Registreras och lagras händelser i systemen?

Loggning täcks under flera åtgärder i artikel 21 punkt 2

Det finns ingen separat punkt "loggning" i artikel 21 punkt 2 i NIS2-direktivet. Frågan om registrering och bevarande av händelser i system berör framför allt punkt b, om incidenthantering, och punkt d, om affärskontinuitet och krishantering. Loggning är bevisningen med vilken du kan rekonstruera en incident: vem gjorde vad, när, från vilket system. Utan loggar är proceduren för incidenthantering i praktiken svår att påvisa, även om proceduren finns på papper.

Vad kunden exakt frågar skiljer sig åt mellan olika frågelistor. Vissa portaler frågar endast om loggning äger rum, andra frågar om bevarandeperiod, vilka system som loggas eller vem som har åtkomst till loggarna. Det senare berör åtkomstpolicyn: om loggar kan ändras av samma personer som skulle behöva kontrollera dem är det åtkomstpolicy och hantering av företagstillgångar relevant att nämna. Om du saknar central loggning eller en fastställd bevarandeperiod, svarar du då med nej eller "delvis" — en separat Excel-fil med felmeddelanden räknas inte automatiskt som bevis, och ett påhittat "ja" är inte mindre påhittat.

Artikel 21 punkt 2, särskilt under b och d

Artikel 21 punkt 2 i NIS2-direktivet nämner tio kategorier av åtgärder som en enhet måste vidta, baserat på en "all-hazards"-metod. Loggning nämns inte bokstavligen som egen kategori, men sorteras i praktiken under punkt b (incidenthantering) och punkt d (affärskontinuitet, såsom säkerhetskopiehantering och krishantering), eftersom registrerade händelser behövs för att identifiera, undersöka och senare redovisa för en incident. Vilken exakt krav en kund kopplar till detta — bevarandeperiod, täckning, åtkomstkontroll till loggarna själva — är inte utarbetad i själva direktivet utan fylls ofta i vidare genom nationell genomförande eller i kundens portal.