Sunt evenimentele din sisteme înregistrate și păstrate?

Înregistrarea în jurnal se încadrează în mai multe măsuri ale articolului 21 alineatul 2

Nu există un punct separat "înregistrare în jurnal" în articolul 21 alineatul 2 al Directivei NIS2. Întrebarea privind înregistrarea și păstrarea evenimentelor în sisteme se referă în special la punctul b, privind gestionarea incidentelor, și punctul d, privind continuitatea activității și gestionarea crizelor. Înregistrarea în jurnal este dovada cu care puteți reconstitui un incident: cine a făcut ce, când, din ce sistem. Fără jurnale, procedura de gestionare a incidentelor în practică este dificil de demonstrat, chiar dacă acea procedură există pe hârtie.

Ceea ce cere exact clientul diferă în funcție de lista de întrebări. Unele portale întreabă doar dacă se efectuează înregistrarea în jurnal, altele întreabă despre perioada de păstrare, despre ce sisteme sunt înregistrate în jurnal, sau despre cine are acces la jurnale. Aceasta din urmă se referă din nou la politica de acces: dacă jurnalele pot fi modificate de aceleași persoane care ar trebui să le controleze, este politica de acces și gestionarea activelor corporative relevant să menționezi. Dacă nu ai înregistrare în jurnal centralizată sau o perioadă de păstrare stabilită, răspunde cu nu sau "parțial" — un fișier Excel izolat cu mesaje de eroare nu se numără automat ca dovadă, iar un "da" inventat nu este mai puțin inventat.

Articolul 21 alineatul 2, în special sub b și d

Articolul 21 alineatul 2 al Directivei NIS2 menționează zece categorii de măsuri pe care trebuie să le ia o entitate, pe baza unei abordări "all-hazards". Înregistrarea în jurnal nu este menționată literal ca o categorie proprie, dar în practică se încadrează în subsecțiunea b (gestionarea incidentelor) și subsecțiunea d (continuitatea activității, cum ar fi gestionarea copiilor de rezervă și gestionarea crizelor), deoarece evenimentele înregistrate sunt necesare pentru a detecta, a investiga și a justifica retrospectiv un incident. Ceea ce cerință exactă cuplează un client cu aceasta — perioada de păstrare, acoperire, control al accesului la jurnalele în sine — nu este elaborat în directiva în sine, dar este adesea precizat suplimentar în transpunerea națională sau în portalul clientului.