GDPR/ISO 27001: მოთხოვნები ლოგებისა და მონაცემთა შენახვის შესახებ

1) რატომ არის მნიშვნელოვანი

Logs და ბაზები არის პერსონალური მონაცემები (IP, cookie-ID, Device-ID, user-ID, ქცევითი მოვლენები). ამრიგად, მათზე ვრცელდება: დამუშავების კანონიერება და გამჭვირვალობა, მიზნის და ვადების შეზღუდვა, მინიმიზაცია, სიზუსტე, მთლიანობა/კონფიდენციალურობა, აგრეთვე სუბიექტების უფლებები (GDPR). ISO 27001 დასძენს მენეჯმენტსა და ტექნიკურ კონტროლს: ლოჯისტიკის პოლიტიკა, მონიტორინგი, აქტივების დაცვა, წვდომის მენეჯმენტი, სარეზერვო, კრიპტოგრაფია და ცვლილების მენეჯმენტი.

2) იურიდიული საფუძველი და მიზნები (GDPR)

ლანდშაფტის მიზნები: უსაფრთხოება, ინციდენტების გამოძიება, კანონების შესრულება, ფინანსური აუდიტი, ფროიდის წინააღმდეგ ბრძოლა.

იურიდიული საფუძვლები:

იურიდიული ინტერესი - კიბერუსაფრთხოება, ანტიფროზი; გააკეთეთ ინტერესთა ბალანსის ტესტი.
Legal obligation/contract - ბუღალტრული აღრიცხვა, საგადასახადო ანგარიშგებები, AML/KYC კვალი.
Consent - მხოლოდ ანალიტიკური/მარკეტინგისთვის, არა „მკაცრად აუცილებელი“ უსაფრთხოების ლოგოებისთვის.
გამჭვირვალობა: შეატყობინეთ კერძო ნოტს, გამოყავით ცალკეული განყოფილება მიმღების ლოგების/ვადების/კატეგორიის შესახებ.

3) DPIA და რისკის მიდგომა

ჩაატარეთ DPIA ქცევის ფართომასშტაბიანი მონიტორინგისთვის (თამაშის მოვლენები, ქცევითი ბიომეტრია, ანტიფროგრამის პროფილები). აღწერეთ: მიზნები, მოცულობა, რისკები, რომლებიც არბილებს ზომებს (ფსევდონიზაცია, როლებზე წვდომა, მოკლე შენახვის დრო, გასაღებების ცალკეული შენახვა).

4) საგნების უფლებები და გამონაკლისი

წვდომა/ასლი: მიაწოდეთ ინფორმაცია ლოგოსა და პერიოდების კატეგორიების შესახებ; ნუ გაამჟღავნებთ უსაფრთხოების ხელმოწერებს.

კორექტირება/შეზღუდვა/წინააღმდეგობა: უსაფრთხოების და იურიდიული მოვალეობების მოთხოვნის შეფასება.

მოცილება: გამონაკლისები დასაშვებია, თუ შენახვა აუცილებელია სარჩელებისგან დასაცავად, კანონის შესასრულებლად ან ინციდენტის გამოძიების მიზნით; ჩაწერეთ გადაწყვეტილება და გადახედვის ვადა.

5) შენახვის დრო (რესტავრაცია) და მინიმიზაცია

ჩაწერეთ retenschen მატრიცა: რა, სად, რატომ, რატომ, ვადა, საფუძველი, ვინ არის მფლობელი, სად არის გასხვისებული.

პრინციპები:

მოკლე ვადები მაღალი მგრძნობიარე ლოგოებისთვის (ნედლეული მოთხოვნები IP/UA- დან, არა აგრეგირებული ტელემეტრია).
დანაყოფი და ფსევდონიმი გრძელვადიანი ანალიტიკისთვის (მაგალითად, ჰაში/ნიშანი IP- ის ნაცვლად).
ავტომატური მოცილება/ანონიმიზაცია ტაიმერის საშუალებით; „განუსაზღვრელი“ ლოგოების აკრძალვა.

