(1)
Organizacija mora imeti oblikovano politiko beleženja dogodkov, to je revizijske sledi, ki se nanašajo na vstopanje v njen informacijski sistem z uporabo kvalificiranih digitalnih potrdil.
(2)
S politiko beleženja organizacija definira, katere podatke vsebuje revizijska sled. Revizijska sled mora vsebovati podatke vsaj o naslednjih dogodkih:
-
preverjenju in ugotavljanju istovetnosti stranke (enolična oznaka potrdila in njegovega izdajatelja in enolična oznaka stranke);
-
datumu in uri prijave in odjave;
-
omrežnem naslovu (IP naslov), s katerega se je izvedla prijava v njen informacijski sistem;
-
uspešnih in zavrnjenih dostopih v njen informacijski sistem.