Què aporta un registre d’activitat
Un registre d’accés conserva esdeveniments rellevants produïts en un sistema: autenticacions, consultes, modificacions, exportacions o canvis de permisos, segons la seva configuració. Ajuda a investigar incidents i comprovar el funcionament dels controls. No ha de confondre’s amb una còpia de seguretat: saber que es va esborrar un document no permet recuperar-lo si no existeix un altre mecanisme de conservació.
Dades necessàries per a interpretar l’esdeveniment
Un esdeveniment útil identifica el compte o actor, l’operació, el recurs, la data i el resultat. Pot necessitar context sobre origen i aplicació. Els rellotges i zones horàries han de permetre reconstruir la seqüència. Un missatge genèric com a error o accés correcte, sense context suficient, pot resultar inútil en relacionar successos entre el portal, el directori i altres serveis.
Registrar sense multiplicar dades sensibles
El propi registre pot contenir informació personal. No convé copiar contrasenyes, tokens, resultats clínics ni documents complets en missatges de diagnòstic. La confidencialitat sanitària s’aplica també a aquest circuit. Es defineix què necessita l’equip de seguretat i quina informació ha de romandre fora dels registres generals o sota controls específics.
Integritat, accés i conservació
Els esdeveniments necessiten protecció contra modificació o esborrament no autoritzat i un accés limitat a responsables definits. S’estableix una conservació justificada per finalitat, obligacions i risc, sense imposar un termini universal a tots els sistemes. També es comprova que el servei continua registrant: una interrupció silenciosa pot deixar sense evidència precisament el període que després es necessita investigar.
Exemple de recerca
En un exemple hipotètic, es detecta una exportació inusual d’avaluacions de diversos centres. Els registres permeten relacionar compte, abast i moment, i contrastar-ho amb una tasca autoritzada. L’anàlisi ha de verificar els fets abans d’atribuir conducta a una persona: un compte compartit o compromès pot fer que la identitat registrada no correspongui a l’actor real.
De l’evidència a la resposta
Guardar esdeveniments sense revisar-los no equival a detectar incidents. Convé definir alertes raonables, responsables i un procediment per a preservar evidència. La traçabilitat en SST inclou comprendre què va canviar i per què; els registres tècnics són una part d’aquesta explicació, no una prova automàtica que tot el procés es va realitzar correctament.
