Har ni koll på era loggar?

Hur loggarna hanteras i systemen är en fråga som oftast missas av verksamheterna.

Vilka loggar ska man ha? Varför ska man logga?

Hur länge ska man spara loggarna och hur ska de skyddas och uppgiftsminimeras?

Det kan medföra risker ur ett informationssäkerhetsperspektiv om stora mängder data samlas in, eftersom det kan leda till att viktig data försvinner i mängden.

Hanteringen av loggarna ska dessutom utgå från uppgiftsminimeringsprincipen enligt GDPR. Samtidigt så behöver man loggar för att spåra aktiviteter och transaktioner och snabbt kunna identifiera problem och felaktigheter.

Loggdata kan snabbt fylla upp lagringsutrymmet, särskilt om detaljerade loggar skapas med hög frekvens. Verksamheterna bör därför ta hänsyn till lagringskapaciteten och implementera lämpliga strategier för att hantera lagringsbehoven.

Vill ni veta mer om detta och de juridiska kraven? Hör av er till oss.