В системе ведется протокол событий, позволяющий проконтролировать действия любого активного пользователя. При этом фиксируется имя компьютера, с которого осуществляется доступ в систему. Фиксируется время доступа и описание сеанса (с точностью до идентификатора просматриваемого или редактируемого объекта).