Jak rejestrowane są dostępy?

Dostępy mogą być rejestrowane wraz ze znacznikiem czasu, użytkownikiem, akcją, źródłem i wynikiem, zależnie od wymaganego poziomu audytu. Logi muszą być chronione przed nieuprawnioną modyfikacją, przechowywane przez okres odpowiedni do poziomu ryzyka i dostępne wyłącznie dla uprawnionych ról.