← Libreria controlli
O01 · Operazioni
Tracce degli eventi a prova di alterazione
Dopo un incidente non si ricostruisce ciò che l’agente ha visto, deciso e fatto.
Requisito
Registrare identità, versione, riferimenti input, decisioni di policy, strumenti, approvazioni ed esiti in storage append-only o con rilevazione delle modifiche.
Evidenze previste
- Schema eventi, progetto d’integrità e regole di accesso.
- Traccia collegata tra agente, approvazione e strumento.
Verifica proposta
- Ricostruire una transazione campione da un capo all’altro.
- Modificare o rimuovere un evento test e confermare la rilevazione.
Limite
I log possono esporre dati; l’integrità non giustifica raccolta eccessiva.