La responsabilidad de validar las credenciales y comprobar la honradez de las personas antes de concederles el acceso a redes y sistemas recae en el directivo contratante; para ello, el único procedimiento que se utiliza es contactar con las tres personas que los candidatos a ocupar puestos hayan incluido como referencia y, en el caso de los pasantes, los consultores y los contratistas, no se hace nada en particular.
106. Ответственность за проверку послужного списка и добросовестность людей до предоставления им доступа к сетям и системам лежит на нанимающем на работу руководителе. Существует единственный подход -- проверка трех рекомендаций, представленных кандидатами на штатные должности. Процедура проверки стажеров, консультантов и подрядчиков отсутствует.