tilgang til ressurser og poster bør være begrenset til autoriserte personer, og ansvar for deres oppbevaring og bruk bør tildeles og opprettholdes
bare autoriserte personer bør ha tilgang til dokumentene og ressursene
alle som har interesse bør ha tilgang til ressurser og dokumenter