¿Se registran y conservan los eventos en los sistemas?

Logging se incluye en múltiples medidas del artículo 21, apartado 2

No existe un apartado separado "logging" en el artículo 21, apartado 2 de la Directiva NIS2. La pregunta sobre el registro y conservación de eventos en sistemas afecta principalmente al apartado b, sobre respuesta a incidentes, y al apartado d, sobre continuidad empresarial y gestión de crisis. Logging es la evidencia con la que puedes reconstruir un incidente: quién hizo qué, cuándo, desde qué sistema. Sin logs, el procedimiento para respuesta a incidentes en la práctica es difícil de demostrar, incluso si ese procedimiento existe sobre el papel.

Lo que el cliente pregunta exactamente difiere según la lista de preguntas. Algunos portales preguntan solo si se lleva a cabo logging, otros preguntan por el período de retención, qué sistemas se registran, o quién tiene acceso a los logs. Esto último toca nuevamente la política de acceso: si los logs pueden ser modificados por las mismas personas que deberían controlarlos, es la política de acceso y gestión de activos empresariales relevante mencionarlo. Si no tienes logging centralizado o no tienes un período de retención establecido, responde entonces con no o "parcialmente" — un archivo Excel suelto con mensajes de error no cuenta automáticamente como evidencia, y un "sí" inventado no lo es menos.

Artículo 21, apartado 2, en particular bajo b y d

El artículo 21, apartado 2 de la Directiva NIS2 menciona diez categorías de medidas que una entidad debe tomar, basadas en un enfoque "all-hazards". Logging no se menciona literalmente como categoría propia, pero se incluye en la práctica bajo el apartado b (respuesta a incidentes) y el apartado d (continuidad empresarial, como gestión de copias de seguridad y gestión de crisis), porque los eventos registrados son necesarios para identificar, investigar y justificar posteriormente un incidente. Qué requisito exacto vincula un cliente a esto — período de retención, cobertura, control de acceso a los logs — no se desarrolla en la propia directiva sino que a menudo se precisa en la transposición nacional o en el portal del cliente.