# 6.2.10 - Possui controle de registro de logs

#### Detalhes do Critério

**O que:** O órgão setorial mantém um sistema de registro de eventos (logs) em seus sistemas de informação, permitindo o acompanhamento de atividades e a identificação de possíveis problemas ou incidentes de segurança (a necessidade de "escalonar em parciais" sugere diferentes níveis de detalhe ou abrangência dos logs).

**Por que:** Os logs são essenciais para monitorar a saúde dos sistemas, diagnosticar falhas, investigar incidentes de segurança e garantir a rastreabilidade das ações.

**Onde:** Nos servidores e sistemas de informação do órgão, onde os logs são armazenados.

**Quando:** O registro de logs é contínuo. A análise dos logs ocorre conforme a necessidade.

**Quem:** A área de TIC do órgão setorial é responsável pela implementação e manutenção do sistema de logs.

**Como:** Configurando os sistemas para registrar os eventos relevantes e implementando ferramentas para armazenamento e análise dos logs.

**Quanto:** Refere-se à implementação do controle de registro de logs.