a kérdőív arra kérdez, meddig őrizzük meg a rendszernaplókat és a naplófájlokat

Nincs rögzített adatmegőrzési időtartam a NIS2-ben vagy az ISO 27001-ben

A szabályozásban nincs szám. A NIS2-irányelv 21. cikkének (2) bekezdése nem nevezi meg a naplózást külön pontként, de a gyakorlatban a naplófájlok a tíz intézkedés közül kettőbe tartoznak: a (b) pont, a biztonsági incidensek kezelése, és a (d) pont, a rendszerek beszerzésével, fejlesztésével és karbantartásával kapcsolatos biztonság. Mindkettő megköveteli, hogy a szervezet rekonstruálja az incidenseket, és ezt csak olyan naplókkal lehet megtenni, amelyeket elég hosszú ideig őriznek meg ahhoz, hogy vissza lehessen követni egy támadást. Az irányelvnek az erre vonatkozó időtartamot a szervezetre bízza.

Amit az ügyfél valójában szeretne tudni, az nem egy szám, hanem az, hogy van-e tudatos szándék mögötte. Az olyan válasz, mint "90 nap az alkalmazásnaplókhoz, 12 hónap a hozzáférési naplókhoz", erősebb, mint az "őrizünk naplókat" időszak nélkül, mert azt mutatja, hogy az időtartam arra van kalibrálva, ami egy incidens vizsgálatához szükséges. Ha ez a szabályzat még nem rögzített, akkor gyakran ugyannak a folyamatnak a része, mint az incidenskezelésre vonatkozó megközelítés: aki naplókat használ egy incidens rekonstruálásához, annak rögzítenie kell, hogy meddig őrzik meg azokat az incidensek feldolgozásához.

Indoklás: 21. cikk (2) bekezdés és A melléklet

A (EU) 2022/2555 irányelv 21. cikkének (2) bekezdésének (b) és (d) pontjához való kapcsolódás közvetett: az irányelvnek az incidensvédelmet és a biztonságos szicznronizációfejlesztést előírja, és a naplómegőrzés ennek előfeltétele, nem pedig kifejezett követelmény. Az ISO/IEC 27001 A melléklete konkrétabb a naplózásra és monitorozásra vonatkozó intézkedéssel, de ott sem szerepel rögzített időtartam; a szabvány azt követeli meg, hogy a szervezet maga határozza meg és indokolja az időtartamot. Az olyan cégek, amelyeknél már rendszeres időközönként ellenőrizik, hogy intézkedéseik még megfelelőek-e szinte minden bizonnyal már a naplófájlok megőrzési időtartamát az adott ellenőrzés állandó részévé tették, és ezt az időtartamot közvetlenül átvehetik a válaszban.