chestionarul întreabă cât timp păstrăm jurnalele și fișierele jurnal ale sistemelor

Niciun termen fix de păstrare în NIS2 sau ISO 27001

Nu există niciun număr în reglementări. Articolul 21 alineatul 2 din directiva NIS2 nu menționează jurnalizarea ca punct separat, dar în practică fișierele jurnal se încadrează în două din cele zece măsuri: punctul (b), tratarea incidentelor de securitate, și punctul (d), securitatea la achiziționarea, dezvoltarea și întreținerea sistemelor. Ambele necesită ca o organizație să poată reconstrui incidentele, iar acest lucru este posibil doar cu jurnale păstrate suficient de mult timp pentru a putea identifica un atac. Directiva lasă la latitudinea organizației cât timp să fie.

Ceea ce clientul de fapt dorește să știe nu este un număr, ci dacă există o alegere conștientă în spatele acesteia. Un răspuns precum "90 de zile pentru jurnale de aplicații, 12 luni pentru jurnale de acces" este mai puternic decât "păstrăm jurnale" fără perioadă, deoarece arată că termenul a fost adaptat la ceea ce este necesar pentru a investiga un incident. Dacă acest politica nu a fost încă stabilită, aceasta face adesea parte din aceeași procedură ca și abordarea incidentelor de securitate: cei care folosesc jurnale pentru a reconstrui un incident trebuie de asemenea să stabilească cât timp acele jurnale vor fi păstrate pentru a putea face acest lucru.

Justificare: articolul 21 alineatul 2 și Anexa A

Legătura cu articolul 21 alineatul 2, punctele (b) și (d), din Directiva (UE) 2022/2555 este indirectă: directiva impune tratarea incidentelor și dezvoltarea securizată a sistemelor, iar păstrarea jurnalelor este o condiție preliminară, nu o cerință explicită. ISO/IEC 27001 Anexa A este mai concretă cu măsura privind jurnalizarea și monitorizarea, dar nici acolo nu există termen fix; norma cere ca organizația să determine și să justifice propria perioadă. Întreprinderile care au deja testări periodice dacă măsurile lor continuă să funcționeze au inclus de obicei termenul de păstrare a jurnalelor ca parte fixă a acestor teste, și pot prelua direct această perioadă în răspuns.