OPS-12 Protokollierung und Überwachung - Zugriff, Aufbewahrungsfristen und Löschung

Die Vorgaben zur Protokollierung und Überwachung von Ereignissen sowie zum sicheren Umgang mit abgeleiteten Cloud-Dienstdaten und Cloud-Anbieterdaten (vgl. OPS-10, OPS-11) werden durch technisch gestützte Verfahren hinsichtlich der folgender Beschränkungen umgesetzt:

1. Zugriff nur für autorisierte Benutzer und Systeme;

2. Aufbewahrung für den festgelegten Zeitraum; und

3. Löschung, wenn weitere Aufbewahrung für den Zweck der Erhebung nicht mehr erforderlich ist.