סעיף 12 לתקנות הפיקוח על שירותים פיננסיים (ייעוץ, שיווק ומערכת סליקה פנסיוניים) (אבטחת מידע במערכת סליקה פנסיונית מרכזית), התשע״ב–2012, תיעוד אירועי אבטחה.

(א)על החברה לתעד אירוע המעלה חשש לזליגה של מידע, לפגיעה בשלמות המידע או לשימוש בו בלא הרשאה (להלן – אירוע אבטחה); תיעוד כאמור יבוצע, ככל האפשר, באמצעות רישום אוטומטי.

(ב)הממונה על הפרטיות ואבטחת המידע יגיש למנהל החברה דוח אחת לרבעון על אודות אירועי אבטחה; החברה תערוך דיון אחת לרבעון בדבר הצורך בעדכון מסמך הגדרות המערכת או נוהל האבטחה בעקבות אירועים אלה.

(ג)תיעוד אירועי אבטחה יכלול גם תיעוד שחזור מידע במקרה של אבדן או הרס לפי תקנה 16, ככל שנדרשו, ובכלל זה תיעוד זהותו של מי שביצע את הליכי השחזור, זהותו של מי שאישר את שחזור המידע ופרטי המידע ששוחזר.