В журнале регистрации событий информационных систем и сервисов, на которых ведется обработка и (или) размещается служебная информация ограниченного распространения, должны фиксироваться все действия пользователей с указанием времени, идентификатора пользователя и типа операции (создание, просмотр, редактирование, подписание, регистрация, пересылка, печать).