Wiedza · rozliczalność
Ślad audytowy: jakie informacje naprawdę wyjaśniają zmianę?
Użyteczny dziennik odpowiada kto, kiedy, w jakim kontekście, co zmienił, dlaczego i na podstawie jakiego dokumentu — bez kopiowania do logów sekretów i nadmiarowych danych osobowych.
Autor: Zespół produktowy WM Administrator · Review: Brillnet C-Team — przegląd operacyjny i bezpieczeństwa · Aktualizacja:
Kontekst jest równie ważny jak akcja
Zapisuj tenant, rolę, zasób, identyfikator operacji i kanał wykonania. Sam komunikat „zaktualizowano rekord” nie pozwala odtworzyć decyzji.
Oddziel zdarzenie od danych wrażliwych
Dziennik powinien przechowywać bezpieczne identyfikatory, zakres zmiany i skrót dowodu. Hasła, tokeny, pełne dokumenty i nadmiarowe dane osobowe nie należą do logu.
Chronologia musi być odporna na korekty
Nie usuwaj pierwotnego zdarzenia po błędzie. Dodaj korektę powiązaną z oryginałem, autorem, powodem i akceptacją, jeśli wymaga jej polityka.
Dowód musi dać się wyeksportować
Raport audytowy powinien być czytelny poza systemem, zawierać zakres czasowy i filtry oraz umożliwiać sprawdzenie kompletności bez dostępu do sekretów runtime.
Źródła i zakres
Materiał informacyjny. Nie stanowi porady prawnej, podatkowej ani księgowej.