Audit trail. De partijen erkennen dat de installatie van een audit trail noodzakelijk is in het kader van de FTS. Dergelijke audit trail zorgt er voor dat de transacties die via de webservices van de FTS worden uitgevoerd, kunnen worden gereconstrueerd ter naleving van de wettelijke verplichting om de persoonsgegevens die via de FTS worden verwerkt, afdoende te beveiligen. Bovendien kunnen de gegevens in de audit trail belangrijk zijn in het kader van bewijsvoering achteraf door de belanghebbenden. De partijen erkennen dat het principe van de "cirkels van vertrouwen" (circles of trust) toepassing zal vinden. Hierdoor zal elke ketenpartner er individueel toe gehouden zijn de nodige maatregelen te nemen om geselecteerde gegevens te bewaren in zijn audit trail, op zodanige wijze dat het mogelijk wordt om, door de combinatie van de gegevens die door de verschillende ketenpartners worden bijgehouden, een volledige reconstructie tot stand te brengen van de gehele datastroom van een specifieke transactie. De partijen erkennen dat elke partij voor de reconstructie afhankelijk is van de gegevens die door de andere partij worden bijgehouden. Alle partijen zorgen ervoor dat deze gegevens over een periode van 10 jaar beschikbaar blijven en dat ze op aanvraag aangeleverd kunnen worden binnen de drie werkdagen. Elke partij is zelf verantwoordelijk voor de procedures en infrastructuur waarmee hij dit op een beveiligde manier en met respect voor de privacy kan verwezenlijken.
Audit trail. De Partijen erkennen dat de installatie van een audit trail dat elk aspect van de terbeschikkingstelling van berichten via de eBox afdekt noodzakelijk is, zodat de terbeschikkingstelling en de consultatie van berichten, evenals eventuele problemen die zich daarbij zouden kunnen voordien, op correcte en betrouwbare wijze kunnen worden gereconstrueerd. De Partijen zijn er toe gehouden de nodige maatregelen te nemen om gegevens te bewaren in hun audit trail voor elke communicatie met de eBox waarin zij betrokken zijn, op zodanige wijze dat het mogelijk wordt om, door de combinatie van de gegevens die door de Verzender, de Document Provider en DG Digitale Transformatie worden bijgehouden, een volledige reconstructie tot stand te brengen van elke terbeschikkingstelling en elke consultatie van berichten via de eBox. De Partijen erkennen dat ze voor de reconstructie afhankelijk zijn van de gegevens die door de andere partijen wordt bijgehouden. De Partijen zullen ten allen tijde de nodige veiligheidsmaatregelen nemen om de Audit trail gegevens te beveiligen en deze documenteren. De Partijen erkennen dat bij de verwerking van de gegevens in de audit trail hoe dan ook de wetgeving inzake bescherming van persoonsgegevens, inclusief de AVG zal moeten gerespecteerd worden, en dat elk van beide Partijen zal beschouwd worden als verwerkingsverantwoordelijke zoals gedefinieerd in de AVG, elk voor het deel van de audit trail dat zij aanmaken en beheren.