1. Kansainvälisiä turvallisuusluokiteltavia tietoja käsittelevien organisaatioiden on määriteltävä vastaava kirjaamo. Kirjaamo on määritettävä turva-alueeksi.
2. Kansallisten turvallisuusluokkien II-III ja kansainvälisen turvallisuusluokan III (CONFIDENTIAL) tai sitä korkeamman luokan tiedon vastaanottaminen ja lähettäminen tulee kirjata.
3. Turvallisuusluokan III tietojen ja niitä korkeamman tason tietojen käsittely kirjataan
sähköiseen lokiin, tietojärjestelmään, asianhallintajärjestelmään, asiarekisteriin tai tietoon (esimerkiksi dokumentin osaksi).
4. Kansainvälisten turvallisuusluokan III (CONFIDENTIAL) tieto ja sitä korkeamman tason tieto tulee kirjata sille tarkoitetussa kirjaamossa.
Jos organisaatio käsittelee kansainvälistä turvallisuusluokiteltua tietoa, on sen määriteltävä vastaava kirjaamo. Kirjaamo tulee määrittää turva-alueeksi.
Kansallisten TL-luokkien II-III ja kansainvälisen TL-luokan III (Confidental) tai korkeamman tiedon vastaanottaminen ja lähettäminen täytyy kirjata.
TL- III ja sitä korkeamman tason tietojen käsittely tulee kirjata sähköiseen lokiin, tietojärjestelmään, asianhallintajärjestelmään tms.
Kansainvälisen TL-luokan III (Confidental) ja sitä korkeamman tason tiedot tulee kirjata sille tarkoitetussa kirjaamossa.
Turvallisuusluokan III tai sitä korkeamman luokan tiedon vastaanottaminen ja lähettäminen tulee kirjata.
Turvallisuusluokan III tietojen ja niitä korkeamman tason tietojen käsittely kirjataan sähköiseen lokiin, tietojärjestelmään, asianhallintajärjestelmään, asiarekisteriin tai tietoon (esimerkiksi dokumentin osaksi).
Digiturvamallissa kaikki vaatimuskehikkojen vaatimukset kohdistetaan universaaleihin tietoturvatehtäviin, jotta voitte muodostaa yksittäisen suunnitelman, joka täyttää ison kasan vaatimuksia.