Tilgang til ressurser og poster bør være begrenset til autoriserte personer, og ansvar for deres oppbevaring og bruk bør tildeles og opprettholdes.
Ved å begrense tilgangen til bare noen få, vil det være lettere å håndheve ansvar for oppbevaring av opptegnelser og ressurser