Điều 11. Quản lý nhật ký
1. Ghi nhật ký các sự kiện sau đối với hệ thống Internet Banking:
a) Quá trình truy cập hệ thống.
b) Các thao tác cấu hình hệ thống.
c) Các sự kiện xác thực.
d) Các sự kiện cấp, thu hồi quyền truy cập hệ thống và sử dụng dịch vụ.
đ) Xử lý giao dịch.
e) Các truy cập bất thường.
2. Ghi nhật ký giao dịch của khách hàng và giám sát các giao dịch tài chính trên hệ thống Internet Banking.
3. Các nhật ký của hệ thống Internet Banking phải được lưu trữ, bảo vệ an toàn và truy xuất được khi cần thiết. Thời gian lưu nhật ký tối thiểu là 03 năm.
4. Kiểm tra nhật ký truy cập để phát hiện, phòng ngừa những truy cập bất thường, bất hợp pháp tối thiểu mỗi tháng một lần.