סעיף 6 לכללי נתוני אשראי (אבטחת מידע), התשע״ט–2018, בקרה על המערכת הטכנולוגית במאגר ותיעוד גישה.

(א)מנהל המאגר יקים מנגנון בקרה על המערכת הטכנולוגית המשמשת את המאגר והגישה אליה, אשר יתקיימו בו תנאים אלה:

(1)המנגנון יאפשר את תיעוד הגישה למערכות המידע ויכלול את הנתונים הנדרשים לצורך מעקב אחר הגישה למערכות ובכלל זה נתונים בדבר זהות המשתמש, התאריך והשעה של ניסיון הגישה, רכיב המערכת שאליו בוצע ניסיון הגישה, סוג הגישה, היקפה, ואם הגישה אושרה או נדחתה (להלן – נתוני הגישה); נתוני הגישה יישמרו למשך 24 חודשים לפחות;

(2)מורשים בלבד אשר נקבעו לשם כך באופן מפורש על ידי מנהל המאגר, יוכלו לשנות או לבטל באופן חריג הפעלה של המנגנון האמור בפסקה (1) בהתאם לנוהל שיקבע מנהל המאגר לשינוי או ביטול המנגנון ובכפוף למסלול אישורים שייקבע בו.

(ב)מנהל המאגר יקיים מערכות לניטור וניהול אירועי אבטחת מידע שיתייחסו לכלל המידע בנתיבי בקרה מוגדרים; המערכות יפעלו באופן שוטף ובזמן אמת ויתריעו על הפרות שהוגדרו בחוקת ההתראות לפי סעיף 3(א)(1)(ו); ייעשה שימוש במערכות כגון: SIEM (Security information and event management)‎, ו־UEBA (User and Entity Behavior Analytics)‎.

(ג)מנהל המאגר יקיים נוהל בדיקה שגרתי של נתוני נתיב הבקרה ודיווחי הניטור, יורה על לוח זמנים לתיקון ליקוי שהתגלה לפי חומרתו ויוודא את תיקונו.

(ד)המערכת לניטור וניהול אירועי אבטחת מידע תקבל דיווחים ממערכות המידע השונות הכלולות במאגר על אודות חשש לאירועים חריגים הנוגעים לאיומים על המידע.