RiLi-Protokollierung - Versionsgeschichte

Dirk am 9. November 2024 um 08:12 Uhr

2024-11-09T08:12:52Z

← Nächstältere Version		Version vom 9. November 2024, 10:12 Uhr
Zeile 2:		Zeile 2:
	\|title=Muster-Richtlinie für die Protokollierung		\|title=Muster-Richtlinie für die Protokollierung
	\|keywords=ISMS,Richtlinie,Protokollierung,Logging,Logauswertung,Datenschutz,Muster		\|keywords=ISMS,Richtlinie,Protokollierung,Logging,Logauswertung,Datenschutz,Muster
	\|description=Diese Musterrichtlinie beschreibt Regelungen zur Protokollierung in IT-Systemen und Verfahren.		\|description=Diese Musterrichtlinie beschreibt Regelungen zur Protokollierung in IT-Systemen und Verfahren, sowie Anforderungen an die Speicherung, Auswertung und Löschung der Protokolldaten.
	}}{{SHORTDESC:Mustervorlage für eine Protokollierungsrichtlinie}}		}}{{SHORTDESC:Mustervorlage für eine Protokollierungsrichtlinie}}
	''Die Richtlinie zur Protokollierung beschreibt die systematische Erfassung und Dokumentation von Aktivitäten in IT-Systemen. Sie umfasst manuelle, technische und administrative Protokollierung sowie Anforderungen an die Speicherung, Auswertung und Löschung der Protokolldaten, um Sicherheit und Datenschutz zu gewährleisten.''		''Die Richtlinie zur Protokollierung beschreibt die systematische Erfassung und Dokumentation von Aktivitäten in IT-Systemen. Sie umfasst manuelle, technische und administrative Protokollierung sowie Anforderungen an die Speicherung, Auswertung und Löschung der Protokolldaten, um Sicherheit und Datenschutz zu gewährleisten.''

Dirk: /* Gesetzliche Rahmenbedingungen */

2024-08-22T17:24:55Z

Gesetzliche Rahmenbedingungen

← Nächstältere Version		Version vom 22. August 2024, 19:24 Uhr
Zeile 30:		Zeile 30:
	* Anforderungen nach dem Standard-Datenschutzmodell Baustein 43 - Protokollieren.		* Anforderungen nach dem Standard-Datenschutzmodell Baustein 43 - Protokollieren.
	* ''ggf. weitere organisationsspezifische Rechtsgrundlagen.''		* ''ggf. weitere organisationsspezifische Rechtsgrundlagen.''
			''Mögliche weitere rechtliche Rahmenbedingungen sind im Artikel [[Rechtsgrundlagen]] aufgelistet.''

	== Allgemeine Anforderungen zur Protokollierung ==		== Allgemeine Anforderungen zur Protokollierung ==

Dirk am 3. August 2024 um 07:26 Uhr

2024-08-03T07:26:36Z

← Nächstältere Version		Version vom 3. August 2024, 09:26 Uhr
Zeile 3:		Zeile 3:
	\|keywords=ISMS,Richtlinie,Protokollierung,Logging,Logauswertung,Datenschutz,Muster		\|keywords=ISMS,Richtlinie,Protokollierung,Logging,Logauswertung,Datenschutz,Muster
	\|description=Diese Musterrichtlinie beschreibt Regelungen zur Protokollierung in IT-Systemen und Verfahren.		\|description=Diese Musterrichtlinie beschreibt Regelungen zur Protokollierung in IT-Systemen und Verfahren.
	}}		}}{{SHORTDESC:Mustervorlage für eine Protokollierungsrichtlinie}}
	~~Mustervorlage:~~ ''~~'"Protokollierungsrichtlinie"'~~''		''Die Richtlinie zur Protokollierung beschreibt die systematische Erfassung und Dokumentation von Aktivitäten in IT-Systemen. Sie umfasst manuelle, technische und administrative Protokollierung sowie Anforderungen an die Speicherung, Auswertung und Löschung der Protokolldaten, um Sicherheit und Datenschutz zu gewährleisten.''

