Tilgang til ressurser og poster bør være begrenset til autoriserte personer, og ansvar for deres oppbevaring og bruk bør tildeles og opprettholdes.
Alle som har interesse bør ha tilgang til ressurser og dokumenter