Dokumentasjon
Rutiner for bruk av informasjonssystemene og annen informasjon med betydning for informasjonssikkerheten, skal dokumenteres.
Dokumentasjon skal lagres i minimum 5 år fra det tidspunkt dokumentet ble erstattet med ny gjeldende utgave.
Registrering av autorisert bruk av informasjonssystemet og av forsøk på uautorisert bruk, skal lagres minimum 1 år. Registreringer av alle hendelser med betydning for informasjonssikkerheten skal lagres i minimum 1 år.
Rutiner for informasjonssikkerhet og bruk av systemer skal dokumenteres. Dokumentasjon og registreringer av bruk eller sikkerhetshendelser skal lagres i bestemte tidsperioder.AI