dotazník sa pýta, ako dlho uchovávame naše systémové protokoly a súbory protokolov

Žiadna pevná lehota uchovania v NIS2 ani ISO 27001

V právnych predpisoch nie je uvedené žiadne číslo. Článok 21 bod 2 smernice NIS2 nespomína protokolovanie ako samostatný bod, ale v praxi logfiles spadajú pod dve z desiatich opatrení: časť (b), spracovanie incidentov bezpečnosti, a časť (d), bezpečnosť pri nákupe, vývoji a údržbe systémov. Obe vyžadujú, aby organizácia mohla rekonštruovať incidenty, a to je možné iba s logmi, ktoré sa uchovávajú dostatočne dlho na to, aby bolo možné vidieť útok. Ako dlho to trvá, ponecháva smernica na samotnej organizácii.

Čo chce klient vlastne vedieť, nie je číslo, ale či je za tým uvedomená voľba. Odpoveď ako "90 dní pre aplikačné logy, 12 mesiacov pre prístupové logy" je silnejšia ako "uchovávame logy" bez uvedeného obdobia, pretože ukazuje, že lehota je prispôsobená tomu, čo je potrebné na vyšetrenie incidentu. Ak toto pravidlo ešte nie je zakotvené, je často súčasťou rovnakého postupu ako prístup k incidentom bezpečnosti: kto používa logy na rekonštrukciu incidentu, musí tiež zaznamenať, ako dlho sa tieto logy uchovávajú, aby to bolo možné.

Odôvodnenie: článok 21 bod 2 a príloha A

Spojenie s článkom 21 bod 2, časti (b) a (d), smernice (EÚ) 2022/2555 je nepriame: smernica vyžaduje spracovanie incidentov a bezpečný vývoj systémov a uchovávanie logov je pred tým predpokladom, nie explicitnou požiadavkou. ISO/IEC 27001 príloha A je konkrétnejšia s opatrením týkajúcim sa protokolovania a monitorovania, ale ani tam nie je pevná lehota; norma vyžaduje, aby si organizácia sama určila a odôvodnila obdobie. Podniky, ktoré už pravidelne overujú, či ich opatrenia ešte fungujú majú lehotu uchovania logov zvyčajne už zahrnutú ako stálu súčasť tejto kontroly a môžu toto obdobie priamo prevziať v odpovedi.