Rastreabilidade responde perguntas de auditoria
Uma trilha útil permite verificar quem realizou uma ação, quando ela ocorreu e em qual contexto. Esse registro apoia investigação de incidentes, revisão de processos e responsabilização adequada. Para ter valor, os acessos precisam ser individuais e os relógios dos sistemas devem estar consistentes.
O órgão também precisa decidir quem pode consultar os registros e por quanto tempo eles serão mantidos. Logs podem conter informações sensíveis sobre a própria operação.