يجب أن يقتصر الوصول إلى الموارد والسجلات على الأفراد المعتمدين، ويجب أن يتم تعيين المساءلة عن حراستها واستخدامها والحفاظ عليها.
يجب أن يكون فقط الأفراد المعتمدين قادرين على الوصول إلى السجلات والموارد.