De ISO norm geeft aan dat je zelf de bewaartermijn vast stelt voor logfiles, in redelijkheid en doelmatig en binnen wettelijke kaders. Dus, natte vinger, t.b.v. onderzoek, 9 maanden? Maar dan kunnen er ook 6 zijn of 12... Pas als de logfiles de WBP raakt of de bewaarplicht telecom, dan komen er wettelijke kaders bij kijken. Dus, zolang de wettelijke kaders er niet zijn, bepaal jij zelf in redelijkheid wat de bewaarverplichting is in je bedrijf t.a.v. ISO27001..net zoals jij zelf ook bepaald om welke logfiles het dan gaat.. Wat ik mij afvraag, in het verlengde van dit vraagstuk en wellicht weet Arnoud daar het antwoord op. De bewaarlast vanuit de Telecom wet praat over openbare telecom en netwerk diensten. De mail omgeving op mijn werk is bij mijn weten niet openbaar, dus daar hoef je dan toch ook niet de 6 maanden de log bestanden met verkeersgegevens te bewaren? Of anders, als je een diensten leverancier bent, en je hebt in je datacenter een mailomgeving voor een klant met daarin de zakelijk e-mail die jij ...