В системе Портал всем операциям с картами доступа присваивается некий статус, которые можно увидеть в отладочном отчете.
Можно получить расшифровку этих событий?
Для расследования инцидентов не может быть неважных мелочей и чем больше информации будет, тем быстрее и проще будет в них разобраться.