1. Ο πάροχος εξασφαλίζει ότι, κατ’ ελάχιστο, καταγράφονται οι ακόλουθες ενέργειες (Event Logging):
α) οι προσβάσεις (επιτυχείς και ανεπιτυχείς προσπάθειες) στα ΣΔΥ, καθώς και στους χώρους και τις εγκαταστάσεις αυτών,
β) οι ενέργειες των χρηστών κατά την χρήση των ΣΔΥ,
γ) οι μεταβολές στη διαμόρφωση των ΣΔΥ,
δ) η αποσύνδεση/διακοπή της δικτυακής σύνδεσης ενός ΣΔΥ, η ανίχνευση σύνδεσης συστήματος που φέρει δικτυακή διεύθυνση που ήδη χρησιμοποιείται από άλλο ΣΔΥ και η επανεκκίνηση ή βίαιη διακοπή λειτουργίας ΣΔΥ.
2. Ο πάροχος διατηρεί καταγεγραμμένη: α) την αρχιτεκτονική και τις επιμέρους μεθόδους δημιουργίας, συλλογής, αποθήκευσης και διαχείρισης των αρχείων καταγραφής, β) την περιγραφή του περιεχομένου αυτών και γ) τα μέτρα για τη διασφάλιση της ακεραιότητας, της εμπιστευτικότητας και της διαθεσιμότητας αυτών.
3. Ο πάροχος εξασφαλίζει ότι οι απαιτούμενες καταγραφές είναι πλήρεις και συνεχείς.
4. Ο πάροχος εξασφαλίζει ότι οι καταγεγραμμένες πληροφορίες προστατεύονται από οποιαδήποτε αλλοίωση και μη εξουσιοδοτημένη πρόσβαση.
