Ślad audytowy
Ślad audytowy (ścieżka audytu, ang. audit trail) to chronologiczny, chroniony przed zmianami zapis operacji wykonanych w systemie lub procesie: kto, kiedy, na jakim obiekcie i co zrobił, wraz z wartościami przed zmianą i po niej. Pozwala odtworzyć przebieg sprawy krok po kroku i wykazać go audytorowi, kontroli skarbowej lub organowi nadzorczemu.
Co zawiera ślad audytowy
Dobry ślad audytowy odpowiada na pytania kontrolera bez sięgania do innych źródeł, e-maili czy pamięci pracowników. Każdy wpis zawiera:
- kto - identyfikator użytkownika albo procesu automatycznego, np. integracji z systemem ERP,
- kiedy - datę i czas z synchronizowanego zegara serwera,
- co - rodzaj operacji: odczyt, zmiana, akceptacja, odrzucenie, eksport, usunięcie,
- na czym - dokument, rekord, pole formularza lub krok procesu,
- jak się zmieniło - wartość przed zmianą i po niej, a przy decyzjach także komentarz.
Wpisów się nie edytuje ani nie kasuje. Pomyłkę koryguje się nowym wpisem, a pierwotny zostaje.
Ślad audytowy, log systemowy i historia wersji
Te pojęcia się zazębiają, ale nie są tym samym. Log systemowy rejestruje zdarzenia techniczne - logowania, błędy, restarty usług - i służy administratorom. Historia wersji pokazuje kolejne wersje pliku, ale nie mówi, kto go otworzył ani kto go zatwierdził. Ślad audytowy dodaje do nich perspektywę biznesową: pokazuje, jak faktura przeszła od rejestracji przez opis merytoryczny i akceptację do księgowania i kto odpowiadał za każdy krok. W kontroli wewnętrznej ścieżką audytu nazywa się też opis całego przebiegu operacji, od decyzji do ujęcia w księgach.
Ślad audytowy w przepisach
- VAT - art. 106m ust. 4 ustawy o VAT pozwala zapewnić autentyczność pochodzenia, integralność treści i czytelność faktury spoza KSeF za pomocą kontroli biznesowych, które ustalają wiarygodną ścieżkę audytu między fakturą a dostawą towaru lub wykonaniem usługi. Przy fakturach ustrukturyzowanych te cechy zapewnia sam KSeF.
- Dane osobowe - zasada rozliczalności z art. 5 ust. 2 RODO wymaga, by administrator umiał wykazać przestrzeganie przepisów. Zapis, kto miał dostęp do danych, jest jednym z najmocniejszych dowodów.
- Administracja publiczna - rozporządzenie w sprawie Krajowych Ram Interoperacyjności z 2024 r. definiuje rozliczalność jako możliwość przypisania działania do osoby lub procesu i umiejscowienia go w czasie. W dziennikach systemów obowiązkowo odnotowuje się dostęp z uprawnieniami administracyjnymi, do konfiguracji systemu i do danych chronionych prawem. Zapisy przechowuje się dwa lata, jeśli przepisy odrębne nie stanowią inaczej.
Ślad audytowy w procesach e-MSI
W elektronicznym procesie ślad audytowy powstaje przy okazji pracy, bo każdy krok jest zadaniem przypisanym do konkretnej osoby. Platforma JobRouter®, którą wdraża e-MSI, zachowuje pełną historię przebiegu procesu, a każda operacja biznesowa może zostać zapisana z informacją, kto, kiedy i jakie działanie wykonał. Platforma monitoruje też spójność dokumentów i repozytoriów, a archiwum jest codziennie weryfikowane - nieuprawniona zmiana uruchamia alarm. W systemie IDR® rejestrowana jest każda operacja wykonana na dokumencie, a przy anonimizacji - każda akcja od wykrycia danych po ich akceptację. Więcej na stronie bezpieczeństwo systemów.
Najczęstsze błędy przy śladzie audytowym
- Rejestrowanie tylko zmian, bez odczytów - przy aktach osobowych liczy się właśnie to, kto dokument otworzył.
- Konta współdzielone, np. „ksiegowosc1” - wpis jest, ale nie wiadomo, kto działał.
