De toegang tot middelen en gegevens moet beperkt zijn tot gemachtigde personen en de verantwoordelijkheid voor hun bewaring en gebruik moet worden toegewezen en gehandhaafd.
Alleen gemachtigde personen moeten toegang hebben tot de gegevens en de middelen.