# Dlaczego podczas incydentu warto prowadzić pisemny dziennik?

Bo pamięć zawodzi w stresie, a później wszyscy zapytają, co się stało i kiedy. Prosty dziennik zapisuje czas, co zaobserwowano, co postanowiono, kto i dlaczego, oraz co zrobiono. Pozwala drugiej osobie przejąć nocną zmianę bez zaczynania od nowa, pokazuje ubezpieczycielowi i regulatorowi, że działałeś szybko i świadomie, i jest podstawą osi czasu w zgłoszeniu NIS2 lub zawiadomieniu na podstawie RODO. Chroni też decydentów: wybór, który po fakcie wygląda źle, często był rozsądny przy ówczesnej wiedzy, a dziennik to pokazuje. Prowadź go poza zaatakowanymi systemami, na papierze lub we wspólnym dokumencie dostępnym z czystego urządzenia, i zapisuj wszystkie godziny w jednej strefie czasowej. NetSenX dokłada alerty ze znacznikami czasu i dziennik audytu decyzji analityków, które możesz dołączyć do własnego zapisu.

FAQ: [Reagowanie na incydenty](https://netsenx.com/pl/faq/incident) · https://netsenx.com/pl/faq/why-keep-a-written-log-during-an-incident

## Czytaj dalej

- https://netsenx.com/pl/detect-ransomware-on-the-network
- https://netsenx.com/pl/nis2-incident-reporting-deadlines

## Powiązane pytania

- [Jak powstrzymać incydent, nie niszcząc dowodów?](https://netsenx.com/pl/faq/how-to-contain-an-incident-without-destroying-evidence)
- [Czy zainfekowany komputer odłączyć od sieci, czy wyłączyć?](https://netsenx.com/pl/faq/should-we-unplug-or-switch-off-an-infected-computer)
- [Czego unikać podczas incydentu cyberbezpieczeństwa?](https://netsenx.com/pl/faq/what-not-to-do-during-a-cyber-incident)
- [Jak znaleźć pacjenta zero, czyli pierwszą maszynę przejętą przez napastnika?](https://netsenx.com/pl/faq/how-to-find-patient-zero)
- [Czym jest obraz kryminalistyczny i kiedy jest potrzebny?](https://netsenx.com/pl/faq/what-is-a-forensic-image)