El acceso a los recursos y a los registros debe limitarse a las personas autorizadas, y se debe asignar y mantener la rendición de cuentas por su custodia y utilización.
Sólo las personas autorizadas deben poder acceder a los registros y recursos.