I. Registros (logs) de auditoria devem ser mantidos por um período de tempo adequado para futuras investigações.

II. Para fins de auditoria, é necessário que os relógios dos sistemas de processamento da informação estejam sincronizados de acordo com uma hora oficial.

III. Registros de falhas são aqueles que mantêm as atividades dos administradores e operadores dos sistemas de processamento da informação.