BEK 621/2025 ст. 10

Væsentlige og vigtige teleudbydere skal etablere procedurer for og implementere logning og monitorering med henblik på at sikre sporbarhed ved eventuelle hændelser.

Stk. 2. Logfiler skal sikres mod manipulation.

Stk. 3. Alene et begrænset antal særligt betroede medarbejdere må kunne ændre på, hvilke informationer der logges. Sådanne ændringer skal som minimum godkendes af en anden, af teleudbyderen autoriseret person, før de kan træde i kraft. Dette skal dokumenteres.

Stk. 4. Væsentlige og vigtige teleudbydere skal sikre, at al aktivitet i forbindelse med logisk adgang til kritiske netkomponenter, systemer og værktøjer udført af medarbejdere med administratorrettigheder logges med henblik på at sikre uafviselighed.

Stk. 5. Væsentlige og vigtige teleudbydere skal regelmæssigt gennemgå logfilerne med henblik på identifikation af mulige hændelser.

Stk. 6. Væsentlige teleudbydere skal anvende centraliserede og automatiserede løsninger til brug for logopsamling, loganalyse, monitorering og identifikation af hændelser.

Stk. 7. Styrelsen for Samfundssikkerhed kan i særlige tilfælde undtage væsentlige og vigtige teleudbydere fra kravene i stk. 2-6. En undtagelse efter 1. pkt. kan tidsbegrænses og betinges af, at udbyderen implementerer passende kompenserende foranstaltninger.