21. Protokollierung und Sicherheitsüberwachung

Sicherheitsrelevante Aktivitäten, Ausnahmen und Ereignisse werden angemessen protokolliert und vor unbefugter Veränderung geschützt. Systeme und Netzwerke werden auf Auffälligkeiten und mögliche Sicherheitsereignisse überwacht. Einheitliche und verlässliche Zeitinformationen ermöglichen eine konsistente Auswertung und Nachvollziehbarkeit von Ereignissen.