آیین نامه جزء (3 ـ 5 ـ 3) بند (ب) ماده 2 قانون تأمین مالی تولید و زیرساخت ها مصوب 1405/03/10
ماده 7
با هدف نظارت دقیق و کامل بر استفاده از داده ها و اطلاعات دریافتی از تأمین کنندگان داده ها و اطلاعات، مدیران شرکت ها موظفند دسترسی مدیریت تطبیق و امنیت اطلاعات بـه داده های زیر را در سامانه ها و نرم افزارهای شرکت فراهم نمایند: 1 ـ رویدادنگاری (لاگ) انواع تغییرات در داده ها و اطلاعات پایگاه داده داخلی شرکت . 2 ـ رویدادنگاری (لاگ) کلیه استعلام های گزارش اعتباری و یا سایر محصولات و خدمات اعتباری ارائه شده توسط شرکت . 3 ـ سایر داده ها و اطلاعات و مستندات مربوط بـه امنیت داده بـه تشخیص مدیریت تطبیق و امنیت اطلاعات.