- Administrator może edytować lub czyścić dziennik, nie zostawiając śladu.
- Niezsynchronizowane zegary serwerów - kolejność zdarzeń z dwóch systemów przestaje być wiarygodna.
- Hasła, tokeny i pełne treści dokumentów w dzienniku - ślad sam staje się źródłem wycieku.
- Brak ustalonego okresu przechowywania i osoby, która dziennik regularnie przegląda.
Przykłady zastosowania
Urząd skarbowy kontroluje fakturę kosztową otrzymaną w PDF spoza KSeF. Firma pokazuje ścieżkę: wpływ e-mailem, rejestrację, opis na MPK, akceptację kierownika, powiązanie z zamówieniem i przyjęciem towaru oraz księgowanie.
Inspektor ochrony danych sprawdza, kto w ostatnim miesiącu otwierał teczkę osobową zwolnionego pracownika, i znajduje odczyt przez osobę spoza działu kadr.
Administrator w urzędzie zmienia konfigurację uprawnień w systemie EZD. Zmiana trafia do dziennika systemu, który urząd przechowuje przez dwa lata.
Audytor wewnętrzny przegląda ślad audytowy płatności i wykrywa, że ta sama osoba wprowadzała i zatwierdzała przelewy, z pominięciem zasady dwóch par oczu.
Kontrahent kwestionuje datę akceptacji aneksu do umowy. Dział prawny eksportuje historię procesu z datą, godziną i nazwiskiem każdej osoby, która zatwierdziła dokument.
Najczęstsze pytania
Co to jest ślad audytowy?
To zapis wszystkich istotnych operacji w systemie lub procesie: kto je wykonał, kiedy, na jakim dokumencie lub rekordzie i co dokładnie zmienił. Zapis jest chroniony przed edycją, dzięki czemu pozwala odtworzyć przebieg sprawy i udowodnić go podczas audytu, kontroli skarbowej lub postępowania przed organem nadzorczym.
Czy ślad audytowy i ścieżka audytu to to samo?
W systemach informatycznych tak - oba określenia tłumaczą angielskie audit trail. W kontroli wewnętrznej i finansach ścieżką audytu nazywa się też dokument, który opisuje przebieg operacji od decyzji przez zatwierdzenie do ujęcia w księgach. W obu przypadkach chodzi o możliwość odtworzenia, kto i kiedy za co odpowiadał.
Co powinien zawierać wpis w śladzie audytowym?
Identyfikator użytkownika lub procesu, datę i czas, rodzaj operacji, obiekt, którego dotyczy, oraz wartość przed zmianą i po niej. Przy decyzjach, np. odrzuceniu faktury, warto zapisywać komentarz. Nie zapisuje się haseł, tokenów ani pełnych treści dokumentów z danymi osobowymi.
Jak długo przechowywać ślad audytowy?
Jednego terminu dla wszystkich nie ma. W administracji publicznej rozporządzenie o Krajowych Ramach Interoperacyjności każe przechowywać dzienniki systemów dwa lata, jeśli przepisy odrębne nie stanowią inaczej. Ślad dotyczący faktur warto trzymać tak długo jak same faktury, czyli do przedawnienia zobowiązania podatkowego.
Czy RODO wymaga śladu audytowego?
RODO nie używa tego pojęcia, ale wymaga rozliczalności: administrator musi umieć wykazać, że przetwarza dane zgodnie z przepisami, oraz stosować odpowiednie środki bezpieczeństwa. Zapis, kto i kiedy miał dostęp do danych osobowych, jest w praktyce podstawowym dowodem przy kontroli i przy analizie naruszenia.
Czy można edytować lub usunąć ślad audytowy?
Nie powinno się. Wartość śladu audytowego wynika z tego, że nikt go nie zmienia, także administrator systemu. Błędy koryguje się nowym wpisem. Dzienniki chroni się uprawnieniami, sumami kontrolnymi lub kopią w osobnym miejscu, a usuwa dopiero po upływie ustalonego okresu przechowywania.
Powiązane hasła
Zobacz, jak wygląda to w systemach, które wdrażamy w polskich firmach.