მაგალითი (სახელმძღვანელო, ადაპტირება იურისდიქციის/რეგულატორის ქვეშ):

ვებ სერვერის ლოგოები (IP, UA, გზა) - 30-90 დღე (უსაფრთხოება/ვაჭრობა).
Admin მოქმედებების აუდიტის ბილიკი - 1-3 წელი (უსაფრთხოება/შესაბამისობა).
გადახდის გარიგებები (მეტამონაცემები) - 5-10 წელი (ბუღალტრული აღრიცხვა/გადასახადები, ადგილობრივი მოთხოვნები).
KYC/AML არტეფაქტები - იურისდიქციის კანონის შესაბამისად (ხშირად 5-7 წელი).
ანტიფროდ ფიჩი - 6-24 თვე საჭიროების რეგულარული გადაფასებით.

6) ISO 27001: რაც საჭიროა ლოგებისა და მონიტორინგისთვის (პრაქტიკა)

ლოჯიისა და მონიტორინგის პოლიტიკა: განსაზღვრეთ მოვლენები, მოცულობა, დონე, პასუხისმგებლობა, შენახვა, ანალიზი, ესკალაცია.

ტექნიკური კონტროლი (ლოჯისტიკა):

მნიშვნელოვანი მოვლენების დაპყრობა (ავთენტიფიკაცია/ავტორიზაცია, უფლებების/ჩამორთმევის შეცვლა, მონაცემების წვდომა, კრიტიკული გარიგებები, ადმინისტრაციული მოქმედებები, უსაფრთხოების შეცდომები).
დროის სინქრონიზაცია (NTP, დაცული წყარო), შეინახეთ დროის ზონები და ზუსტი ეტიკეტები (მილიწამები).
მთლიანობის დაცვა: WORM საცავი, უცვლელი ინდექსები, ჰეშის ჯაჭვები/ხელმოწერები, წვდომის კონტროლი „მხოლოდ დამატება“.
მედიისა და ჟურნალების განცალკევება (stage/stage/dev), საიდუმლოებების იზოლაცია და PII ლოგოებში.

საქმიანობის მონიტორინგი:

SIEM/UEBA, მოვლენების კორელაცია, ბარიერები და ალერტები, პლეიბუკების რეაქცია.
რეგულარული ლოგიკური მიმოხილვები „ხელით“ კრიტიკულ ზონებში (admink, გადახდები, DWH წვდომა).
როლები და მოვალეობები: აქტივის მფლობელი, ჟურნალის მფლობელი, IB/Complaens- ის ოფიცერი, ინციდენტების პროცესი.
ლოგოების სასიცოცხლო ციკლი: შეგროვება - ტრანსპორტი (TLS/mTLS) - შენახვა (დაშიფვრა, შენახვის კლასები) - რეტენსენის/მოცილების ანალიზი (წაშლის ფაქტის პროტოკოლი).

7) მონაცემთა კლასიფიკაცია და წვდომის კონტროლი

მონაცემთა კლასები: Public/Internal/Confidential/Restricted (PII/ფინანსები/KYC).

შენიღბვის/რედაქციის პოლიტიკა: გამორიცხეთ მგრძნობიარე ველები (PAN, CVV, პაროლები, ნიშნები).

RBAC/ABAC: მინიმალური საჭირო წვდომა, ცალკეული როლები „ლოგოების კითხვა“ და „კონტროლი“.

ჟურნალებზე წვდომის ჟურნალები (მეტაჟურნალები): ვინ, როდის, რისკენ მიმართა.

8) კრიპტოგრაფია, გასაღებები და ტრანსპორტი

გადაცემის დაშიფვრა: TLS 1. 2+/1. 3, mTLS აგენტებსა და კოლექციონერს შორის, სერთიფიკატების შემოწმება.

