Logging
GeimplementeerdIB-coördinator
Logs worden gegenereerd en bewaard op meerdere niveaus, met vaste retentietermijnen.
Wat we doen
Section titled “Wat we doen”- Cloud Audit Logs (GCP): registreren API-aanroepen en beheerdersacties.
- Applicatielogs: applicaties loggen fouten, waarschuwingen en relevante events naar Cloud Logging.
- Toegangslogs: load balancers en API’s.
- Git-history: alle codewijzigingen met auteur en timestamp.
- Logs zijn alleen leesbaar voor geautoriseerde medewerkers (IAM) en kunnen niet achteraf worden aangepast.
- Review van security-relevante events: maandelijks via het controleprogramma (C.22, zie 8.16).
Retentie
Section titled “Retentie”| Logbron | Retentie |
|---|---|
| Applicatielogs | 30 dagen |
| Audit logs | 1 jaar |
| Logging van toegang tot gezondheidsinformatie | NEN 7513, per project afgesproken (komt zelden voor; zie Z2) |
NEN7510 zorgspecifiek
Section titled “NEN7510 zorgspecifiek”- Z2 — Logging patiëntdossiers: audit trail voor alle toegang tot patiëntgegevens
Geen bekende gaps.
Bewijs
Section titled “Bewijs”- Cloud Logging: retentie-instellingen en Cloud Audit Logs per project (GCP-console)
- Git-history per repository