Достъпът до ресурси и записи трябва да бъде ограничен до упълномощени лица, а отговорността за тяхното съхранение и използване трябва да бъде възложена и поддържана.
Чрез ограничаване на достъпа само до няколко, ще бъде по-лесно да се наложи отчетност по отношение на съхранението на записите и ресурсите