El acceso a los recursos y registros debe limitarse a las personas autorizadas, y debe asignarse y mantenerse la responsabilidad de su custodia y uso.
Al limitar el acceso a unos pocos, será más fácil hacer cumplir la rendición de cuentas con respecto a la custodia de los registros y recursos.