Vad är en revisionslogg?
En revisionslogg är en kronologisk förteckning över vem som gjorde vad i ett system och när, sparad så att den kan granskas i efterhand.
Loggen visar inloggningar, sökningar, ändringar och andra händelser. Varje post anger tidpunkt, vem som utförde händelsen och vad som hände.
En manipulationssäker logg är byggd så att ändringar i efterhand syns. Ett vanligt sätt är att varje post länkas till den föregående, så att en ändrad eller borttagen post bryter kedjan.
Loggen är underlag vid incidenter, vid granskningar och när någon undrar vad som har hänt. För AI kan den också visa vilka frågor som ställdes och vad en AI-agent gjorde.
Så fungerar det
Systemet skriver loggposterna automatiskt när något händer. Ingen användare kan välja bort att en händelse loggas, och ingen kan ändra en post utan att det syns.
Loggen kan skickas vidare till organisationens system för säkerhetsövervakning. Där kan den jämföras med händelser i andra system och ge larm när något avviker.
Därför spelar det roll
Spårbarhet efterfrågas i många regelverk. Cybersäkerhetslagen ställer krav på incidenthantering, och vid en personuppgiftsincident behöver det gå att se vad som har hänt. Med AI tillkommer en ny fråga, nämligen vad en AI-agent gjorde och på vems uppdrag.
Att tänka på
En logg kan själv innehålla känsliga uppgifter, som frågor med personuppgifter. Den behöver därför samma skydd och lagringstider som annan information. Hos en myndighet kan loggar dessutom vara allmänna handlingar.
Se till att loggen går att läsa för den som granskar, med behörighetsstyrning som avgör vem som får se den.
Vad det betyder för er
Bestäm vem som ska läsa loggen, hur ofta och hur länge den sparas. Då finns den till hands den dag något behöver utredas.
Vanliga frågor
Vad skiljer en revisionslogg från en vanlig logg?
Många system loggar händelser för felsökning. En revisionslogg är till för granskning och är skyddad mot ändringar i efterhand.
Hur länge ska loggen sparas?
Det beror på verksamhetens krav och på vad loggen innehåller. Bestäm en lagringstid och följ den, så att loggen varken försvinner för tidigt eller sparas längre än nödvändigt.
Källor: NIST om audit logDiggs ramverk för loggning och spårbarhet
Relaterade begrepp
Läs mer
Alla begrepp Uppdaterad