kerülnek-e rögzítésre és tárolásra az esemény-naplók a rendszerekben?

A naplózás az 21. cikk 2. bekezdésének több intézkedésére vonatkozik

A NIS2-irányelv 21. cikk 2. bekezdésében nincs külön pont a "naplózásról". Az eseményrögzítésre és megőrzésre vonatkozó kérdés főként a b) pontot érinti az incidenskezelésről, és a d) pontot az üzletmenet folytonosságáról és a válságkezelésről. A naplózás az a bizonyítékok összessége, amellyel egy incidenst rekonstruálhatsz: ki csinált mit, mikor, melyik rendszerből. Naplók nélkül az incidenskezelési eljárás a gyakorlatban nehéz igazolni, még akkor is, ha az eljárás papíron létezik.

Amit az ügyfél pontosan kérdez, vágenként eltérő. Egyes portálok csak azt kérdezik, hogy naplózás történik-e, mások a megőrzési időre, arra, hogy mely rendszerek vannak naplózva, vagy arra, hogy kik férnek hozzá a naplókhoz. Ez utóbbi ismét az hozzáférési szabályzatra vonatkozik: ha a naplókat azok az emberek módosíthatják, akiknek azokat ellenőrizniük kellene, a hozzáférési szabályzattal és az üzleti eszközök kezelésével releváns megemlíteni. Ha nincs központi naplózásod vagy nincs megállapított megőrzési időd, válaszolj nem vagy "részben" válasszal — egy egyedi Excel-fájl hibaüzenetekkel nem számít automatikusan bizonyítéknak, és egy kitalált "igen" nem kevésbé az.

21. cikk 2. bekezdés, különösen a b) és d) pont

A NIS2-irányelv 21. cikk 2. bekezdése tíz intézkedési kategóriát említet, amelyeket egy entitásnak meg kell hoznia "all-hazards" megközelítés alapján. A naplózás nem szerepel szó szerinti saját kategóriaként, de gyakorlatban a b) pont (incidenskezelés) és a d) pont (üzletmenet folytonossága, például biztonsági mentés és válságkezelés) alá tartozik, mivel a rögzített események szükségesek az incidens felismeréséhez, vizsgálatához és utólagos felelősségvállalásához. Hogy az ügyfél pontosan milyen követelményt csatol ehhez — megőrzési időtartam, lefedettség, a naplókhoz való hozzáférés-szabályozás — nem a директívában van részletezve, hanem gyakran az országos átültetésben vagy az ügyfél portáljában kerül kifejlesztésre.