# Co powinien zawierać plan reagowania na incydenty?

Mniej, niż sugeruje większość szablonów, byle działał w stresie. To, co niezbędne, mieści się na dwóch lub trzech stronach: kto kieruje i kto go zastępuje, numery telefonów osób i firm, do których zadzwonisz, kiedy izolujesz system lub odcinasz firmę od internetu, gdzie są kopie zapasowe i jak odtworzyć najważniejsze systemy oraz kto decyduje o zgłoszeniach do CSIRT, organu ochrony danych, ubezpieczycieli i klientów, wraz z terminami. Dodaj krótką listę kontrolną na pierwszą godzinę i wzór dziennika incydentu. Wydrukuj go, bo serwer plików, na którym leży plan, może być tym zaszyfrowanym. Przeglądaj go po każdym incydencie i co najmniej raz w roku. NetSenX śledzi terminy z art. 23 NIS2 dla każdego incydentu i prowadzi dziennik audytu alertów i decyzji analityków, co wspiera część planu dotyczącą zgłoszeń.

FAQ: [Reagowanie na incydenty](https://netsenx.com/pl/faq/incident) · https://netsenx.com/pl/faq/what-should-an-incident-response-plan-contain

## Czytaj dalej

- https://netsenx.com/pl/detect-ransomware-on-the-network
- https://netsenx.com/pl/nis2-incident-reporting-deadlines

## Powiązane pytania

- [Kto powinien być w zespole reagowania na incydenty w małej firmie?](https://netsenx.com/pl/faq/who-belongs-on-a-small-company-incident-team)
- [Czym jest umowa retainer na reagowanie na incydenty i czy jej potrzebujemy?](https://netsenx.com/pl/faq/what-is-an-incident-response-retainer)
- [Czym jest ćwiczenie sztabowe (tabletop) i jak je przeprowadzić?](https://netsenx.com/pl/faq/what-is-a-tabletop-exercise)
- [Czym różni się zdarzenie, alert i incydent?](https://netsenx.com/pl/faq/difference-between-an-event-an-alert-and-an-incident)
- [Jak odróżnić prawdziwy incydent od fałszywego alarmu?](https://netsenx.com/pl/faq/how-to-tell-a-real-incident-from-a-false-alarm)