Audit Logging

Log imutável encadeado para prova de conformidade (Art. 6º, X — responsabilização) e registro de incidentes (Art. 10 Res. 15/2024 — 5 anos).

Princípios

1. Append-only — sem updates nem deletes
2. Hash chain — cada entry referencia o hash da anterior (tamper-evident)
3. Minimização — log evento e hash do payload, NÃO o payload em claro
4. PII out — nunca logar PII completa (mascarar)
5. Retenção — mínimo 5 anos para eventos relacionados a incidentes; 6m+ para eventos correntes

Eventos a logar