il-kwistjonarju jitlob kemm jum noi nkunsirva l-system logs u l-logbestanden tiegħna

L-ebda terminu fiss ta' kunservazzjoni f'NIS2 jew ISO 27001

M'hemm l-ebda numru f'ir-regolazzjoni. L-Artikolu 21 paragrafu 2 tal-Direttiva NIS2 ma tgħiddx logging bħala punt separat, imma l-logbestanden pratikament jahdmu taħt tnejn mill-għaxar miżuri: il-parti (b), it-trattament tal-inċidenti tas-sigurtà, u l-parti (d), is-sigurtà fl-akkwist, l-iżvilupp u l-manutenzjoni tas-sistemi. It-tnejn jeħtieġu li organizzazzjoni tkun tista' tirrikostrwi inċidenti, u dan jista' jseħħ biss b'logs li jinżammu abbastanza twil biex tara attakk lura. Kemm jum, ir-Direttiva tħallisha l-organizzazzjoni nnifisha.

Dak li l-kliyent fil-fatt irid jaf, mhuwiex numru imma jekk hemm għażla kkonxja wara. Risposta bħal "90 jum għal application logs, 12 xahar għal access logs" hija aktar qawwija minn "noi nkunsirva logs" bla perjoду, għaliex turi li t-terminu ġie adattat għal dak li meħtieġ biex tiċħid inċident. Jekk dan il-politika m'għadx ġiet ifissata, ħafna drabi dan huwa parti tal-istess proċedura bħal l-approċċ għal inċidenti tas-sigurtà: min juża logs biex tirrikostrwi inċident, irid ukoll jirreġistra kemm jum dawk il-logs jinżammu biex tkun tista' tagħmel dan.

Bażi: Artikolu 21 paragrafu 2 u Anness A

Il-konnessjoni ma' l-Artikolu 21 paragrafu 2, partijiet (b) u (d), tal-Direttiva (UE) 2022/2555 hija indiretta: ir-Direttiva teħtieġ it-trattament tal-inċidenti u l-iżvilupp sigur tas-sistemi, u l-kunservazzjoni tal-logs hija prekundizzjoni għal dan, mhux rekwiżit esplisit. ISO/IEC 27001 Anness A hija aktar konkreta bil-miżura dwar logging u monitoraġġ, imma hemmhekk ukoll m'hemm l-ebda terminu fiss; in-norma titlob li l-organizzazzjoni nnifisha ddeterminaw u tmotiva perjodu. Kumpaniji li diġà tittestjaw perjodikament jekk il-miżuri tagħhom għad jaħdmu ħafna drabi għad huma l-terminu ta' kunservazzjoni tal-logs bħala parti fissa ta' dik it-testjar, u jistgħu jdaħħlu dik il-perjoду direttament fil-risposta.