K-09 Logbeleid: wat wordt gelogd (toegang, beheeracties, fouten, wijzigingen aan gegevens), hoe lang bewaard, wie erbij kan; logs beschermd tegen wijziging

Waarom

Wat je niet ziet, kun je niet herstellen: logging, monitoring en een plan voor als het misgaat.

Hoe we het controleren

Methode: document + keurder

• Keurder: een erkende keurder bekijkt het bewijs of de plekken die de scan aanwijst, en legt het oordeel vast.
• Document: we kijken na of het document bestaat en klopt met de code.