	== Einleitung ==		== Einleitung ==

Dirk: /* Schlussbemerkung */

2023-10-02T19:08:28Z

Schlussbemerkung

← Nächstältere Version		Version vom 2. Oktober 2023, 21:08 Uhr
Zeile 157:		Zeile 157:

	== Schlussbemerkung ==		== Schlussbemerkung ==
			===Behandlung von Ausnahmen===
			Ausnahmen von den Regelungen dieser Richtlinie sind nur mit einem begründeten Ausnahmeantrag im Rahmen des [[RiLi-Ausnahmemanagement\|Ausnahmemanagements]] möglich.
			===Revision===
			Diese Richtlinie wird regelmäßig, jedoch mindestens einmal pro Jahr, durch den Regelungsverantwortlichen auf Aktualität und Konformität geprüft und bei Bedarf angepasst.
	== Inkrafttreten ==		== Inkrafttreten ==
	Diese Richtlinie tritt zum 01.01.2222 in Kraft.		Diese Richtlinie tritt zum 01.01.2222 in Kraft.

Dirk am 23. August 2023 um 04:30 Uhr

2023-08-23T04:30:41Z

← Nächstältere Version		Version vom 23. August 2023, 06:30 Uhr
Zeile 1:		Zeile 1:
	{{#seo:		{{#seo:
	\|title=Muster-Richtlinie für die Protokollierung		\|title=Muster-Richtlinie für die Protokollierung
	\|keywords= ISMS,Richtlinie,Protokollierung,Logging,Logauswertung,Datenschutz,Muster		\|keywords=ISMS,Richtlinie,Protokollierung,Logging,Logauswertung,Datenschutz,Muster
	\|description=Diese Musterrichtlinie beschreibt Regelungen zur Protokollierung in IT-Systemen und Verfahren.		\|description=Diese Musterrichtlinie beschreibt Regelungen zur Protokollierung in IT-Systemen und Verfahren.
	}}		}}

Dirk am 9. August 2023 um 04:38 Uhr

2023-08-09T04:38:36Z

← Nächstältere Version		Version vom 9. August 2023, 06:38 Uhr
Zeile 2:		Zeile 2:
	\|title=Muster-Richtlinie für die Protokollierung		\|title=Muster-Richtlinie für die Protokollierung
	\|keywords= ISMS,Richtlinie,Protokollierung,Logging,Logauswertung,Datenschutz,Muster		\|keywords= ISMS,Richtlinie,Protokollierung,Logging,Logauswertung,Datenschutz,Muster
	\|description= Diese Musterrichtlinie beschreibt Regelungen zur Protokollierung in IT-Systemen und Verfahren.		\|description=Diese Musterrichtlinie beschreibt Regelungen zur Protokollierung in IT-Systemen und Verfahren.
	}}		}}
	Mustervorlage: '''"Protokollierungsrichtlinie"'''		Mustervorlage: '''"Protokollierungsrichtlinie"'''

Dirk am 30. Juli 2023 um 16:52 Uhr

2023-07-30T16:52:28Z

← Nächstältere Version		Version vom 30. Juli 2023, 18:52 Uhr
Zeile 1:		Zeile 1:
	{{#seo:		{{#seo:
	\|title=~~Musterrichtlinie~~ für die Protokollierung		\|title=Muster-Richtlinie für die Protokollierung
	\|keywords= ISMS,Richtlinie,Protokollierung,Logging,Logauswertung,Datenschutz,Muster		\|keywords= ISMS,Richtlinie,Protokollierung,Logging,Logauswertung,Datenschutz,Muster
	\|description= Diese Musterrichtlinie beschreibt Regelungen zur Protokollierung in IT-Systemen und Verfahren.		\|description= Diese Musterrichtlinie beschreibt Regelungen zur Protokollierung in IT-Systemen und Verfahren.

Dirk am 27. Juli 2023 um 16:17 Uhr

2023-07-27T16:17:39Z

← Nächstältere Version		Version vom 27. Juli 2023, 18:17 Uhr
Zeile 1:		Zeile 1:
	{{#seo:		{{#seo:
	\|title= ~~Muster Richtlinie~~ für die Protokollierung		\|title=Musterrichtlinie für die Protokollierung
	\|keywords= ISMS,Richtlinie,Protokollierung,Logging,Logauswertung,Datenschutz,Muster		\|keywords= ISMS,Richtlinie,Protokollierung,Logging,Logauswertung,Datenschutz,Muster
	\|description= Diese ~~Muster Richtlinie~~ beschreibt ~~grundlegenden Anforderungen und~~ Regelungen zur Protokollierung in IT-Systemen und Verfahren ~~sowie die Anforderungen an system- und verfahrensspezifische Protokollierungskonzepte~~.		\|description= Diese Musterrichtlinie beschreibt Regelungen zur Protokollierung in IT-Systemen und Verfahren.
	}}		}}
	Mustervorlage: '''"Protokollierungsrichtlinie"'''		Mustervorlage: '''"Protokollierungsrichtlinie"'''

