Organisationen behöver kunna visa hur identiteter, behörigheter och åtkomstbeslut har hanterats över tid. Spårbarhet handlar om att bevara historik kring beslut och genomförda förändringar, så att det i efterhand går att se vad som hänt, när det hände och vem som ansvarade.
HistorikBeslutFörändring
Från händelse till revisionsunderlag
Spårbarhet blir användbar när tekniska händelser kopplas till beslut, ansvar och tidpunkt.
01Logga händelser
Åtgärder och beslut samlas över tid.
02Koppla ansvar
Händelser kopplas till användare, resurs och beslutsfattare.
03Visa historik
Organisationen kan se vem som gjorde vad och när.
04Granska
Underlag kan användas i revision och uppföljning.
05Förbättra
Avvikelser och mönster kan leda till bättre regler.
Användningsfall
Det behöver gå att visa vem som haft åtkomst till system och resurser, vem som godkänt åtkomsten och vilka förändringar som har genomförts över tid.
Organisationen behöver därför kunna följa upp både beslut och faktiska förändringar. Det kan omfatta att:
åtkomstbeslut kan spåras till ansvariga personer
förändringar dokumenteras och kan följas upp i efterhand
historik kring identiteter, behörigheter och ansvarsförhållanden bevaras
händelseförlopp kan rekonstrueras vid felsökning eller incident
Vanliga frågor som spårbarheten ska kunna besvara är:
Vem hade åtkomst till en viss resurs vid en given tidpunkt?
Vem godkände åtkomsten?
När beviljades eller återkallades behörigheten?
Vilka förändringar har genomförts över tid?
Vilka kontroller har utförts och av vem?
Historik som går att använda
Spårbarhet behöver omfatta både beslut och genomförda förändringar. Det ska gå att följa hur ett flöde har använts, vilka användare eller resurser som påverkats och vem som initierade eller genomförde åtgärden.
Återkommande kontroller, certifieringar och rapportering gör att uppföljning kan ske löpande, inte bara inför revision. Inloggningshändelser, åtkomst till anslutna resurser och administrativa åtgärder kan tillsammans ge ett tydligare underlag för intern kontroll.
Vad historiken bör innehålla
Underlag
Vad det visar
Historik över beslut
Vem som godkänt, avslagit eller ändrat åtkomst
Historik över förändringar
Vilka identiteter, resurser eller behörigheter som ändrats
Ansvarig person
Vem som äger beslutet eller resursen
Tidpunkt
När händelsen genomfördes
Motivering
Varför åtkomsten fanns eller förändrades
Exempel
Uppföljning av vem som hade åtkomst till en viss resurs vid en given tidpunkt
Granskning av vem som begärt, godkänt, ändrat eller återkallat behörigheter
Historik kring attesteringar, certifieringar och livscykelhändelser
Spårbarhet kring inloggningar och åtkomst till anslutna resurser
Uppföljning av lösenordsåterställningar och administrativa åtgärder
Sidan ska kunna svara på konkreta kontrollfrågor utan manuell efterforskning.
Vem hade åtkomst?
Visa användare, resurs och tidsperiod.
Vem godkände?
Visa ansvarig beslutsfattare och motivering.
När beviljades åtkomsten?
Visa tidpunkt och beslutshistorik.
När återkallades den?
Visa avslut eller förlängning.
Vad förändrades?
Visa attribut, roller och behörighetsändringar.
Vilka kontroller gjordes?
Visa certifiering, resultat och ansvarig.
Vanliga frågor
Vilka frågor ska spårbarheten kunna besvara?
Vem som hade åtkomst till en resurs vid en given tidpunkt, vem som godkände den, när den beviljades eller återkallades, vilka förändringar som genomförts och vilka kontroller som utförts.
Vad är skillnaden mellan spårbarhet och loggning?
Loggning är de tekniska händelserna. Spårbarhet är förmågan att utifrån dem rekonstruera ett händelseförlopp och koppla det till beslut och ansvariga personer.
Vad bör historiken innehålla?
Beslut, genomförda förändringar, ansvarig person, tidpunkt och motivering. Utan motiveringen går det att se vad som hände, men inte att bedöma om det var rimligt.
Hur länge behöver historiken bevaras?
Det avgörs av verksamhetens krav, tillämpliga regelverk och vilka granskningsperioder underlaget ska kunna täcka.
Vi vill gärna mäta hur webbplatsen används med Google Analytics. Det kräver kakor och ditt samtycke. Nödvändiga funktioner fungerar oavsett vad du väljer. Läs mer om kakor.
