Accountability
Definizione rapida
Attribuzione verificabile di azioni, responsabilità e decisioni a soggetti identificabili.
Spiegazione
In un sistema accountable non basta registrare un evento: occorre poter collegare l’evento alla persona, al servizio o al processo che lo ha prodotto. La ricostruzione deve essere sufficientemente chiara da sostenere controllo, correzione e contestazione.
Esempio pratico
Un registro indica quale servizio ha approvato una modifica, con quale identità, in quale momento e sulla base di quale autorizzazione.
Spiegazione tecnica
L’accountability combina identità, autorizzazioni, log, conservazione delle evidenze e responsabilità organizzative; non coincide con la sola presenza di un file di log.
Da non confondere con
Non va confusa con la semplice autenticazione: sapere chi opera è un prerequisito, attribuire e spiegare l’azione è l’obiettivo più ampio.