Достъпът до ресурси и записи трябва да бъде ограничен до упълномощени лица, а отговорността за тяхното съхранение и използване трябва да бъде възложена и поддържана.
Само упълномощени лица трябва да имат достъп до записите и ресурсите.