Auditoitavuus
Auditoitavuus tarkoittaa kykyä todentaa ja jäljittää järjestelmän toiminnot ja päätökset siten, että tapahtumat ovat selkeästi kuvattavissa ja toistettavissa. Siihen kuuluu kattavat lokit, aikaleimat, käyttäjä- ja pääsytiedot sekä muutosten historia. Hyvä auditoitavuus mahdollistaa vastuullisuuden, rikkomusten havaitsemisen sekä vaatimustenmukaisuuden osoittamisen.
Keskeisiä ominaisuuksia ovat luotettavat ja ajantasaiset lokit, immutability tai tamper-evident tallennus, kryptografinen varmentaminen, data lineage, sekä
Auditoitavuuden käyttökohteita ovat erityisesti finanssipalvelut, terveydenhuolto, julkinen sektori sekä pilvipalvelut, joissa on tärkeää osoittaa tietojen käytön
Toteutus perustuu keskitettyyn lokinhallintaan, muuttumattomien lokivarastojen ylläpitoon, tapahtuma- ja tunnistetiedon standardointiin sekä säännöllisiin auditointitoimiin. Käytännön ratkaisuja
Haasteita ovat volyymi ja säilytys, monimutkaiset järjestelmäarkkitehtuurit, tietosuoja sekä oikeudelliset kysymykset logien käytössä. Kansainväliset standardit ja
Auditoitavuus kehittyy jatkuvasti, kun järjestelmät ja datasovellukset monimutkaistuvat ja tiedon liikkuminen lisääntyy.