დაშიფვრა მარტო: დისკები/ობიექტის საცავი, გასაღებები KMS/HSM- ში, კლავიშების როტაცია, ცალკეული გასაღებები სხვადასხვა მონაცემთა კლასებისთვის.

სეგმენტი: ინდივიდუალური ტანკები/ინდექსები PII და ტექნიკური ლოგებისთვის.

9) სარეზერვო ასლები, ოფშორული არქივი და აღდგენა

Bacaps: გრაფიკი, დაშიფვრა, აღდგენის კონტროლი (რეგულარული DR სწავლებები), დაცვა გადაწერისგან/დაშიფვრისგან.

ოფსიტის/მულტფილმის რეგიონი: ლოკალიზაციის/ტრანსსასაზღვრო გადაცემის მოთხოვნების გათვალისწინებით (DPA, SCC, ადეკვატურობა).

საერთო ვადები: ზურგჩანთებში რეტენჩენი არ უნდა „გადააჭარბოს“ გაყიდვების წაშლის ვადებს; ავტომატურად გადაიტანეთ არქივების ექსპორტი.

10) მესამე პირებზე გადაცემა (პროცესორები)

DPA ლოგიკური ანალიტიკის/ღრუბლების/კოლექტორების პროვაიდერებით: როლები, სუბპრესორები, შენახვის ადგილები, დაცვის ზომები, მოცილების დრო.

ტრანსსასაზღვრო გადაცემა: იურიდიული მექანიზმები (SCC და ა.შ.), ტექნიკური ზომები (დაშიფვრა, ფსევდონიზაცია).

აუდიტი და მოხსენება: აუდიტის უფლება, SOC ანგარიშები/სერტიფიკატები, წვდომის ჟურნალები.

11) ინციდენტებისა და შეტყობინებების შესახებ (GDPR)

აღმოჩენა და ფიქსაცია: SIEM ალერტები, ინციდენტის ტიკეტი, შესაბამისი ლოგოების გაყინვა (ლეგალური ხილი).

72 საათის განმავლობაში რეგულატორის შეტყობინებაზე პირადი მონაცემების მნიშვნელოვანი გაჟონვით; ზემოქმედების შეფასება, შეტყობინების შემადგენლობა, ზომების მტკიცებულება.

პოსტ-mortem: დასკვნები პოლიტიკაში/კონტროლირებად, რეტენჩენის/ნიღბების განახლება.

12) ტიპიური შეცდომები და როგორ მოვერიდოთ მათ

მგრძნობიარე ველების (პაროლები, ნიშნები, PAN/CVV) ლოდინი შენიღბულია SDK/rooter დონეზე.

შეუზღუდავი ტექნიკური ლოგოები „მხოლოდ იმ შემთხვევაში“ - დააყენეთ TTL და ანონიმიზაცია.

ერთი „სუპერ წვდომა“ SIEM- სთვის - გაიზიარეთ როლები და ჩართეთ MFA.

United Universible/dev ჟურნალებს შეუძლიათ განაწილდნენ და შეზღუდონ წვდომა.

Retenschen მატრიცისა და ავტომატური დანაყოფების არარსებობა არის GDPR ჯარიმებისა და ზედმეტი გაჟონვის რისკი.

დაშიფვრის/გაფართოების გარეშე Bacaps არის PII „მარადიული“ ასლები.

13) retenschen მატრიცა (ნიმუში)

