El acceso a los recursos y registros debe limitarse a las personas autorizadas, y debe asignarse y mantenerse la responsabilidad de su custodia y uso.
Todas y cada una de las personas interesadas deben tener acceso a los recursos y registros