The company formally requires that all significant cloud activity is logged and retained
Este control de política establece por escrito qué actividad en la nube debe registrarse y por cuánto tiempo, un requisito operativo documentado adyacente a los procedimientos que cubre A.5.37 para las instalaciones de TI.
Establecer por escrito qué actividad en la nube debe registrarse y quién es responsable le da alcance al requisito de registro de A.8.15 en entornos de nube.