კატეგორია	მინდვრის მაგალითი	მიზანი	საძირკველი	ვადა	საცავი/კლასი	მფლობელი	შენიშვნა
Web-access	IP, UA, Path	უსაფრთხოება	Legitimate interest	60 დღე	WORM-bucket (Encrypted)	SecOps	აგრიგირიუმი - 30 დღე
Auth-audit	userId, action	გამოძიება	Legitimate interest	1 წელი	SIEM/Index (Encrypted)	SecOps	MFA სავალდებულოა
Admin-audit	adminId, changes	წვდომის კონტროლი	Legal/Contract	3 წელი	WORM-vault	CISO	წაშლის შეუსაბამობა
Payments meta	txnId, amounts	ბუღალტრული აღრიცხვა/გადასახადები	Legal	5-10 წელი	Encrypted DB/Archive	Finance	იურისდიქციით
KYC/AML	docHash, checks	კანონი	Legal	5-7 წელი	Encrypted Vault	Compliance	DPIA/Legal hold
Anti-fraud features	device, cluster	უსაფრთხოება	Legitimate interest	12-24 თვე	Pseudonymized Store	Risk	რეგულარული მიმოხილვა

14) ლოჯისტიკისა და შენახვის პოლიტიკა (ჩონჩხი)

1. რეგიონი და ტერმინები.

2. ლოგებისა და მიზნების კატეგორიები.

3. იურიდიული საფუძვლები და შეტყობინებები.

4. კლასიფიკაცია და მინიმიზაცია.

5. შეგროვება, ტრანსპორტი, შენახვა (დაშიფვრა, მთლიანობა, WORM).

6. წვდომა და როლები, წვდომის აუდიტი.

7. Retenschen და ავტომატური მოცილება/ანონიმიზაცია.

8. გადაცემა მესამე პირებზე (DPA, SCC).

9. მონიტორინგი, SIEM, ალერტინგი, მოხსენებები.

10. ინციდენტები და შეტყობინებები (მათ შორის 72 საათი).

11. DR/BCP, ზურგჩანთები და აღდგენა.

12. პერიოდული გადასინჯვა (ყოველწლიურად/პროცესებში ცვლილებების დროს).

15) განხორციელების ჩამონათვალი (სწრაფი დაწყება)

ინვენტარიზაცია მოახდინეთ ლოგოების და PII ველების ყველა წყარო; ჩართეთ შენიღბვა SDK დონეზე.
დაამტკიცეთ retenschen მატრიცა და ავტომატიზაცია მოახდინეთ TTL/ანონიმიზაცია.
კონფიგურაცია WORM/immutability კრიტიკული ჟურნალებისა და მძიმე მთლიანობის კონტროლისთვის.
mTLS/TLS აგენტებისთვის/კოლექციონერებისთვის; დაშიფვრა at-rest; გასაღებები KMS- ში, როტაცია.
SIEM/UEBA, ალერტები და პლეიბუსები; ჟურნალების მეტაჟურული წვდომა.
DPIA ქცევითი მონიტორინგისთვის/ანტიფროდისთვის; LIA для legitimate interests.
DPA ყველა პროცესორით/ღრუბლებით; მონაცემთა ადგილმდებარეობისა და SCC- ს შემოწმება ტრანსსასაზღვრო გადაცემაში.
DR სწავლებები ლოგოების აღდგენისა და ზურგჩანთებში მოცილების შესახებ; მოხსენება.
განაახლეთ პირადი შენიშვნა (სექცია ლოგების/ვადების შესახებ) და შიდა დამუშავების პროცედურები საგნების მოთხოვნების შესახებ.

რეზიუმე

GDPR მოითხოვს კანონიერებას, გამჭვირვალეობას, მინიმუმსა და შეზღუდულ ვადებს, ხოლო ISO 27001 მოითხოვს სისტემურობას და მტკიცებულებებს: პოლიტიკა, როლი, ტექნიკური კონტროლი, უცვლელი და მონიტორინგი. ჩამოაყალიბეთ retenshen მატრიცა, შეიყვანეთ ნიღაბი და ფსევდონიმი, დაშიფრეთ ტრანსპორტი/საცავი, გამოიყენეთ WORM და SIEM, დაასკვნით DPA და მოამზადეთ DPIA - ასე რომ, ჟურნალის კვალი დარჩება სასარგებლო უსაფრთხოებისა და აუდიტისთვის, მარეგულირებელი და რეპუტაციის რისკების წყაროდ.