Служба безопасности и регулятор требуют журнал аудита: кто, когда и что сделал с операциями и данными клиентов. Как вы его спроектируете?

Как подойти

Проверяют, отличаете ли вы журнал аудита от технических логов: это юридически значимый артефакт, который должен быть полным, неизменяемым, защищённым от подделки и при этом не превращаться в утечку чувствительных данных.