(i) Registro completo y a prueba de auditorías de las actividades del sistema, los cambios y las autorizaciones, p. ej., a través de SM20, STAD, SUIM. (ii) Documentación a prueba de auditorías de los accesos al sistema, las migraciones de datos y las configuraciones.