vprašalnik sprašuje, kako dolgo hranimo dnevnike sistemov in zapisnikov

Ni fiksnega roka hrambe v NIS2 ali ISO 27001

V predpisih ni številke. Člen 21 odstavek 2 Direktive NIS2 ne našteva beleženja kot posebne točke, vendar imajo dnevniki v praksi vlogo v dveh od desetih ukrepov: točka (b), obravnava varnostnih incidentov, in točka (d), varnost pri nabavi, razvoju in vzdrževanju sistemov. Oboje zahteva, da lahko organizacija rekonstruira incidente, kar je mogoče le s hlapi, ki se hranijo dovolj dolgo, da vidite napad. Kako dolgo je to, direktiva prepušča sami organizaciji.

Kar torej stranke dejansko želijo vedeti, ni数字, temveč ali obstaja premišljena odločitev. Odgovor kot "90 dni za aplikacijske dnevnike, 12 mesecev za dnevnike dostopa" je bolj prepričljiv kot "hranimo dnevnike" brez obdobja, ker kaže, da je rok prilagojen temu, kar je potrebno za raziskovanje incidenta. Če ta politika še ni določena, je to pogosto del iste procedure kot ukrepanje pri varnostnih incidentih: tisti, ki uporabljajo dnevnike za rekonstrukcijo incidenta, morajo tudi dokumentirati, kako dolgo se ti dnevniki hranijo, da je to mogoče.

Utemeljitev: člen 21 odstavek 2 in Priloga A

Povezava s členom 21 odstavek 2, točkami (b) in (d), Direktive (EU) 2022/2555 je posredna: direktiva zahteva obravnavo incidentov in varno razvoj sistemov, hrambo dnevnikov pa je pogoj zanjo, ne izrecna zahteva. ISO/IEC 27001 Annex A je bolj konkretna z ukrepom za beleženje in nadzor, vendar tudi tam ni fiksnega roka; standard zahteva, da organizacija sama določi in utemelji obdobje. Podjetja, ki že periodično preverjajo, ali njihski ukrepi še delujejo imajo rok hrambe dnevnikov običajno že kot stalen del teh preverjanj, in lahko to obdobje neposredno prevzamejo v odgovor.