въпросникът пита колко дълго съхраняваме нашите системни логове и логфайлове

Няма фиксиран период на съхранение в NIS2 или ISO 27001

В нормативната уредба няма конкретен брой. Член 21, параграф 2 от Директива NIS2 не споменава логване като отделна точка, но регистрационните файлове на практика попадат под две от десетте мерки: подточка (b), справяне със сигурностни инциденти, и подточка (d), сигурност при придобиване, разработка и поддръжка на системи. И двете изискват организацията да може да реконструира инциденти, което е възможно само с регистрационни файлове, съхранявани достатъчно дълго, за да се види атаката. Колко дълго трябва да е това, директивата оставя на организацията да реши.

Това, което клиентът всъщност иска да знае, е не един брой, а дали има обмислено решение зад това. Отговор като "90 дни за регистрационни файлове на приложенията, 12 месеца за регистрационни файлове на достъпа" е по-силен от "съхраняваме регистрационни файлове" без период, защото показва, че периодът е съобразен с това, което е необходимо за разследване на инцидент. Ако тази политика още не е установена, това често е част от същата процедура като справяне със сигурностни инциденти: когато някой използва регистрационни файлове, за да реконструира инцидент, трябва да документира и колко дълго се съхраняват тези файлове, за да се направи това.

Обоснование: член 21, параграф 2 и Приложение A

Връзката с член 21, параграф 2, подточки (b) и (d), на Директива (ЕС) 2022/2555 е непрека: директивата изисква справяне със инциденти и сигурна разработка на системи, а съхранението на регистрационни файлове е предпоставка за това, не явно изискване. ISO/IEC 27001 Приложение A е по-конкретно с мярката за логване и мониторинг, но и там няма фиксиран период; нормата изисква организацията сама да определи и обоснове един период. Предприятията, които вече периодично проверяват дали мерките им все още работят обикновено са вече включили периода на съхранение на регистрационни файлове като постоянна част на тази проверка и могат директно да го преведат в отговора.