Les droits d'accès sont attribués et gérés conformément à une politique écrite
Ils sont attribués après la validation d'un responsable de l'information accédée
Ils sont supprimés lorsqu'ils ne sont plus nécessaires
Les accès physiques et logiques attribués à chaque utilisateur sont consultables
Les attributions et modifications de droits sont tracées