Garante, provvedimento 27 novembre 2008
Amministratori di sistema: completezza delle registrazioni, inalterabilità, possibilità di verificarne l’integrità con riferimenti temporali certi.
Garante e amministratori di sistemaArchivio legale
Archiviazione dei log a norma di legge
Conservazione dei log con valore probatorio: archivio sigillato e marca temporale qualificata eIDAS, verificabili anche da un perito.
Un archivio a prova di manomissione
Ogni log che entra in SiemShield viene conservato in un archivio a prova di manomissione con pieno valore probatorio. L'archivio viene sigillato con tecniche crittografiche e ancorato a una marca temporale qualificata eIDAS, rilasciata da un prestatore di servizi fiduciari qualificato. Alterare anche un solo byte di un log passato produrrebbe una differenza dimostrabile, rilevata dal certificato di integrità e dallo strumento di verifica indipendente.
Il quadro normativo
Per i log di sicurezza la normativa italiana ritiene sufficiente la marca temporale qualificata.
Ciò che va dimostrato è l'esistenza di un insieme di dati in una certa forma a una certa data e la sua inalterabilità successiva. È esattamente la funzione della validazione temporale qualificata prevista dal regolamento eIDAS. I riferimenti seguenti sono caratteristiche di progetto della piattaforma.
Molti vendono la firma digitale sui log come indispensabile. Per i log di sicurezza è un passaggio in più che la norma stessa evita di chiedere: basta la marca temporale qualificata.
Direttiva NIS2
Registrazione, tracciabilità e conservazione degli eventi di sicurezza come requisito delle misure di gestione del rischio.
SIEM e NIS2Regolamento DORA
Tracciabilità e conservazione dei log per la resilienza operativa digitale del settore finanziario.
SIEM e DORASiemShield è progettato per i requisiti di queste norme e supporta gli obblighi di conservazione e tracciabilità. La conformità di un'organizzazione nasce dai suoi processi: la piattaforma ti dà l'anello più solido della catena.
Cosa garantisce l'archivio
Tutto avviene in automatico, senza intervento umano.
- 01
Il dato resta com'è arrivato
Nell’archivio i log restano esattamente come sono arrivati.
- 02
Ogni alterazione si vede
Una modifica successiva, da chiunque venga, noi compresi, risulta al primo controllo.
- 03
Data certa
L’archivio riceve una marca temporale qualificata eIDAS, rilasciata da un prestatore di servizi fiduciari qualificato.
- 04
Certificato di integrità
Il certificato di integrità si scarica dalla console, per singolo cliente.
La conseguenza è diretta: ogni alterazione di un log passato è matematicamente rilevabile.
Chiunque può verificare la prova
Una prova serve solo se qualcun altro può controllarla senza fidarsi di chi la produce. Per questo mettiamo a disposizione uno strumento di verifica indipendente: un perito di parte può controllare l'integrità dell'archivio e la marca temporale senza accesso alla piattaforma.
Conservazione e copie fuori sede
Durata della conservazione
La conservazione a norma di 12 mesi è inclusa. La durata è estendibile contrattualmente a 2, 3 o 5 anni ed è configurabile per singolo cliente: nelle strutture di gruppo ogni società può avere la propria durata.
Copie fuori sede
Le copie fuori sede dell'archivio sigillato viaggiano già cifrate e riposano in archivi in Italia e regione UE: blindate agli occhi di chi le ospita, pronte per te quando servono.
- Ogni copia esterna è cifrata prima di lasciare la nostra infrastruttura.
- Il resto vive nel datacenter proprietario: vedi Sicurezza e sovranità.
12 mesi
di conservazione a norma inclusi
fino a 5 anni
di conservazione, per singolo cliente
fino a 2.000 TB
di log archiviabili
Domande frequenti sull'archiviazione a norma
No: per i log di sicurezza è sufficiente la marca temporale qualificata. SiemShield la applica in automatico all'archivio sigillato.
La conservazione a norma di 12 mesi è inclusa. La durata è estendibile contrattualmente a 2, 3 o 5 anni, configurabile per singolo cliente.
Con il certificato di integrità scaricabile dalla console e con lo strumento di verifica indipendente, che controlla l'integrità dell'archivio e la marca temporale. Può essere utilizzato anche da un perito di parte.
Su infrastruttura proprietaria in Italia, con ridondanza geografica. I dati in chiaro vivono solo dentro la nostra infrastruttura. Le copie esterne dell'archivio sigillato viaggiano già cifrate e riposano in archivi in Italia e regione UE: blindate agli occhi di chi le ospita, pronte per te quando servono.
Vedi anche come funziona SiemShield.