Kurzdefinition
Logging bezeichnet in diesem Wissenszentrum Aufzeichnung relevanter System- und Sicherheitsereignisse. Entscheidend ist: Zweck, Zeitbezug, Schutz und Auswertung definieren.
Warum der Begriff im Audit wichtig ist
Managementsysteme scheitern häufig nicht an fehlenden Begriffen, sondern an unterschiedlichen Bedeutungen im Unternehmen. Wird „Logging“ in Vertrieb, Betrieb und Audit unterschiedlich verstanden, entstehen Lücken bei Verantwortung und Nachweis.
Praxisbeispiel
Ein belastbarer Nachweis zu Logging verbindet Regel, konkrete Anwendung und Ergebnis. Der Auditor sollte den Begriff in einem echten Prozess oder Datensatz wiederfinden und erkennen können, was bei einer Abweichung passiert.
Drei Auditfragen
- Wer verwendet Logging im Tagesgeschäft und welche Entscheidung hängt daran?
- Welcher aktuelle Datensatz oder Vorgang belegt, dass Logging nicht nur dokumentiert, sondern angewendet wird?
- Welche Abweichung würde zeigen, dass die zugrunde liegende Regel zu Logging nicht funktioniert, und wer müsste reagieren?
Abgrenzung
Diese Erklärung zu Logging ist praxisorientiert und keine autorisierte Normdefinition. Wo eine exakte normative Definition oder Vertragsauslegung entscheidend ist, bleibt die rechtmäßig bezogene aktuelle Originalnorm bzw. das einschlägige normative Vokabular maßgeblich.