Amiről te beszélsz, azt úgy hívják, hogy audit log. Ott biztosítani kell több mindent, erről pl. a Common Criteria szabvány FAU_GEN fejezete ír. Audit logba NEM tolunk bele ész nélkül mindent, mert az valóban audit logként működő audit lognak pont a megváltoztathatatlanság az egyik fontos tulajdonsága. Tehát olyan adatot írunk ide, amelyet elemeztünk, hogy oda lehet.
Értem én a problémádat, azt gondolom, hogy erre van is jogi és technikai megoldás, de ez már bőven túlmutat egy fórum kereteink. Vannak cégek akik adnak tanácsot/megoldást a témával kapcsolatban, csak ki kell fizetni a szakértői díjakat.