Мінімальні вимоги до IC суб'єкта інформаційного захисту передбачають, що IC повинна забезпечувати автоматичну реєстрацію таких подій:
1) результатів ідентифікації та автентифікації користувачів IC (вдалі та невдалі спроби);
2) фактів створення, видалення, блокування облікових записів користувачів IC;
3) фактів надання та позбавлення користувачів IC права доступу до інформації;
4) результатів виконання користувачем IC операцій з оброблення інформації та спроб несанкціонованої модифікації інформації.