3. člen
(beleženje dogodkov)
(1)
Zavezanci morajo imeti v okviru vzpostavljenih učinkovitih politik, kontrol in postopkov iz 15. člena ZPPDFT-1 oblikovan način beleženja dogodkov (zagotavljanje celovitosti in avtentičnosti revizijske sledi), ki se nanašajo na vstopanje v njihov informacijski sistem z uporabo sredstev elektronske identifikacije.
(2)
Z načinom beleženja dogodkov zavezanci definirajo, katere podatke revizijska sled vsebuje. Revizijska sled mora vsebovati podatke vsaj o naslednjih dogodkih:
-
preverjanju in ugotavljanju istovetnosti stranke (enolična oznaka sredstva elektronske identifikacije in njegovega izdajatelja ter enolična oznaka stranke),
-
datumu in uri prijave in odjave,
-
omrežnem naslovu (IP naslov), s katerega se je izvedla prijava v informacijski sistem zavezanca,
-
ali je bil dostop v informacijski sistem zavezanca uspešen ali zavrnjen, ter razlog oziroma tip zavrnitve.