Се ли регистрират и запазват събитията в системите?

Логването попада под няколко мерки на член 21, параграф 2

В член 21, параграф 2 на Директива NIS2 няма отделна точка "логване". Въпросът за регистриране и съхранение на събитията в системите засяга главно точка b, относно управление на инцидентите, и точка d, относно непрекъснатост на бизнеса и управление на кризи. Логването е доказателството, с което можете да реконструирате инцидент: кой направи какво, кога, от коя система. Без логове е процедурата за управление на инцидентите на практика трудно да се докаже, дори ако тази процедура съществува на хартия.

Точното, което клиентът пита, се различава по въпросници. Някои портали питат само дали се извършва логване, други питат за периода на съхранение, кои системи се логват или кой има достъп до логовете. Последното отново засяга политиката за достъп: ако логовете могат да бъдат модифицирани от същите хора, които трябва да ги контролират, то е политиката за достъп и управление на корпоративни активи уместно да се спомене. Ако нямаш централизирано регистриране или установен период на съхранение, отговори с не или "частично" — отделен Excel файл със съобщения за грешки не се брои автоматично като доказателство, а измислено "да" не е по-малко такова.

Член 21 параграф 2, по-специално буква б и г

Член 21 параграф 2 на Директива NIS2 изброява десет категории мерки, които един субект трябва да предприеме, на базата на подход "всички опасности". Регистрирането не е изрично споменато като самостоятелна категория, но на практика се включва в буква б (управление на инцидентите) и буква г (непрекъснатост на дейността, както управление на резервните копия и управление на криз, тъй като документирани събития са необходими, за да се открие инцидент, да се проведе разследване и да се отговори впоследствие. Кои точно изисквания един клиент свързва с това — период на съхранение, обхват, контрол на достъпа до самите логове — не са разработени в самата директива, а често се уточняват допълнително при национална имплементация или в портала на клиента.