Dirk: /* Speicherung von Protokolldaten */

2023-07-13T11:58:42Z

Speicherung von Protokolldaten

← Nächstältere Version		Version vom 13. Juli 2023, 13:58 Uhr
Zeile 94:		Zeile 94:

	=== Speicherung von Protokolldaten ===		=== Speicherung von Protokolldaten ===
			''Die folgenden Regelungen sind organisationsspezifisch zu konkretisieren:''
	* Es müssen stabile, einheitliche und durchsuchbare Datenformate ~~für die Protokollierung~~ verwendet werden, ~~hierfür kommen~~ Formate wie TXT, JSON, XML oder CSV in Betracht.		* Für die Protokollierung müssen stabile, einheitliche und durchsuchbare Datenformate verwendet werden, wobei Formate wie TXT, JSON, XML oder CSV in Betracht kommen.
	* Enthalten die Protokolle personenbezogene oder sensible Daten, muss ~~eine~~ Übertragung der Protokolldaten verschlüsselt erfolgen.		* Enthalten die Protokolle personenbezogene oder sensible Daten, muss die Übertragung der Protokolldaten verschlüsselt erfolgen.
	* Protokolldaten ~~müssen angemessen~~ vor unberechtigtem Zugriff und Manipulation ~~geschützt werden~~.		* Die Protokolldaten sind in geeigneter Weise vor unberechtigtem Zugriff und Manipulation zu schützen.
	* Die Protokolldaten ~~müssen~~ in das Datensicherungskonzept der Organisation ~~eingebunden werden~~. Aufbewahrungs- und Löschfristen sind ~~dabei einzuhalten~~.		* Die Protokolldaten sind in das Datensicherungskonzept der Organisation zu integrieren. Aufbewahrungs- und Löschfristen sind zu beachten.

	=== Umfang der Protokollierung ===		=== Umfang der Protokollierung ===

	Der Umfang der Protokollierung muss sich an den Erfordernissen des ~~Datenschutz~~ und am Schutzbedarf der Informationen orientieren und im Protokollierungskonzept festgelegt werden.		Der Umfang der Protokollierung muss sich an den Erfordernissen des Datenschutzes und dem Schutzbedarf der Informationen orientieren und im Protokollierungskonzept festgelegt werden.

	=== Auswertung von Protokolldaten ===		=== Auswertung von Protokolldaten ===
	Die Auswertung von Protokolldaten ist nur unter den folgenden Voraussetzungen zulässig:		Die Auswertung von Protokolldaten ist nur unter den folgenden Voraussetzungen zulässig:

	* Bei der Auswertung von Protokolldaten müssen die geltenden Datenschutzbestimmungen eingehalten werden. Es muss sichergestellt ~~werden~~, dass personenbezogene Daten nur ~~dann~~ ausgewertet werden, wenn dies rechtlich zulässig ist und ~~dass~~ die Daten angemessen geschützt werden.		* Bei der Auswertung von Protokolldaten müssen die geltenden Datenschutzbestimmungen eingehalten werden. Es muss sichergestellt sein, dass personenbezogene Daten nur ausgewertet werden, wenn dies rechtlich zulässig ist und die Daten angemessen geschützt werden.
	* ~~Für die~~ Auswertung von ~~Protokollen mit Personaldaten~~ ist das Vier-Augen-Prinzip anzuwenden.		* Bei der Auswertung von Protokolldaten, die personenbezogene Daten enthalten, ist das Vier-Augen-Prinzip anzuwenden.
	* Die Auswertung von Protokolldaten darf nur ~~zu einem bestimmten Zweck~~ erfolgen. Diese Zweckbindung ~~muss~~ vorab ~~definiert~~ und im Protokollierungskonzept ~~dokumentiert werden~~. Die Zweckbindung soll sicherstellen, dass nur die Daten ausgewertet werden, die tatsächlich ~~notwendig~~ sind~~, um den Zweck zu erfüllen~~.		* Die Auswertung von Protokolldaten darf nur zweckgebunden erfolgen. Diese Zweckbindung ist vorab festzulegen und im Protokollierungskonzept zu dokumentieren. Die Zweckbindung soll sicherstellen, dass nur die Daten ausgewertet werden, die zur Erfüllung des Zwecks tatsächlich erforderlich sind.
	* Der Zugriff auf ~~Protokoll-Dateien muss kontrolliert werden~~, um Missbrauch zu ~~vermeiden~~.		* Der Zugriff auf die Protokolldateien ist zu kontrollieren, um Missbrauch zu verhindern.

