La piste d'audit distingue ce que l'agent a proposé, ce que la passerelle de politiques a décidé, ce qu'un humain a décidé, ce qu'un outil a réellement exécuté et les incidents levés. Chaque entrée est chaînée par empreinte à la précédente : le registre rend toute altération détectable, et chaque tâche peut être exportée en dossier de preuves.