Het logboek van je camerasysteem: zien wie welke beelden bekeek
Er is iets gebeurd, en iemand heeft de beelden teruggekeken. Of geëxporteerd. Of er is een camera uitgezet op het verkeerde moment. Als beheerder wil je dan maar één ding weten: wie was dat? Daar is het logboek van je camerasysteem voor. Vakterm: de audit trail.
Kort antwoord
Welk camerasysteem laat zien welke gebruiker wat gedaan heeft?
Een videomanagementsysteem met een audit trail, zoals Nx Witness. Daarin staat wie inlogde en vanaf welk adres, wie live of terug keek, welke camera en welk tijdvak, wie iets exporteerde en wie een instelling veranderde. Een losse recorder met één gedeelde inlog kan dat niet, want daar is iedereen dezelfde gebruiker.
Het logboek van Nx Witness bewaart standaard 183 dagen, en die termijn kun je langer instellen. Je filtert op periode, gebruiker en soort handeling, en exporteert de regels als html of csv.
Wat erin staat
Wat legt de audit trail van Nx Witness vast?
- Elke sessie. Wie er inlogde, wanneer, hoe lang, en vanaf welk IP-adres.
- Kijken. Wie live keek en wie terugkeek, met de camera’s en het tijdvak erbij.
- Exporteren. Wie beelden heeft opgeslagen om mee te nemen.
- Wijzigingen. Aanpassingen aan camera’s, servers en instellingen.
- Gebruikers en rechten. Sinds versie 6 ook wie gebruikers aan groepen toevoegde, en wie het systeem met de cloud koppelde of deelde.
Alleen beheerders en zogeheten power users kunnen het logboek inzien. Regels van gebruikers die inmiddels zijn verwijderd, blijven staan.
Waarom het telt
Waarom heb je een logboek nodig als er niets aan de hand is?
Omdat je het pas mist als er wel iets aan de hand is. En dan is het te laat om het aan te zetten.
Een paar situaties die wij tegenkomen. Een medewerker beweert dat een collega beelden van hem heeft rondgestuurd. Een verzekeraar vraagt wie het fragment van de inbraak heeft geëxporteerd en wanneer. Een camera stond op de avond van een incident uit, en niemand weet waarom. Zonder logboek blijft het bij een vermoeden. Met logboek zie je: dit account, deze camera, om 14.32 uur.
Dat het geen theoretisch risico is, laat een zaak in de Verenigde Staten zien. Een technicus van een alarmbedrijf koppelde zijn eigen mailadres aan ongeveer 200 klantaccounts en keek ruim 9.600 keer mee in hun camera’s. De Amerikaanse justitie heeft de zaak beschreven. Met een eigen account per persoon en een logboek zie je zoiets terug, met een gedeelde inlog nooit.
Het logboek is er dus niet uit wantrouwen. Het is wat je nodig hebt om een incident te kunnen beoordelen.
AVG en datalek
Is iemand die zonder recht camerabeelden bekijkt een datalek?
Ja. Camerabeelden zijn persoonsgegevens, en toegang zonder dat het mag, noemt de Autoriteit Persoonsgegevens een datalek. Dat geldt ook voor een oud-medewerker die met een oude inlog nog meekijkt.
Een datalek moet je binnen 72 uur melden, tenzij het waarschijnlijk geen risico oplevert. En elk lek moet je intern vastleggen, ook als je het niet meldt. Om dat af te wegen, moet je weten wat er bekeken is. Zonder logboek kun je dat niet eens nagaan.
De Autoriteit Persoonsgegevens adviseert organisaties zelf om handelingen van medewerkers in systemen vast te leggen en te controleren. Voor je camerasysteem is de audit trail precies dat.
Wet en norm
Wat zeggen NIS2 en ISO 27001 over logging?
Het Cyberbeveiligingsbesluit vraagt in artikel 8 dat je relevante gebeurtenissen logt, de logbestanden een vooraf bepaalde periode bewaart en ze beschermt tegen wijzigingen. ISO 27001 heeft logging als eigen beheersmaatregel (bijlage A 8.15). In beide gevallen gaat het om je systemen, en hangt je camerasysteem aan je netwerk, dan hoort het daarbij.
Leg dus ook vast hoe lang je het logboek van je camerasysteem bewaart, en waarom. De standaard van een half jaar is voor veel organisaties prima. Wie langer wil of moet, stelt dat in.
Eerlijk
Waar zit de grens van het logboek?
Twee dingen om te weten, zodat je niet voor verrassingen komt te staan.
Het logboek staat per server. Heb je een systeem met meerdere servers, dan bewaart elke server zijn eigen deel. Wij lezen dat centraal voor je uit en zetten het in één export.
Een beheerder kan het uitzetten. Standaard staat het aan. Juist daarom hoort het beheeraccount bij één persoon, en niet bij iedereen die ooit de inlog kreeg. Over dat laatste gaat toegang intrekken bij uitdiensttreding.
Hoe het logboek past in het hele beheer over al je locaties, lees je bij toegangsbeheer voor camera’s, alarm en intercom. Of toets je eigen situatie met de beheercheck.
Vragen over het logboek van je camerasysteem
Hoe lang bewaart Nx Witness de audit trail?
Standaard 183 dagen. Die termijn is langer in te stellen. Leg in je beleid vast welke termijn je kiest.
Kan ik het logboek exporteren voor een onderzoek?
Ja. Je filtert op periode, zoekterm en soort handeling, en exporteert de regels als html of csv. Bij meerdere servers voegen wij de exports voor je samen.
Wie mag het logboek inzien?
In Nx Witness alleen beheerders en power users. Leg vast wie dat bij jullie zijn, en houd die groep klein.
Zien medewerkers dat er een logboek is?
Dat hoort zo. Neem het op in je cameraprotocol en, als er camera’s op de werkvloer hangen, in de afspraken met de ondernemingsraad. Een logboek waar iedereen van weet, werkt ook preventief.
Kun jij laten zien wie er heeft gekeken?
Wij zetten het logboek aan, stellen de bewaartermijn in en laten je zien hoe je het uitleest. Ook op een systeem dat niet van ons komt.
Even overleggen
Vragen over jouw situatie? Bel Sander.
Belt na de oplevering nog een keer om samen door te lopen tot het echt zit. Leg je situatie voor en je hoort meteen wat wij zouden doen — zonder dat je ergens aan vastzit.
Sander · Adviseur en nazorg