(3) Povinná osoba v rámci zaznamenávání událostí podle odstavce 2 zaznamenává

a) přihlašování a odhlašování ke všem účtům, a to včetně neúspěšných pokusů,

b) provedení a neúspěšné pokusy o provedení privilegované činnosti,

c) manipulace a neúspěšné pokusy o manipulaci s účty, oprávněními a právy,

d) neprovedení činností v důsledku nedostatku přístupových práv nebo oprávnění,

e) zahájení a ukončení činností technických aktiv,

f) kritická a chybová hlášení technických aktiv,

g) přístupy a neúspěšné pokusy o přístupy k záznamům událostí,

h) manipulace a neúspěšné pokusy o manipulaci se záznamy událostí,

i) změny a neúspěšné pokusy o změny nastavení nástrojů pro zaznamenávání událostí a

j) další činnosti uživatelů, které mohou mít vliv na bezpečnost regulované služby.