Tilgang til ressurser og poster bør være begrenset til autoriserte personer, og ansvar for deres oppbevaring og bruk bør tildeles og opprettholdes.
Bare autoriserte personer bør ha tilgang til dokumentene og ressursene.