Per registrazione e revisione si intende documentare le azioni relative ai dati ed esaminare regolarmente i registri per individuare problemi di sicurezza, di conformità alle policy o di conformità normativa. I registri possono acquisire eventi quali l'accesso a informazioni sensibili, le modifiche alle autorizzazioni, i trasferimenti di dati e le attività amministrative. La revisione consiste nel confrontare quei registri con regole definite e nell'indagare sulle azioni insolite o non autorizzate.
Nella sicurezza informatica e nella governance dei dati, registri affidabili aiutano le organizzazioni a capire chi ha avuto accesso ai dati o li ha trasferiti, supportano le indagini sugli incidenti e dimostrano che i controlli funzionano. Per la sovranità dei dati, la registrazione può aiutare a monitorare dove vanno le informazioni, chi le gestisce e se i trasferimenti rispettano le policy approvate. Le pratiche efficaci includono proteggere i registri dalle manomissioni, limitarne l'accesso, conservarli per il tempo appropriato ed esaminare tempestivamente gli avvisi pertinenti.