzję bez odwoływania się do czyjejś pamięci. Przy każdym wpisie: unikalny numer; kiedy incydent się zaczął, kiedy i czym został wykryty oraz kiedy uznano go za poważny lub nie; krótki opis oraz dotknięte systemy, usługi i dane; ocena wagi i kto jej dokonał; czy go zgłoszono, komu i kiedy, z kopiami zgłoszeń; kroki powstrzymania, usunięcia i odtworzenia z czasami i osobami odpowiedzialnymi; przyczyna źródłowa; wnioski i zmiany, które nastąpiły. Warto rejestrować też zdarzenia potencjalnie niebezpieczne, z powodem niezgłoszenia. Rejestr powinien być odporny na manipulacje i mieć kontrolę dostępu. NetSenX automatycznie dostarcza część sieciową: alerty z czasem, urządzeniami i miejscami docelowymi, terminy NIS2 dla każdego incydentu i dziennik audytu, kto co zdecydował.

Informacja ogólna, nie porada prawna. Przepisy krajowe mogą uzupełniać cytowane tu akty UE, na przykład o terminy, formularze czy kanały zgłoszeń: sprawdź przepisy swojego kraju.

FAQ: [Terminy zgłaszania incydentów](https://netsenx.com/pl/faq/reporting) · https://netsenx.com/pl/faq/what-should-an-incident-log-contain-for-a-nis2-audit

## Czytaj dalej

- https://netsenx.com/pl/nis2-incident-reporting-deadlines
- https://netsenx.com/pl/nis2-network-monitoring

## Powiązane pytania

- [Jak pokazać audytorowi, co postanowiliśmy przy każdym alercie bezpieczeństwa?](https://netsenx.com/pl/faq/how-do-we-show-an-auditor-what-we-decided-on-each-alert)
- [Jak długo trzeba przechowywać dokumentację incydentów bezpieczeństwa?](https://netsenx.com/pl/faq/how-long-must-we-keep-security-incident-records)
- [Czy mapę sieci dla audytora można wygenerować automatycznie z ruchu?](https://netsenx.com/pl/faq/can-a-network-map-be-generated-automatically-for-an-auditor)
- [Czy trzeba dokumentować naruszenia ochrony danych, których nie zgłaszamy?](https://netsenx.com/pl/faq/must-we-document-data-breaches-we-do-not-report)
- [Kiedy trzeba powiadomić osoby, których dotyczy naruszenie ochrony danych?](https://netsenx.com/pl/faq/when-must-we-tell-affected-people-about-a-data-breach)