Registratie van audits/logbestanden wordt bepaald, gedocumenteerd, geïmplementeerd en beoordeeld in overeenstemming met het beleid.
Maatregel
De organisatie moet ervoor zorgen dat de logbestanden een gezaghebbende tijdsbron of interne kloktijdstempel bevatten die worden vergeleken en gesynchroniseerd met een gezaghebbende tijdsbron.
Richtlijn
Gezaghebbende tijdsbronnen zijn bijvoorbeeld een interne NTP-server (Network Time Protocol), een radioklok, een atoomklok of een GPS-tijdbron.