	=== Quick Freeze ===		=== Quick Freeze ===

	"Quick Freeze" bezeichnet ~~eine umgehende~~ Sicherung von Protokolldaten z.B. als ~~Beweismaterial zum Zwecke der~~ Strafverfolgung. Die Protokolldaten werden vorübergehend unveränderbar gesichert (Anlassdatenspeicherung).		"Quick Freeze" bezeichnet die sofortige Sicherung von Protokolldaten, z.B. als Beweismittel für die Strafverfolgung. Die Protokolldaten werden vorübergehend unveränderbar gesichert (Anlassdatenspeicherung).

	Ein Quick Freeze kann auch vor ~~dem~~ Vorliegen einer ~~gerichtlichen Verfügung~~ erfolgen. Eine Auswertung oder ~~Weitergabe~~ ist jedoch erst nach einer entsprechenden ~~Verfügung~~ zulässig.		Ein Quick Freeze kann auch vor Vorliegen einer richterlichen Anordnung erfolgen. Eine Auswertung oder Übermittlung ist jedoch erst nach Vorliegen einer entsprechenden Anordnung zulässig.

	=== Löschung von Protokolldaten ===		=== Löschung von Protokolldaten ===

	Für alle Protokolle ~~muss~~ im Protokollierungskonzept eine maximale Speicherdauer ~~festgelegt werden~~. Alle Protokolldaten die die ~~Speicherfrist~~ überschreiten, ~~müssen~~ (~~wenn möglich~~ automatisiert) ~~gelöscht werden~~.		Für alle Protokolle ist im Protokollierungskonzept eine maximale Speicherdauer festzulegen. Alle Protokolldaten, die die Aufbewahrungsfrist überschreiten, sind (möglichst automatisiert) zu löschen.

	Sofern ~~rechtliche~~, vertragliche oder technische Regelungen ~~keine Speicherfrist vorgeben müssen~~ die Protokolle ~~gelöscht werden sowie~~ sie nicht mehr benötigt werden, spätestens jedoch nach sechs Monaten.		Sofern nicht gesetzliche, vertragliche oder technische Regelungen eine Aufbewahrungsfrist vorsehen, sind die Protokolle zu löschen, sobald sie nicht mehr benötigt werden, spätestens jedoch nach '''sechs''' Monaten.

	Protokolldaten, die im Rahmen eines Quick ~~Freezes~~ gesichert wurden, sind ~~bei ablehnendem richterlichen Beschlusses~~ oder ~~nach Übergabe an~~ die Behörden ~~nach richterlicher Verfügung unverzüglich zu löschen~~.		Protokolldaten, die im Rahmen eines Quick Freeze gesichert wurden, sind unverzüglich zu löschen, wenn ein ablehnender richterlicher Beschluss vorliegt oder die Daten auf richterliche Anordnung den Behörden übergeben wurden.

	== Anforderung an das Protokollierungskonzept ==		== Anforderung an das Protokollierungskonzept ==

	Für jede Anwendung ~~muss~~ ein spezifisches Protokollierungskonzept ~~erstellt werden~~. Dies kann als eigenständiges Konzept oder als ~~eigenes~~ Kapitel im Betriebshandbuch des IT-Systems oder ~~des~~ Verfahrens beschrieben ~~sein~~.		Für jede Anwendung ist ein spezifisches Protokollierungskonzept zu erstellen. Dies kann als eigenständiges Konzept oder als separates Kapitel im Betriebshandbuch des IT-Systems oder Verfahrens beschrieben werden.

	~~Das Protokollierungskonzept muss mindestens die folgenden Angaben enthalten:~~

	<blockquote>		Das Protokollierungskonzept muss mindestens folgende Angaben enthalten:<blockquote>
	=== Geltungsbereich ===		=== Geltungsbereich ===
	''Für welche IT-Systeme und/oder Verfahren gilt das Protokollierungskonzept.''		''Für welche IT-Systeme und/oder Verfahren gilt das Protokollierungskonzept.''

