Prosessloggen

Prosessloggen er en registreringspraksis som dokumenterer gjennomføringen av prosesser i en organisasjon eller et datasystem. Den omfatter ofte både tekniske prosesser (IT-systemer, arbeidsflyter) og forretningsprosesser og produksjon, og har som formål sporing, feilsøking og etterlevelse av regler og standarder.

Innholdet i prosessloggen varierer, men vanlige opplysninger inkluderer tidsstempel, prosess-ID, bruker eller aktør, trinn i prosessen, status (startet, fullført, feil), inngangs- og utgangsdata, samt feilmeldinger og hendelsessekvenser.

Metodikk og lagring: loggene genereres av applikasjoner eller infrastrukturkomponenter og samles i en sentral loggplattform eller SIEM-løsning. Forvaltningspraksis bør ivareta integritet og konfidens, blant annet gjennom tilgangskontroll, regelmessige gjennomganger og, der relevant, skrivebeskyttet arkivering eller WORM-lagring. Retensjonstider, innhold og anonymisering bør defineres av policy og lovverk.

Regulatoriske og personvernhensyn: prosesslogger kan inneholde personopplysninger og sensitive opplysninger. Behandlingen av slike data må avpasses GDPR eller nasjonale personvernlovgivninger, inkludert formål, tilgang og sletting.

Anvendelser: i IT og programvareutvikling brukes prosessloggen til feilsøking og ytelsesanalyse; i virksomhets- og produksjonsprosesser brukes den for sporbarhet, kvalitetskontroll og revisjon.