9. člen
(upravljanje pravic za dostop do IS PNO in preverjanje identitete uporabnikov)
(1)
Pravice za dostop do IS PNO se dodeljujejo po načelu najmanjših pravic, kar pomeni, da se uporabniku dodeli najmanjši mogoči obseg pravic, ki jih potrebuje za opravljanje dela. Pri tem se izvajata tudi periodično preverjanje ustreznosti dodeljenih pravic ter ustrezno dokumentiranje vseh dodelitev, sprememb in ukinitev pravic.
(2)
Vstop v IS PNO je mogoč samo z vnaprejšnjim preverjanjem identitete uporabnika, ki mora temeljiti na večfaktorski avtentikaciji.
(3)
Subjekt, ki je del skupnosti iz 4. točke 3. člena te uredbe in ima pravico do dostopa do IS PNO, mora sproti obveščati pristojni nacionalni organ o vsaki spremembi ali ukinitvi pravic posameznikov v tem subjektu glede dostopa do IS PNO.