Ślad audytowy
Ślad audytowy to chronologiczny zapis wszystkich operacji wykonanych w systemie — kto, kiedy i co zrobił z dokumentem lub sprawą. Umożliwia odtworzenie przebiegu zdarzeń, wykazanie zgodności z procedurą i ustalenie odpowiedzialności bez opierania się na pamięci uczestników.
Co powinien rejestrować
- Utworzenie, edycję i usunięcie dokumentu.
- Decyzje: akceptacja, zwrot, odrzucenie wraz z komentarzem.
- Dostęp do dokumentu, także samo otwarcie.
- Zmiany uprawnień i konfiguracji procesu.
Warunek wiarygodności
Zapis musi być niemodyfikowalny dla użytkowników, łącznie z administratorami merytorycznymi. Inaczej traci wartość dowodową przy kontroli — jest to jeden z filarów bezpieczeństwa systemu.
Przykłady zastosowania
Audytor odtwarza, kto zatwierdził fakturę i jaka wersja dokumentu wtedy obowiązywała.
Rejestr dostępu pokazuje, które osoby otwierały dokumentację kadrową danego pracownika.
Najczęstsze pytania
Jak długo przechowywać logi?
Zwykle co najmniej tyle, ile wynosi okres przechowywania dokumentów, których dotyczą.
Czy ślad audytowy zawiera dane osobowe?
Tak, identyfikuje użytkowników, dlatego podlega zasadom RODO i wymaga określenia okresu przechowywania.
Powiązane hasła
Zobacz, jak wygląda to w systemach, które wdrażamy w polskich firmach.
