NIS mora v zvezi z dostopom uporabnikov beležiti:
1.
neuspele poskuse dostopa (datum, čas, uporabnik, vstopna točka);
2.
prijavo in odjavo uporabnikov (datum, čas, uporabnik, vstopna točka);
3.
dostop ali poskus dostopa do NIS preko mreže oziroma komunikacijskih linij (datum, čas, vstopna točka);
4.
poskuse uporabnikov za opravljanje nepooblaščenih aktivnosti (datum, čas, uporabnik, vstopna točka).