Tipos de eventos registrados. Las operaciones registradas incluyen las realizadas por los administradores que utilizan las aplicaciones de administración de los elementos de la AC, así como toda la información relacionada con el proceso de registro. Los tipos de datos o ficheros que son archivados son, entre otros, los siguientes: • Datos relacionados con el procedimiento de registro y solicitud de certificados. • Declaración de Prácticas de Certificación. • Políticas de Certificación. El SEPE guarda todos los eventos que tiene lugar durante el ciclo de vida de un certificado, incluyendo la emisión, uso, revocación, suspensión y renovación de éste y su par de claves asociadas.
Tipos de eventos registrados. LOGALTY produce y guarda registro, al menos, de los siguientes eventos relacionados con la seguridad de la entidad: • Encendido y apagado del sistema. • Intentos de creación, borrado, establecimiento de contraseñas o cambio de privilegios. • Intentos de inicio y fin de sesión. • Intentos de accesos no autorizados al sistema de la AC a través de la red. • Intentos de accesos no autorizados al sistema de archivos. • Acceso físico a los logs. • Cambios en la configuración y mantenimiento del sistema. • Registros de las aplicaciones de la AC. • Encendido y apagado de la aplicación de la AC. • Cambios en los detalles de la AC y/o sus claves. • Cambios en la creación de políticas de certificados. • Generación de claves propias. • Creación y revocación de certificados. • Registros de la destrucción de los medios que contienen las claves, datos de activación. • Eventos relacionados con el ciclo de vida del módulo criptográfico, como recepción, uso y desinstalación de este. • Las actividades de los cortafuegos y enrutadores[11] • La ceremonia de generación de claves y las bases de datos de gestión de claves. • Registros de acceso físico. • Cambios en el personal. • Informes de compromisos y discrepancias. • Registros de la destrucción de material que contenga información de claves, datos de activación o información personal del suscriptor, en caso de certificados individuales, o de la persona física identificada en el certificado, en caso de certificados de organización. • Posesión de datos de activación, para operaciones con la clave privada de la Entidad de Certificación. • Informes completos de los intentos de intrusión física en las infraestructuras que dan soporte a la emisión y gestión de certificados. Las entradas del registro incluyen los siguientes elementos: • Fecha y hora de la entrada. • Número de serie o secuencia de la entrada, en los registros automáticos. • Identidad de la entidad que entra el registro. • Tipo de entrada. Quedan registrados todos los sucesos relacionados con la preparación de los dispositivos cualificados de creación de firmas que son usados por los firmantes o custodios[12].