¿Cómo se registran los accesos?

Los accesos se pueden registrar con marca de tiempo, usuario, acción, origen y resultado, según el nivel de auditoría requerido. Los registros (logs) deben estar protegidos frente a modificaciones no autorizadas, conservarse durante un periodo coherente con el riesgo y ser consultables solo por roles autorizados.