	=== Zweck der Protokollierung ===		=== Zweck der Protokollierung ===
	''Grundlagen der Protokollierung (z.B. ~~rechtliche~~, vertragliche oder technische Anforderungen).''		''Grundlagen der Protokollierung (z.B. gesetzliche, vertragliche oder technische Anforderungen).''

	''Ziele der Protokollierung (z.B. technische Überwachung der Systeme, Überwachung administrativer Tätigkeiten im Rahmen einer Auftragsdatenverarbeitung, Überwachung von Verfahrensabläufen zur ~~Sicherung~~ der Datenintegrität)''		''Ziele der Protokollierung (z.B. technische Überwachung der Systeme, Überwachung administrativer Tätigkeiten im Rahmen einer Auftragsdatenverarbeitung, Überwachung von Verfahrensabläufen zur Sicherstellung der Datenintegrität)''

	=== Inhalt und Umfang ===		=== Inhalt und Umfang ===
	''Was wird protokolliert ~~und in welcher Detailtiefe.~~''		''Was wird in welchem Detaillierungsgrad protokolliert?''

	=== Auswertung ===		=== Auswertung ===
	''Wie, wann und ~~von~~ wem werden die Protokolle automatisiert oder manuell ausgewertet?''		''Wie, wann und durch wem werden die Protokolle automatisiert oder manuell ausgewertet?''

	''Wer hat Zugriff auf die Protokolle (ggf. Vier-Augen-Prinzip oder Pseudonymisierung/Anonymisierung ~~nötig~~?)''		''Wer hat Zugriff auf die Protokolle (ggf. Vier-Augen-Prinzip oder Pseudonymisierung/Anonymisierung erforderlich?)''

	=== Löschfristen ===		=== Löschfristen ===
	''Wie lange dürfen welche Protokolldaten ~~aufbewahrt~~ werden?''		''Wie lange dürfen welche Protokolldaten gespeichert werden? Wie und durch wem werden sie gelöscht?''

	=== Rollen und Berechtigungskonzept ===		=== Rollen und Berechtigungskonzept ===
	''Wer hat ~~wie~~ Zugriff auf die Protokolldaten? (ggf. Berücksichtigung ~~von~~ Vier-Augen-~~Prinzip~~)''		''Wer hat welchen Zugriff auf die Protokolldaten? (ggf. Berücksichtigung des Vier-Augen-Prinzips)''

	=== ~~Zuständigkeiten~~ für ~~das Controlling~~ der Ordnungsmäßigkeit ===		=== Verantwortlichkeiten für die Kontrolle der Ordnungsmäßigkeit ===
	''Wer ist verantwortlich für die Kontrolle im Umgang mit Protokolldaten (Revisionsprozess)?''</blockquote>		''Wer ist verantwortlich für die Kontrolle im Umgang mit Protokolldaten (Revisionsprozess)?''</blockquote>

Dirk am 13. Juli 2023 um 07:44 Uhr

2023-07-13T07:44:46Z

← Nächstältere Version		Version vom 13. Juli 2023, 09:44 Uhr
Zeile 2:		Zeile 2:
	\|title= Muster Richtlinie für die Protokollierung		\|title= Muster Richtlinie für die Protokollierung
	\|keywords= ISMS,Richtlinie,Protokollierung,Logging,Logauswertung,Datenschutz,Muster		\|keywords= ISMS,Richtlinie,Protokollierung,Logging,Logauswertung,Datenschutz,Muster
	\|description= Diese Muster Richtlinie beschreibt grundlegenden Anforderungen und Regelungen zur Protokollierung in IT-Systemen und Verfahren sowie die Anforderungen an system- und verfahrensspezifische Protokollierungskonzepte ~~unter Berücksichtigung der Anforderungen des Datenschutzes~~.		\|description= Diese Muster Richtlinie beschreibt grundlegenden Anforderungen und Regelungen zur Protokollierung in IT-Systemen und Verfahren sowie die Anforderungen an system- und verfahrensspezifische Protokollierungskonzepte.
	}}		}}
	Mustervorlage: '''"Protokollierungsrichtlinie"'''		Mustervorlage: '''"Protokollierungsrichtlinie"'''