Den mest direkte måde at kontrollere leverandørens logning på er at bestille et udtræk, som om I skulle bruge det. Bed om loggen for et bestemt system og en bestemt periode, notér, hvor lang tid der går, før den kommer, og se efter, om indholdet kan bruges til at undersøge en hændelse.
Prøven erstatter mange spørgsmål om logpolitik. Den viser, hvad leverandøren faktisk kan levere, når I beder om det.
Hvorfor en prøve frem for spørgsmål
Statens vejledning om cybersikkerhed i leverandørforhold bruger “Leverandøren skal foretage tilstrækkelig logning” som eksempel på et krav, der ikke egner sig til opfølgning. Ordet tilstrækkelig kan betyde alt. Et spørgsmål om, hvorvidt leverandøren logger, får et ja.
Et udtræk kan derimod ses. Enten kommer det, eller også gør det ikke. Enten indeholder det de oplysninger, I skal bruge, eller også mangler de.
Afprøvningen er en fremgangsmåde, I kan vælge. Ingen kilde beskriver den, og der findes ingen officiel norm for, hvor hurtigt en leverandør skal levere en log. Målestokken er det, I har aftalt.
Grundlaget i aftalen
Statens vejledning anbefaler, at leverandøren forpligtes til at give kunden den fornødne fysiske og logiske adgang til sine lokaliteter, systemer og data ved kontrol. Statens standardkontrakt K04 for drift siger, at kundens auditor skal have adgang til alle data relateret til systemet. Den gælder kun, hvis parterne har aftalt at bruge den.
Har aftalen intet om adgang til log, har I et svagere udgangspunkt. I kan stadig bede om et udtræk. Leverandørens svar fortæller jer noget, også hvis det er et nej.
Afprøvningen, trin for trin
1. Vælg et realistisk scenarie. Et tænkt eksempel: I vil vide, hvem der loggede ind som administrator i jeres økonomisystem i en bestemt uge for to måneder siden.
2. Bestil udtrækket skriftligt. Send anmodningen til den kontaktperson, aftalen peger på. Notér dato og klokkeslæt.
3. Mål tiden. Notér, hvornår udtrækket kommer. Notér også, om der var opfølgende spørgsmål, og om leverandøren skulle eskalere internt.
4. Vurdér indholdet. Se efter fire ting:
- Tidsstempler · Er de til stede, og er tidszonen angivet?
- Bruger-id · Kan handlingerne føres tilbage til en navngiven konto?
- Hændelsestype · Fremgår det, hvad der skete, fx login, ændring eller sletning?
- Periode · Dækker udtrækket hele den bestilte periode uden huller?
5. Skriv resultatet ned. Dato for bestilling, dato for levering, hvad der manglede, og leverandørens forklaring.
Sådan vurderes resultatet
Skriv ikke, at prøven er bestået eller faldet efter en bestemt tidsgrænse, hvis aftalen ikke har en. Beskriv i stedet, hvad I fandt, og hvad det ville have betydet i en virkelig hændelse.
Har aftalen en frist, er det enkelt. Har den ikke, giver prøven jer et grundlag for at aftale en. I ved nu, hvad leverandøren kan, og kan tage stilling til, om det er nok.
Statens vejledning om at stille bedre krav anbefaler præcise tidsangivelser frem for ord som regelmæssigt og jævnligt. Det gælder også svartiden for et logudtræk.
Hvor længe gemmes loggen?
Prøven afslører også, hvor langt tilbage loggen går. Bed om en periode, der ligger et stykke tilbage, og se, om den findes.
Hverken myndighedens NIS 2-vejledning om foranstaltninger eller gennemførelsesforordning (EU) 2024/2690 fastsætter en bestemt opbevaringsperiode. Forordningen, som gælder udbydere af cloud- og administrerede tjenester, kræver i bilagets punkt 3.2, at logfiler opbevares i en på forhånd fastsat periode. Det er altså op til parterne at fastsætte den.
Når samarbejdet slutter
Statens vejledning peger på en situation, der ofte bliver glemt. Parterne kan aftale, at leverandøren fortsat opbevarer logfiler indsamlet i aftaleperioden, efter at samarbejdet er ophørt, så det stadig er muligt at undersøge en mulig sikkerhedshændelse. Vejledningen siger, at kunden bør tage stilling til, hvilke oplysninger der skal opbevares, og hvor længe.
En hændelse opdages ofte sent. Er aftalen ophørt, og er loggen slettet, kan den ikke undersøges.
Hvad I ikke tester her
Hvilke systemer der logges, og hvordan logningen er sat op, er tekniske kontrolpunkter. Her handler det om, hvorvidt I kan få loggen udleveret, hvor hurtigt og i hvilken stand.
Gentag prøven
En enkelt prøve viser, hvordan det gik den dag. Gentages den med et års mellemrum på et andet system, viser den, om leverandøren har rettet det, der manglede sidst. Notér resultaterne ens hver gang, så de kan sammenlignes.
Hvad det kræver, og hvad det koster at lade være
Det kræver en anmodning, en kontaktperson hos jer, der kan læse et logudtræk, og et par timer til at vurdere det. Fortæl gerne leverandøren på forhånd, at anmodningen er en prøve. Det ændrer ikke på, hvad der kan leveres.
Uden prøven finder I først ud af, om loggen kan fås, når en hændelse skal undersøges. Da er tiden knap, og manglende log kan ikke skabes bagefter.
Det skal I lade være med
- At nøjes med leverandørens logpolitik · den siger ikke, hvor hurtigt I får et udtræk.
- At sætte en tidsgrænse, der ikke står i aftalen · beskriv resultatet, og aftal en frist.
- At glemme loggen ved aftalens ophør · aftal, hvad der gemmes, og hvor længe.
Det skal auditten kunne vise
- ☐ Aftalens bestemmelser om adgang til log og om opbevaring.
- ☐ Den skriftlige anmodning med dato og tidspunkt.
- ☐ Dato og tidspunkt for leverandørens levering.
- ☐ Vurdering af tidsstempler, bruger-id, hændelsestype og periode.
- ☐ Leverandørens forklaring på mangler.
- ☐ Beslutning om frist eller opbevaringsperiode, hvis aftalen ikke havde en.
Kilder
- Center for Cybersikkerhed og Digitaliseringsstyrelsen, Cybersikkerhed i leverandørforhold, 2. udgave maj 2022, afsnit 4 og 6 og bilag 5, læst 12. november 2026.
- Digitaliseringsstyrelsen, K04 Standardkontrakt for drift, punkt 15 og 16, læst 12. november 2026.
- Styrelsen for Samfundssikkerhed, Vejledning til NIS 2-loven. Implementering af cybersikkerhedsforanstaltninger, 1. udgave juni 2025, afsnit 2.b, læst 12. november 2026.
- Kommissionens gennemførelsesforordning (EU) 2024/2690, bilag punkt 3.2, læst 12. november 2026.
Senest gennemgået: november 2026.
Næste skridt
Vælg ét system og én uge, og send leverandøren en skriftlig anmodning om logudtrækket.
Læs også: Audit ved kontraktophør · Mellem to audits
→ Kontakt · Tlf. 70 13 63 23 · Leverandøraudit hos Nielco IT
