Somente pessoas autorizadas devem acessar o sistema.

As pessoas que têm acesso ao sistema sejam devidamente registradas e reconhecidas.

Os dados armazenados pelo sistema podem ser acessados de outra forma que não seja através do próprio sistema, desde que seja feito por colaboradores da organização.

As operações realizadas pelos usuários através do sistema sejam devidamente registradas, de forma que os responsáveis pela sua execução possam ser identificados, se necessário.

Os usuários do sistema tenham acesso somente aos módulos necessários para a execução de suas funções, visando manter a confidencialidade das informações e uma adequada segregação de função.